Code d'erreur 8e5e05f6, svp aidez moi?!!

Résolu
bebette47 -  
 love800 -
Bonjour,

salut a tous, j'espere trouver içi l'aide dont j'ai besoin car voilà plus d'une semaine que je n'arrive plus a me servir de mon msn.
en effet le code d'erreur 8e5e05f6 s'affiche!
j'ai chercher de l'aide sur d'autre topic, notamment un ou l'on expliquait chaque chose a faire l'une apres l'autre, eh bien meme comme ça, je n'y arrive pas...

voici deja ce que j'ai suivi:

Si vous recevez le code d'erreur 8e5e05f6 veuillez effectuer les manipulations ci-dessous afin de régler ce problème le plus efficacement possible.

1. Veuillez modifier les paramètres de l'Explorateur Windows :

Si vous utilisez Windows XP

a. Faites un clic droit sur « Démarrer », puis double-cliquez sur « Explorer » pour démarrer l'Explorateur Windows.

b. Dans le menu « Outils », cliquez sur « Options des dossiers ».

c. Dans l'onglet « Affichage », localisez la liste « Paramètres avancés » et suivez ces étapes :

i. Cliquez sur « Afficher les fichiers et les dossiers cachés ».
ii. Décochez la case « Masquer les fichiers cachés du système d’exploitation ».
iii. Décochez la case « Masquer les extensions des fichiers dont le type est connu ».
d. Cliquez sur OK pour fermer la fenêtre Options des dossiers.
e. Sélectionnez l’option « Afficher les fichiers et dossiers cachés ».

Si vous utilisez Windows Vista

a. Cliquez sur « Démarrer », puis double-cliquez sur « Explorer ».

b. Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

c. Cliquez sur l'onglet « Affichage ».

d. Sélectionnez l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et cliquez sur Ok.

2. Supprimez le dossier cache Contacts.

Note : Avant d’effectuer ces manipulations, assurez-vous d’avoir quitté Windows Live Messenger. Pour vous en assurer, ouvrez le gestionnaire des tâches (en appuyant simultanément sur les touches Ctrl + Alt + Suppr de votre clavier) et vérifiez que msnmsgr.exe ne soit pas présent dans la liste. Si vous le trouvez, sélectionnez l’application et cliquez sur « Terminer le processus ». Cliquez ensuite sur « Oui ».

a. Cliquez avec le bouton droit sur « Démarrer », puis sélectionnez « Explorer ».

b. Dans « l'Explorateur Windows », recherchez le dossier de votre système d'exploitation :

- Windows XP : C:\Documents and Settings\ <Votre Nom de session Windows >\Local Settings\Application Data\Microsoft
- Windows Vista : C:\Utilisateur\Votre Nom de session Windows\App Data\Local\Microsoft

c. Recherchez le dossier « Windows Live Contacts » et supprimez-le.

d. Redémarrez votre ordinateur.


toute l'etape 1 j'y arrive, mais ensuite lorsqu'il faut supprimer le dossier cache contacts IMPOSSIBLE... je vais dans demarrer et ensuite?? ou se trouve EXPLORER?? je ne trouve pas, donc je me dit je vais directement "copié/collé" ce qui est ecrit pour windows vista (ce que j'ai) a savoir:
C:\Utilisateur\Votre Nom de session Windows\App Data\Local\Microsoft
en prenant soin evidemment de remplacer Votre Nom de session Windows par MON nom de session, mais non... soit je suis bete et c'est pas ce qu'il faut ecrire, je crois ecrire la bonne chose et ce n'est pas ça ou bien je ne suis vraiment pas douée du tout (ce qui ne m'etonnerai pas, l'informatique c'est pas mon fort, donc merci a tout ceux qui m'expliqueront avec des termes pour debutants LOL)

sinon j'ai aussi essayer de réinitialiser a une date anterieure ou le probleme a commencer, mais ça marche pas non plus: je suis désespérée........... svp j'aimerai pouvoir me resservir de mon msn.

je tiens aussi a dire, si jamais l'info peut-etre utile, que je peut toujours consulter mes emails via la page msn qui s'affiche lorsque je demarre internet, mais je n'ai plus accés a ma petite fenetre msn, mes contacts...

