plus de son aide svp Résolu

Question

Bonsoir,petit probleme je n'est plus de son tout mais peripherique son a jour enfin je pence ci quelqu'un peut donner un petit coup de main merci

Destrio5 · Answer

Bonjour,

Ce problème est arrivé comment ?

niko93230 · Answer

je ne c'est pas cette apre midi j'en avais depuis j'ai telecharger adobe reader 9 et voila ce soir plus de son je c'est pas ci ca vien de la mais bon ce soir plus de son

Destrio5 · Answer

Le son n'est pas en muet ?

niko93230 · Answer

non quand je vais sur panneau conf,son peripherique,tout est gris pence que c'est pas normal

Destrio5 · Answer

Regarde dans le gestionnaire de périphériques si tu as des ? ou ! jaunes. 

Si oui, devant quels périphériques ?

Pour accéder au gestionnaire de périphériques :
---> Menu démarrer
---> Exécuter
---> Tu tapes devmgmt.msc et tu fais OK

niko93230 · Answer

3 ?jaune avec marquer :autre peripherique
 en dessou :peripherique inconue
 en dessou :usb device

Destrio5 · Answer

Tu peux me donner leur numéro d'identification (Clique droit sur un des deux périphériques > Propriétés) ?

niko93230 · Answer

usb\VID_06f8&pid_3009&mi_00\6&1573266a&0&0000    tout est en masucul

niko93230 · Answer

plus personne pour m'aider

Destrio5 · Answer

Afin d'en connaître un peu plus sur ta config', fais ce qui suit :

---> Télécharge et installe Everest Ultimate.

---> Lance-le, va dans Ordinateur puis Résumé et donne-nous le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran : Image

PS : supprime ton adresse mail si elle apparaît dans le rapport.

niko93230 · Answer

tu veut quoi dans le raport

Destrio5 · Answer

Jusqu'à Réseau.

niko93230 · Answer

Résumé 

--------------------------------------------------------------------------------
 
      
  Ordinateur:  
   Type de système   PC multiprocesseur ACPI  
   Système d'exploitation   Microsoft Windows XP Media Center Edition  
   Service Pack du système   [ TRIAL VERSION ]  
   Internet Explorer   8.0.6001.18702  
   DirectX   4.09.00.0904 (DirectX 9.0c)  
   Nom du système   CHANTAL-199D914  
   Nom de l'utilisateur   chantal  
   Domaine de connexion   [ TRIAL VERSION ]  
   Date / Heure   2009-05-20 / 00:16  
   
  Carte mère:  
   Type de processeur   DualCore Intel Pentium D 820, 2800 MHz (14 x 200)  
   Nom de la carte mère   ECS Asterope3  
   Chipset de la carte mère   ATI Radeon Xpress 200  
   Mémoire système   [ TRIAL VERSION ]  
   Type de BIOS   AMI (09/06/06)  
   Port de communication   Port imprimante ECP (LPT1)  
   
  Moniteur:  
   Carte vidéo   ATI RADEON XPRESS 200 Series (256 Mo)  
   Carte vidéo   ATI RADEON XPRESS 200 Series (256 Mo)  
   Accélérateur 3D   ATI Radeon Xpress 200/1100 (RC410/RC415)  
   Moniteur   Écran Plug-and-Play [NoDB] (0039920607)  
   
  Multimédia:  
   Carte audio   Realtek ALC888/1200 @ ATI SB450 - High Definition Audio Controller  
   
