Barre des tâches grise/connexion+son off

Réponse 41 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

Le PC allait bien jusqu'à ce que tu me le demandes, dis donc ^^

Plus sérieusement, après le reboot du dernier USB Fix, pas de connexion, pas d'antivirus, barre grise >> je redémarre >> bureau figé >> je redémarre et tout va bien.
Je passe au RSIT.

############################## | UsbFix V6.012 |

User : Julie de Pindray (Administrateurs) # JULIE
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 17:51:03 | 31/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

(!) Non supprimé ! E:\autorun.inf
Supprimé ! F:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[07/08/2008 15:30|--a------|157] -> C:\AsusUpdate.log
[07/08/2008 14:27|--a------|0] -> C:\AUTOEXEC.BAT
[23/07/2009 18:17|-rahs----|215] -> C:\boot.ini
[14/04/2008 14:00|-rahs----|4952] -> C:\Bootfont.bin
[07/08/2008 14:27|--a------|0] -> C:\CONFIG.SYS
[07/08/2008 14:27|-rahs----|0] -> C:\IO.SYS
[17/05/2009 15:25|--a------|7781] -> C:\JavaRa.log
[07/08/2008 14:27|-rahs----|0] -> C:\MSDOS.SYS
[14/04/2008 14:00|-rahs----|47564] -> C:\NTDETECT.COM
[14/04/2008 14:00|-rahs----|252240] -> C:\ntldr
[?|?|?] -> C:\pagefile.sys
[07/08/2008 15:19|--a------|522] -> C:\RHDSetup.log
[21/02/2009 18:44|--ah-----|268] -> C:\sqmdata00.sqm
[22/02/2009 21:34|--ah-----|268] -> C:\sqmdata01.sqm
[25/02/2009 11:58|--ah-----|268] -> C:\sqmdata02.sqm
[26/02/2009 14:02|--ah-----|268] -> C:\sqmdata03.sqm
[26/02/2009 22:19|--ah-----|268] -> C:\sqmdata04.sqm
[02/03/2009 19:52|--ah-----|268] -> C:\sqmdata05.sqm
[26/03/2009 20:50|--ah-----|268] -> C:\sqmdata06.sqm
[06/04/2009 01:00|--ah-----|268] -> C:\sqmdata07.sqm
[11/04/2009 12:54|--ah-----|268] -> C:\sqmdata08.sqm
[12/04/2009 13:30|--ah-----|268] -> C:\sqmdata09.sqm
[15/02/2009 23:52|--ah-----|268] -> C:\sqmdata10.sqm
[17/02/2009 02:22|--ah-----|268] -> C:\sqmdata11.sqm
[17/02/2009 14:35|--ah-----|268] -> C:\sqmdata12.sqm
[19/02/2009 01:37|--ah-----|268] -> C:\sqmdata13.sqm
[19/02/2009 10:50|--ah-----|268] -> C:\sqmdata14.sqm
[19/02/2009 14:02|--ah-----|268] -> C:\sqmdata15.sqm
[19/02/2009 17:58|--ah-----|268] -> C:\sqmdata16.sqm
[19/02/2009 19:00|--ah-----|268] -> C:\sqmdata17.sqm
[20/02/2009 03:01|--ah-----|268] -> C:\sqmdata18.sqm
[20/02/2009 15:01|--ah-----|268] -> C:\sqmdata19.sqm
[21/02/2009 18:44|--ah-----|244] -> C:\sqmnoopt00.sqm
[22/02/2009 21:34|--ah-----|244] -> C:\sqmnoopt01.sqm
[25/02/2009 11:58|--ah-----|244] -> C:\sqmnoopt02.sqm
[26/02/2009 14:02|--ah-----|244] -> C:\sqmnoopt03.sqm
[26/02/2009 22:19|--ah-----|244] -> C:\sqmnoopt04.sqm
[02/03/2009 19:52|--ah-----|244] -> C:\sqmnoopt05.sqm
[26/03/2009 20:50|--ah-----|244] -> C:\sqmnoopt06.sqm
[06/04/2009 01:00|--ah-----|244] -> C:\sqmnoopt07.sqm
[11/04/2009 12:54|--ah-----|244] -> C:\sqmnoopt08.sqm
[12/04/2009 13:30|--ah-----|244] -> C:\sqmnoopt09.sqm
[15/02/2009 23:52|--ah-----|244] -> C:\sqmnoopt10.sqm