M-E-R-C-I a tous pour votre aide a venir!!
Configuration: Windows Vista
Firefox 3.5.2

226 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
  • 7
  • 8
  • 12
Résumé de la discussion

Le problème principal est l’apparition du code d’erreur 8e5e05f6 lors de l’utilisation de MSN sur Windows Vista, malgré une procédure de dépannage en plusieurs étapes. La solution préconisée consiste à afficher les fichiers et dossiers cachés dans l’Explorateur et à supprimer le dossier Windows Live Contacts situé dans le répertoire Local AppData (par exemple C:\Users\\AppData\Local\Microsoft), en veillant à fermer MSN avant d’effectuer la suppression et à redémarrer l’ordinateur. L’utilisateur a rencontré des difficultés pour localiser exactement l’emplacement et a dû adapter les chemins selon sa version et obtenir des précisions sur l’accès à l’Explorateur. Des éléments ultérieurs évoquent des vérifications de sécurité et des nettoyages et des problèmes récents avec un autre code d’erreur, reflétant que des outils de sécurité et des infections potentielles peuvent influencer le comportement du logiciel.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    Salut explorer tu le trouvera en fessant un clique droit sur le bouton démarrer ,

    ICI =>>http://www.clubinfolongueuil.qc.ca/images/vista3.gif , puis suis la suite

    ---------------------
    b. Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

    c. Cliquez sur l'onglet « Affichage ».

    d. Sélectionnez l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et cliquez sur Ok.

    --------------------
    N'oublie pas de fermer complètement MSN , Puis suis se chemin , Sur ton bureau tu double clique sur Ordinateur puis
    C:\Utilisateur\Votre Nom de session Windows\ App Data\Local\Microsoft

    Recherche le dossier « Windows Live Contacts » et supprimez le fichier complètement , redémarre et vois si ça fonctionne ? .
    0
  2. bebette47
     
    Bonjour anubis013,

    bon alors toujours pareil, toujours meme probleme,
    j'ai fait comme tu as dit (apres avoir coché: Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés) j'ai donc double cliquer sur ordinateur et ensuite pour trouver ce que tu me demande, j'ai taper dans le cadre des recherches en haut a droite: C:\Users\lenny\App Data\Local\Microsoft
    ce n'est pas ça que je dois ecrire ou quoi? car on me dit qu'aucuns elements ne correspond a ma recherche...
    ensuite en cherchant dans le menu de gauche quelque chose qui pourrait m'aider, j'ai trouver ça:
    C:\Users\lenny\AppData\Roaming\敎潲䍄敔灭慬整sAppData


    qu'est ce que c'est que ces caracteres en chinois???

    j'espere que ce n'est pas ce a quoi je pense car en fait fin juillet environ j'ai eu mon adresse email, donc msn, qui a etée piratée par un chinois!
    j'ai pu là recuperer grace a windows live, en donnant des informations personnels que j'avais donner lors de mon inscription, des emails que j'avais dans ma boite de reception, envoi etc... ils ont donc vu que c'etait bien MON adresse et me l'ont rendu, j'ai du ensuite suivre un formulaire pour modifier mon mot de passe et tout.
    au final lorsque j'ai pu recuperer mon adresse, tout etait ecrit en chinois!!
    il avait modifier tout ce qui me concernait, a savoir sa ville, date de naissance, adresse de secours, question secrete etc etc etc... (je pense qu'il m'a pris mon adresse dans le but de vendre sur ebay seulement, j'espere que ce n'etait que pour ça?!! car j'avais des messages d'ebay confirmant la mise en vente de robot a plus de 400€ pieces! et puis en fait apres ils ont du comprendre que c'etait un piratage car ils ont annuler les ventes et ensuite m'ont envoyer un message pour m'en informé "que quelqu'un s'etait servi de mon pseudo pour vendre..." donc apres ça j'ai pu recuperer aussi mon compte ebay.