  Stockage:  
   Contrôleur IDE   AMD PCI IDE Controller  
   Contrôleur IDE   Contrôleur IDE standard double canal PCI  
   Contrôleur IDE   Contrôleur IDE standard double canal PCI  
   Disque dur   EPSON Stylus Storage USB Device  
   Disque dur   Generic- Compact Flash USB Device  
   Disque dur   Generic- MS/MS-Pro USB Device  
   Disque dur   Generic- SD/MMC USB Device  
   Disque dur   Generic- SM/xD-Picture USB Device  
   Disque dur   SAMSUNG HM251JI USB Device (250 Go, 5400 RPM, SATA)  
   Disque dur   ST3400820AS (400 Go, 7200 RPM, SATA-II)  
   Lecteur optique   TSSTcorp CD/DVDW TS-H652L (DVD+R9:8x, DVD-R9:8x, DVD+RW:16x/8x, DVD-RW:16x/6x, DVD-RAM:5x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)  
   État des disques durs SMART   OK  
   
  Partitions:  
   C: (NTFS)   [ TRIAL VERSION ]  
   J: (FAT32)   238442 Mo (204615 Mo libre)  
   Taille totale   [ TRIAL VERSION ]  
   
  Entrée:  
   Clavier   Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2  
   Souris   Souris Microsoft PS/2

Destrio5 · Answer

Installe ceci :
http://www.commentcamarche.net/telecharger/telecharger 34056608 drivers realtek high definition audio pour 2000 xp

niko93230 · Answer

ca c'est telecharger corectement idem part contre je vien de voir que mon pact securiter neuf et etaint quand j'ai voulu l'allumer ca ma marquer ""C:\PROGRAM FILES\SFR\PACK SECURITE\FSGUI\FSAVGUI.EXE n"est pas une aplication Win32 valide"" alor que lui aussi fontionne tout seul et encort ce matin il fonctionner bien il y a t'il un rapport?

Destrio5 · Answer

Oui, tu es infecté par Bagle.

--> Télécharge FindyKill (de Chiquitine29) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci FindyKill et choisir Exécuter en tant qu'administrateur)

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

niko93230 · Answer

############################## [ FindyKill V4.729 ]

# User : chantal (Administrateurs) # CHANTAL-199D914
# Update on 19/05/09 by Chiquitine29
# Start at: 00:52:58 | 20/05/2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# 
# 
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Pack sécurité 8.02 8.02 [ Enabled | Updated ]
# FW : Pack sécurité 8.02[ Enabled ]8.02



############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\EoRezo\EoEngine.exe
C:\Documents and Settings\chantal\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\chantal\Application Data\drivers\winupgro.exe
C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Documents and Settings\chantal\Application Data\m\flec006.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  

"C:\Documents and Settings\chantal\Application Data\drivers\winupgro.exe"  (936)
"C:\Documents and Settings\chantal\Application Data\m\flec006.exe"  (2948)
"C:\WINDOWS\system32\wintems.exe"  (2228)

################## [ Fichiers / Dossiers infectieux ]