[17/02/2009 02:22|--ah-----|244] -> C:\sqmnoopt11.sqm
[17/02/2009 14:35|--ah-----|244] -> C:\sqmnoopt12.sqm
[19/02/2009 01:37|--ah-----|244] -> C:\sqmnoopt13.sqm
[19/02/2009 10:50|--ah-----|244] -> C:\sqmnoopt14.sqm
[19/02/2009 14:02|--ah-----|244] -> C:\sqmnoopt15.sqm
[19/02/2009 17:58|--ah-----|244] -> C:\sqmnoopt16.sqm
[19/02/2009 19:00|--ah-----|244] -> C:\sqmnoopt17.sqm
[20/02/2009 03:01|--ah-----|244] -> C:\sqmnoopt18.sqm
[20/02/2009 15:01|--ah-----|244] -> C:\sqmnoopt19.sqm
[29/07/2009 16:24|--a------|2095] -> C:\TB.txt
[17/05/2009 15:32|--a------|2018] -> C:\TCleaner.txt
[31/07/2009 17:53|--a------|4670] -> C:\UsbFix.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.1028.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.1031.txt
[07/11/2007 08:00|--a------|10134] -> D:\eula.1033.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.1036.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.1040.txt
[07/11/2007 08:00|--a------|118] -> D:\eula.1041.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.1042.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.2052.txt
[07/11/2007 08:00|--a------|17734] -> D:\eula.3082.txt
[07/11/2007 08:00|--a------|1110] -> D:\globdata.ini
[07/11/2007 08:00|--a------|843] -> D:\install.ini
[07/11/2007 08:03|--a------|76304] -> D:\install.res.1028.dll
[07/11/2007 08:03|--a------|96272] -> D:\install.res.1031.dll
[07/11/2007 08:03|--a------|91152] -> D:\install.res.1033.dll
[07/11/2007 08:03|--a------|97296] -> D:\install.res.1036.dll
[07/11/2007 08:03|--a------|95248] -> D:\install.res.1040.dll
[07/11/2007 08:03|--a------|81424] -> D:\install.res.1041.dll
[07/11/2007 08:03|--a------|79888] -> D:\install.res.1042.dll
[07/11/2007 08:03|--a------|75792] -> D:\install.res.2052.dll
[07/11/2007 08:03|--a------|96272] -> D:\install.res.3082.dll
[07/11/2007 08:00|--a------|5686] -> D:\vcredist.bmp
[07/11/2007 08:09|--a------|1442522] -> D:\VC_RED.cab
[07/11/2007 08:12|--a------|232960] -> D:\VC_RED.MSI
[13/02/2006 21:08|-r-------|145] -> E:\autorun.inf
[21/02/2006 13:34|-r-------|2998778] -> E:\LaunchPad.zip
[13/02/2006 21:09|-r-------|921600] -> E:\LaunchU3.exe
[13/02/2006 21:09|-ra------|921600] -> F:\LaunchU3.exe
[13/07/2009 15:56|--a------|34816] -> F:\litho_commentaire.doc
[31/07/2009 17:50|--a------|1616] -> F:\BOOTEX.LOG
[13/07/2009 13:13|--a------|250691] -> F:\LITHOGNOST.pdf
[01/07/2009 20:39|--a------|129696586] -> F:\303021-O-Ton_Jean.mp4
[01/07/2009 20:24|--a------|49028934] -> F:\303020-O-Ton_Michel.mp4
[01/07/2009 20:30|--a------|79092830] -> F:\303020-O-Ton_Michel_Sortiermaschine.mp4

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # UsbFix V6.012 ! |

Réponse 42 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

Peux plus ouvrir RSIT : "Variable used without being declared" Ai essayé 5 fois. Et la barre grise et de retour.

Et quant à la manip de Crunch, Démarrage Thèmes est déjà en auto.