    enfin bref... c'est pour ça que ces signes chinois là, ça me fait tilt mais ça me fait peur aussi!
    est ce qu'il a pu modifier mon nom d'utilisateur???
    qu'est ce que je fait maintenant pour continuer la manipulation et supprimer le fichier "Windows Live Contacts"?
    merci et a tres vite.
    0
  3. Utilisateur anonyme
     
    Salut bebette , je ne sais pas pour l'infection ? , c'est possible , pour être sur post un Rapport Hijackthis et je demanderais à un helpeur de venir le vérifier ,

    Fait comme expliquez ici

    https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser et poste le rapport ,

    -------------------------------
    En attendant clique sur le menu démarrer de Vista comme ici https://www.astucesinternet.com/modules/news/article.php?storyid=244
    Tape ceci Windows Live Contacts
    0
  4. bebette47
     
    bonjour anubis013,

    je viens donc de faire un scan avec hijackthis dont voici le rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:48:49, on 09/08/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18813)
    Boot mode: Normal

    Running processes:
    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Softwin\BitDefender10\bdmcon.exe
    C:\Program Files\Softwin\BitDefender10\bdagent.exe
    C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
    C:\Program Files\Logitech\QuickCam\Quickcam.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Users\lenny\Downloads\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
    O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
    O8 - Extra context menu item: Crawler Search - tbr:iemenu
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O13 - Gopher Prefix:
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) -
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
    O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
    O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Salut bebette47 , j'ai fait la demande un helpeur doit venir jeter un oeil à ton rapport , c'est possible qu'il te demande de faire d'autre manipulation parce que il te reste quelque trace d'infection visiblement supprimer et une toolbar pas vraiment nocive mais qu'il vaut mieux supprimer , ensuite on regardera pour MSN , quand ce sera fait ou si tout à l'heure personne n'est venu tu peux essayer ceci

    https://forums.commentcamarche.net/forum/affich-6609601-svp-je-n-ai-pas-pu-connecter-sur-msn#6

    Passe l'étape affichez les dossiers et fichiers cacher si tu la déjà fait hier , et tu copie/colle à chaque fois les commandes dans ta commande Exécuter qui doit se trouve dans le menu démarrer comme ici http://www.libellules.ch/executer_vista4.gif dans la colonne de droite tout en bas , si elle n'y est pas tu peut l'affichez ainsi http://images.google.fr/...

    ensuite tu copie/colle dans l'espace comme ici http://static.commentcamarche.net/... tu clique chaque fois sur OK et tu le laisse chercher ,

    %userprofile%\contacts tu supprime tout
    %localappdata%\Temp Supprime le dossier MessengerCache.
    %localappdata%\Microsoft\Windows Live Contacts Supprime tout

    Si tu ne les trouve aucun c'est que tes fichiers et dossiers sont toujours cacher refait la manipulation

    Clique droit sur l'icône « Démarrer », puis double-cliquez sur « Explorer ».

    Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

    Clique sur l'onglet « Affichage ».

    Sélectionne l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et clique sur Ok.
    ------------------------------------------------------------------------------------------------
    ensuite

    Supprimez les fichiers temporaires d'Internet Explorer

    Démarre Internet Explorer

    Clique sur le menu « Outils », puis « Options Internet ».

    Dans la partie « Historique de navigation », cliquez sur « Supprimer ».

    Dans la fenêtre qui s'est ouverte, clique sur « Supprimer tout » (une fenêtre de confirmation peut apparaître, cliquez sur « Oui »).

    Une fois tous les fichiers supprimés, clique sur « OK ».

    Redémarre ton ordinateur, puis essaye de te reconnecter sur Windows Live Messenger.