Found ! C:\WINDOWS\Prefetch\102412765.EXE-0AA292F6.pf 
Found ! C:\WINDOWS\Prefetch\102529703.EXE-0AB07C2F.pf 
Found ! C:\WINDOWS\Prefetch\102532531.EXE-15FE44C9.pf 
Found ! C:\WINDOWS\Prefetch\102549515.EXE-339114D2.pf 
Found ! C:\WINDOWS\Prefetch\102778296.EXE-23D2D175.pf 
Found ! C:\WINDOWS\Prefetch\117223375.EXE-1279A589.pf 
Found ! C:\WINDOWS\Prefetch\117338828.EXE-17B03DE2.pf 
Found ! C:\WINDOWS\Prefetch\132043328.EXE-07BC380E.pf 
Found ! C:\WINDOWS\Prefetch\132218718.EXE-1A09D6DF.pf 
Found ! C:\WINDOWS\Prefetch\132222250.EXE-3AD060D5.pf 
Found ! C:\WINDOWS\Prefetch\132239437.EXE-0C1175FE.pf 
Found ! C:\WINDOWS\Prefetch\132463328.EXE-21B9CC18.pf 
Found ! C:\WINDOWS\Prefetch\28186187.EXE-38558A72.pf 
Found ! C:\WINDOWS\Prefetch\28417453.EXE-3AE762B4.pf 
Found ! C:\WINDOWS\Prefetch\28434343.EXE-0E41A9B0.pf 
Found ! C:\WINDOWS\Prefetch\28666687.EXE-21E0A0FE.pf 
Found ! C:\WINDOWS\Prefetch\43116109.EXE-17C48D42.pf 
Found ! C:\WINDOWS\Prefetch\43230218.EXE-107D9620.pf 
Found ! C:\WINDOWS\Prefetch\43233312.EXE-169C168A.pf 
Found ! C:\WINDOWS\Prefetch\43247093.EXE-19AC9ED2.pf 
Found ! C:\WINDOWS\Prefetch\43475562.EXE-13DA9B54.pf 
Found ! C:\WINDOWS\Prefetch\57923109.EXE-379158E5.pf 
Found ! C:\WINDOWS\Prefetch\58058765.EXE-0DD3DABC.pf 
Found ! C:\WINDOWS\Prefetch\58061281.EXE-1607A300.pf 
Found ! C:\WINDOWS\Prefetch\58076312.EXE-27FD8889.pf 
Found ! C:\WINDOWS\Prefetch\58303343.EXE-0807EEC8.pf 
Found ! C:\WINDOWS\Prefetch\72760953.EXE-3ADA0A39.pf 
Found ! C:\WINDOWS\Prefetch\72869859.EXE-0F6B6192.pf 
Found ! C:\WINDOWS\Prefetch\72872468.EXE-2B59D426.pf 
Found ! C:\WINDOWS\Prefetch\72887812.EXE-29F979BD.pf 
Found ! C:\WINDOWS\Prefetch\73147625.EXE-0DE19335.pf 
Found ! C:\WINDOWS\Prefetch\87600656.EXE-02A060FB.pf 
Found ! C:\WINDOWS\Prefetch\87704109.EXE-08EAA70B.pf 
Found ! C:\WINDOWS\Prefetch\87706484.EXE-11FF691C.pf 
Found ! C:\WINDOWS\Prefetch\87724046.EXE-08842D17.pf 
Found ! C:\WINDOWS\Prefetch\87956484.EXE-1D2484BD.pf 
Found ! C:\WINDOWS\Prefetch\FLEC006.EXE-0AD99C93.pf 
Found ! C:\WINDOWS\Prefetch\MDELK.EXE-1D176F91.pf 
Found ! C:\WINDOWS\Prefetch\WINTEMS.EXE-2A563F9B.pf 
Found ! C:\WINDOWS\system32\ban_list.txt 
Found ! C:\WINDOWS\system32\mdelk.exe 
Found ! C:\WINDOWS\system32\wintems.exe 
Found ! C:\WINDOWS\system32\drivers\down 
Found ! "C:\Documents and Settings\chantal\Application Data\drivers" 
Found ! "C:\Documents and Settings\chantal\Application Data\drivers\downld" 
Found ! "C:\Documents and Settings\chantal\Application Data\drivers\srosa2.sys" 
Found ! "C:\Documents and Settings\chantal\Application Data\drivers\wfsintwq.sys" 
Found ! "C:\Documents and Settings\chantal\Application Data\drivers\winupgro.exe" 
Found ! "C:\Documents and Settings\chantal\Application Data\m" 
Found ! "C:\Documents and Settings\chantal\Application Data\m\data.oct" 
Found ! "C:\Documents and Settings\chantal\Application Data\m\flec006.exe" 
Found ! "C:\Documents and Settings\chantal\Application Data\m\list.oct" 
Found ! "C:\Documents and Settings\chantal\Application Data\m\shared" 
Found ! "C:\Documents and Settings\chantal\Application Data\m\srvlist.oct" 

################## [ Infected Temp Files ]

Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\3FKOBS15\b64[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\3FKOBS15\b64_1[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\3FKOBS15\b64_3[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\3FKOBS15\b64_6[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\b64_1[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\b64_1[2].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\b64_3[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\b64_6[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\file[1].txt  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\mxd[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\EWG3R4HE\mxd[2].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\U46ZEX8E\b64_1[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\U46ZEX8E\b64_3[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64[2].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64[3].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64_3[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64_6[1].jpg  
Found ! C:\Documents and Settings\chantal\Local Settings\Temporary Internet Files\Content.IE5\Z7VQOMPJ\b64_6[2].jpg  
Found ! C:\Documents and Settings\chantal\Cookies\chantal@crack[2].txt  
Found ! C:\Documents and Settings\chantal\Cookies\chantal@silentcracks.si.funpic[1].txt  
Found ! C:\Documents and Settings\chantal\Cookies\chantal@www.cracks[2].txt  

################## [ Registre / Clés infectieuses ]

Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\bisoft  
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\DateTime4  
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\FFC  
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\MuleAppData  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S  
Found ! HKEY_CURRENT_USER\Software\bisoft  
Found ! HKEY_CURRENT_USER\Software\DateTime4  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  

# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
# (!) HKLM\SYSTEM\...\Services\sK9Ou0s -> Start = 0x1 

################## [ Recherche dans supports amovibles]


################## [ Registre / Mountpoints2 ]

# -> Not found !  

################## [ ! Fin du rapport # FindyKill V4.729 ! ]

Destrio5 · Answer

--> Supprime le fichier qui t'a infecté (Crack par exemple).

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura un redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

niko93230 · Answer

ok comme tu la die le son et revenue merci mais je peut toujour pas ouvrire mon pacte securiter comment faire

Destrio5 · Answer

Il faut réinstaller le pack. Je peux avoir le rapport ?

niko93230 · Answer

toujoure la meme pharge ""C:\PROGRAM FILES\SFR\PACK SECURITE\FSGUI\FSAVGUI.EXE n"est pas une aplication Win32 valide""

niko93230 · Answer

comment recupere le raport

Destrio5 · Answer

Sur ton disque dur C, tu as un fichier FindyKill.txt.

niko93230 · Answer

FindyKill il y a que un docier c'est tools est dedand c'est $userxp

Destrio5 · Answer

Ok, désinstalle FindyKill.

Réinstalle ton antivirus si ce n'est pas déjà fait.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

niko93230 · Answer

je pence que c'est ca 

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2156
Windows 5.1.2600 Service Pack 3

20/05/2009 02:10:38
mbam-log-2009-05-20 (02-10-13) raport

Type de recherche: Examen rapide
Eléments examinés: 84197
Temps écoulé: 2 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\advantage (Adware.Vomba) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Advantage (Adware.Advantage) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\Prefetch\All_version.exe (Trojan.Agent) -> No action taken.
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.

Destrio5 · Answer

Oui, tu as cliqué sur Supprimer la sélection ?

niko93230 · Answer

oui je les refait part securiter et la il y en avais encort 2

Destrio5 · Answer

As-tu EoEngine dans tes programmes installés ?

niko93230 · Answer

il c'est intaler tout seul pendans un telechargement enfin il sert a quoi ce programe

Destrio5 · Answer

C'est une infection, désinstalle-le.

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option A.
&#9679; Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

niko93230 · Answer

le raport


------- LOGFILE OF AD-REMOVER 1.1.4.1 | ONLY XP/VISTA -------

Updated by C_XX on 19/05/2009 at 18:40
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at:  2:26:51, 20/05/2009 | Boot mode: Normal Boot
Option: Scan | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Computer Name: CHANTAL-199D914
Current User: chantal - Administrator


============ Known Adwares Found ============

.
HKCU\Software\Grand Virtual
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
.
C:\Documents and Settings\All Users\Menudm~1\Progra~1\Everest Poker
C:\Program Files\Everest Poker