Réponse 43 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

Bon RSIT marche

Logfile of random's system information tool 1.06 (written by random/random)
Run by Julie de Pindray at 2009-07-31 18:16:58
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 28 GB (34%) free of 82 GB
Total RAM: 1015 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:17:25, on 31/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Elantech\ETDDect.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Julie de Pindray\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Julie de Pindray.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [ETDWareDetect] C:\Program Files\Elantech\ETDDect.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: GtDetectSc - Option - C:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

Réponse 44 / 52

Utilisateur anonyme

Heu...

Tu as réinstallé une crasse :')

2009-07-31 17:21:38 ----D---- C:\Program Files\AskBardis

Alors,
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).

Et oui... :-D

Réponse 45 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

La patience est une vertu, c'est ça ?

-----------\\ ToolBar S&D 1.2.8 XP/Vista

( : Intel(R) Atom(TM) CPU N270 @ 1.60GHz )
USER : Julie de Pindray ( Administrator )
Antivirus : AVG Anti-Virus Free 8.5 (Activated)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 31/07/2009|18:30 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm

-----------\\ Extensions

(Julie de Pindray) - {B5EDFBB0-9827-11DA-A72B-0800200C9A66} => forecastfox
(Julie de Pindray) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\JULIED~1\Mes documents\Ma musique\Musique\Eminem\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3

1 - "C:\ToolBar SD\TB_1.txt" - 29/07/2009|16:16 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 29/07/2009|16:24 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 31/07/2009|18:31 - Option : [1]

-----------\\ Fin du rapport a 18:31:59,10

Réponse 46 / 52

Utilisateur anonyme

Oui c'est ça.

:þ

> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
- Un rapport sera généré, poste son contenu sur le forum.

Réponse 47 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N270 @ 1.60GHz )
BIOS : BIOS Date: 10/17/08 10:15:53 Ver: 08.00.12
USER : Julie de Pindray ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 31/07/2009|18:44 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Julie de Pindray) - {B5EDFBB0-9827-11DA-A72B-0800200C9A66} => forecastfox
(Julie de Pindray) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\JULIED~1\Mes documents\Ma musique\Musique\Eminem\Eminem Feat Dr. Dre & 50 Cent - Crack A Bottle.mp3

1 - "C:\ToolBar SD\TB_1.txt" - 29/07/2009|16:16 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 29/07/2009|16:24 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 31/07/2009|18:31 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 31/07/2009|18:46 - Option : [2]

-----------\\ Fin du rapport a 18:46:11,18

Réponse 48 / 52

Utilisateur anonyme

Très bien.

Voici la fin (je pars faire des courses, je re. après) :

> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.

> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives).
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
NB : Je te conseille de n'utiliser que cette fonction de nettoyeur de registre avec ce programme ; c'est la seule qui à mon sens vaut le coup.

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
- Pourquoi installer un pare feu ? http://www.espacesecurite.bnpparibas.com/fr/securite/5-etapes/firewall-config1.asp

Voila,
Bonne lecture....

A+

PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).

Réponse 49 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

Désolée, ça va prendre beaucoup de temps, ma connexion rame...

Réponse 50 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

http://update.filehippo.com/update/check/6d8b2d56-ae1a-47ff-a470-d7e780007390

Réponse 51 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

[ Rapport ToolsCleaner version 2.3.9 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\UsbFix.lnk: trouvé !
C:\Documents and Settings\Julie de Pindray\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Julie de Pindray\Local Settings\Temp\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Julie de Pindray\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Documents and Settings\Julie de Pindray\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
C:\Documents and Settings\Julie de Pindray\Mes documents\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Julie de Pindray\Local Settings\Temp\ToolBarSD.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Julie de Pindray\Mes documents\HJTInstall.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\UsbFix.lnk: supprimé !
C:\Documents and Settings\Julie de Pindray\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Julie de Pindray\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Julie de Pindray\Menu Démarrer\Programmes\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Restauration annulée !

Réponse 52 / 52

jaheira4 Messages postés 34 Date d'inscription Statut Membre Dernière intervention

Voilà, terminé. Impossible de dire si tout fonctionne dans l'absolu, mais là maintenant tout de suite, tout va bien. Il faut faire autre chose ?

Barre des tâches grise/connexion+son off

52 réponses

Votre réponse

Discussions similaires