    Texte du post de boubou ;) .
    0
  7. bebette47
     
    salut anubis013,

    ok donc toujours infecté, super :-(
    en ce qui concerne toolbar, je l'avais supprimer directement sur la fenetre là ou j'ecris,
    en fait lorsque ma page internet s'ouvrait il y avait plusieurs barre dont toolbar, qui a du se telecharger lorsque j'ai intallé un truc (j'ai su apres qu'on pouvait decocher la case pour telecharger sans installer ces barres de recherches) bref j'ai garder que google mais visiblement j'ai pas sorti ça comme il faut,
    merci de l'avoir remarquer, alors on va là faire degarpir comme il faut cette fois ci!! lol

    sinon, avant de faire quoi que ce soit, afin de d'etre sure de ne pas faire de bêtises,
    pour supprimer: %userprofile%\contacts tu supprime tout
    %localappdata%\Temp Supprime le dossier MessengerCache.
    %localappdata%\Microsoft\Windows Live Contacts Supprime tout
    dans la commande executer,
    dans la nouvelle fenetre qui s'ouvre ou je dois supprimer ces choses là,
    je le fait simplement en faisant clic droit et supprimer?
    ça va pas se mettre dans ma corbeille? ou bien c'est pas grave faudra là vider ensuite?

    ensuite pour vider mon historique de navigation, j'utilise firefox et j'ai cliquer sur outils tout de meme,
    ensuite options, et apres la fenetre qui s'affiche est sur vie privée.
    que dois je decocher ou cocher pour mettre OK ensuite?
    sinon au dessus d'options j'ai supprimer l'historique récent?
    merci de m'eclairer, ensuite je m'execute lol

    pour le lien que tu me met: https://www.commentcamarche.net/
    je vais le faire des demain alors (car là je vais devoir eteindre l'ordi) et vu que personne n'est venu nous lire,
    je vais donc suivre cette manipulation.

    a demain.
    0
  8. Utilisateur anonyme
     
    La Toolbar est installé avec Spyware Terminator , on va commencer par EoRezzo et voir se qu'il en reste ,

    =>Enregistre le fichier d'installation d' AD-Remover sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ,

    =>Un tuto ici pour l'installez https://kerio.probb.fr/t3786-tuto-ad-remover .

    =>Installe le clique droit sur l'icône et choisis "Exécuter en tant qu'administrateur". clique à chaque fois sur suivant .

    =>Clique droit sur le nouvel icône AD-Remover affichez sur ton bureau et sélectionne "Exécuter en tant qu'administrateur".

    =>Au premier menu Choisis "F" pour ta langue .

    =>choisi l'option "S" et tape sur la touche ENTER .

    =>Patiente le temps du scan .

    =>Poste le rapport qui apparait à la fin de l'analyse .

    ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

    Si tu à des alertes de ton AntiVirus ne t'en préoccupe pas c'est normal .

    --------------------------------------------------------------------------------------------------------------------------------

    sinon, avant de faire quoi que ce soit, afin de d'etre sure de ne pas faire de bêtises,
    pour supprimer: %userprofile%\contacts tu supprime tout
    %localappdata%\Temp Supprime le dossier MessengerCache.
    %localappdata%\Microsoft\Windows Live Contacts Supprime tout
    dans la commande executer,
    dans la nouvelle fenetre qui s'ouvre ou je dois supprimer ces choses là,
    je le fait simplement en faisant clic droit et supprimer?
    ça va pas se mettre dans ma corbeille? ou bien c'est pas grave faudra là vider ensuite?


    Les Fichiers/Dossiers ,contacts , MessengerCache , et Windows Live Contacts s'afficheront dans tes résultats de recherche , tu les supprimes avec un clique droit , ce n'est pas grave pour ta corbeille tu la vide après , mais on va d'abords voir pour les infections , HijackThis ne montre pas tout , on passera d'autre outils .