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKU\S-1-5-21-854245398-1770027372-725345543-1002\Software\Eorezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Softwarehelper
.
C:\Program Files\EoRezo
C:\Documents and Settings\chantal\Application Data\EoRezo
C:\DOCUME~1\chantal\LOCALS~1\Temp\is-I2NR8.tmp\EoRezo
C:\Documents and Settings\Invit‚\Application Data\Eorezo
C:\Documents and Settings\Invit‚\Cookies\invit‚@eorezo[1].txt
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-32C6ED17.pf
C:\Documents and Settings\chantal\Cookies\chantal@eorezo[2].txt

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Added Scan:
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66031
Start Page: hxxp://www.google.fr/

[HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\..\Internet Explorer\Main]

Search bar: hxxp://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=66031
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=66031
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://y.lo.st

=========== Suspicious ==========


+---------------------------------------------------------------------------+

3340 Byte(s) - C:\Ad-Report-Scan-20.05.2009.log

0 File(s) - C:\Program Files\Ad-remover\BACKUP
0 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at:  2:31:00 | 20/05/2009
.
+-----------------| E.O.F
.

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche "A" à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin (C:\Ad-Report-Clean-(date).log).

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\

niko93230 · Answer

------- LOGFILE OF AD-REMOVER 1.1.4.1 | ONLY XP/VISTA -------

Updated by C_XX on 19/05/2009 at 18:40
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

**** LIMITED TO ****

Known Adwares
Eorezo
It's TV
Sweetim

********************

Start at:  2:35:26, 20/05/2009 | Boot mode: Normal Boot
Option: Clean | Executed from: C:\Program Files\Ad-remover\
Operating System: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Computer Name: CHANTAL-199D914
Current User: chantal - Administrator


(!) -- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
HKCU\Software\Grand Virtual
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
.
C:\Documents and Settings\All Users\Menudm~1\Progra~1\Everest Poker
C:\Program Files\Everest Poker
C:\Documents and Settings\All Users\Bureau\Everest Poker.lnk

+-----------------| Eorezo Elements Deleted :

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Softwarehelper
.
C:\Program Files\EoRezo
C:\Documents and Settings\chantal\Application Data\EoRezo
C:\DOCUME~1\chantal\LOCALS~1\Temp\is-I2NR8.tmp\EoRezo
C:\Documents and Settings\Invit‚\Application Data\Eorezo
C:\Documents and Settings\Invit‚\Cookies\invit‚@eorezo[1].txt
C:\WINDOWS\Prefetch\SOFTWAREUPDATEHP.EXE-32C6ED17.pf
C:\Documents and Settings\chantal\Cookies\chantal@eorezo[2].txt

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

(!) -- Temp files deleted.
(!) -- Recycle bin emptied in all drives.



+-----------------| Added Scan:
.

---- Internet Explorer Version 8.0.6001.18702 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-854245398-1770027372-725345543-1002\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=66031
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

=========== Suspicious ==========


+---------------------------------------------------------------------------+

3683 Byte(s) - C:\Ad-Report-Clean-20.05.2009.log
3557 Byte(s) - C:\Ad-Report-Scan-20.05.2009.log

17 File(s) - C:\Program Files\Ad-remover\BACKUP
4 File(s) - C:\Program Files\Ad-remover\QUARANTINE

End at:  2:39:48 | 20/05/2009
.
+-----------------| E.O.F
.

Destrio5 · Answer

--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Désinstalle Ad-Remover.

Ton PC va bien ?

niko93230 · Answer

dernier raport

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2156
Windows 5.1.2600 Service Pack 3

20/05/2009 02:44:51
mbam-log-2009-05-20 (02-44-51).txt

Type de recherche: Examen rapide
Eléments examinés: 83983
Temps écoulé: 2 minute(s), 33 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

et je vien de desintaler ad-remover merci pour ton aide

Destrio5 · Answer

1/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

niko93230 · Answer

peut toujour pas relancer mon pact meme en le retechargent meme media center une idee

Destrio5 · Answer

Ton pack a été abîmé par l'infection Bagle, il faut le réinstaller.

niko93230 · Answer

ok merci encort pour tout

Plus de son aide svp

40 réponses

Newsletters