    ------------------------------------------
    ensuite pour vider mon historique de navigation, j'utilise firefox et j'ai cliquer sur outils tout de meme

    Il faut le faire avec Internet Explorer c'est du Microsoft ;) comme MSN .
    0
  9. bebette47
     
    bonsoir anubis013,
    M-E-R-C-I , S-U-P-E-R!! (et merci aussi a boubou ;-) )
    grâce a vous mon msn remarche! ah je suis contente, c'est génial, déjà une bonne chose de faite.
    bon maintenant je m'attaque a EoReezo, c'est parti!
    0
  10. bebette47
     
    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
    .
    Mit à jour par C_XX le 24/06/2009 à 7:10 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 20:37:20, 12/08/2009 | Mode Normal | Option: SCAN
    Exécuté de: C:\Program Files\Ad-remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny
    .
    Administrateur: Administrateur *Desactive*
    N'est pas administrateur: Invité *Desactive*
    N'est pas administrateur: IUSR_NMPR
    Administrateur: lenny
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
    HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
    HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKCR\SWEETIE.SWEETIE.1
    HKCR\ToolBand.SWEETIE
    HKCR\ToolBand.SWEETIE.1
    HKCU\Software\ItsLabel
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKCU\Software\SWEETIE
    HKCU\Software\SweetIM
    HKCU\Software\VB and VBA Program Settings\eurobarre
    HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
    HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKLM\Software\Classes\SWEETIE.SWEETIE.1
    HKLM\Software\Classes\ToolBand.SWEETIE
    HKLM\Software\Classes\ToolBand.SWEETIE.1
    HKLM\Software\EoRezo
    HKLM\Software\ItsLabel
    HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\SweetIM
    HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
    HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\ItsLabel
    HKU\.DEFAULT\Software\AGI
    HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Sweetim
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
    .
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData
    C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar
    C:\Program Files\Eurobarre
    C:\Program Files\Kiwee Toolbar
    C:\Users\Invit‚\Desktop\Eurobarre.lnk
    C:\Users\lenny\AppData\Roaming\Agi
    .
    ============== Scan additionnel ==============
    .

    * Mozilla FireFox Version 3.5.2 *

    Nom du profil: phj3p7l1.default (lenny)
    .
    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2");
    .
    (prefs.js) TROUVÉ: user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.mode.debug", "false");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&sc=2&f=web&vernum=1.0&uid=&did=f8d4a70c-98e2-4081-901d-01bf93043ede&q=");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.live.*/*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.amazon.com/s/*\" param=\"field-keywords=\" /></TOOLBAR>");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.search.history.capacity", "10");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.simapp_id", "{872C65A0-5720-11DC-B089-00112FFC0B26}");
    (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.version", "1.0.0.8");
    .

    * Internet Explorer Version 8.0.6001.18813 *

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Start Page: hxxp://fr.msn.com/?ocid=iehp

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://www.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: tbr:res?id=tabs&rep=1

    .
    ============== Processus Caches/Bloque ==============
    .
    PID: 1196 [LOCKED] audiodg.exe
    .

    ============== Suspect (Cracks, Serials ... ) ==============

    .
    .
    ===================================
    .
    6717 Octet(s) - C:\Ad-Report-SCAN.log
    .
    2089 Fichier(s) - C:\Users\lenny\AppData\Local\Temp
    32 Fichier(s) - C:\Windows\Temp
    .
    0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
    0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
    .
    Fin à: 20:54:30 | 12/08/2009
    .
    ============== E.O.F ==============

    et voilà qui est fait pour le rapport,
    j'attends donc tes conseils anubis013, pour me dire ce qu'il me reste a faire maintenant.
    bonne soirée.
    0
  11. Utilisateur anonyme
     
    Salut , très bien , je suis content pour toi pour MSN ;) .

    =>Relancer AD-Remover

    =>"Déconnecte-toi et ferme toutes applications en cours

    =>Cette fois choisis "L" ,

    => Tape Enter

    =>N'oublie de le faire en tant qu'administrateur , poste le rapport .

    --------------------------------------
    =>Télécharge ToolbarS&D (de Team IDN) sur ton Bureau

    =>Lance l'installation du programme en exécutant le fichier téléchargé Exécute le en tant qu'administrateur

    =>Clique maintenant sur le raccourci de Toolbar-S&D et Exécute le en tant qu'administrateur

    =>Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

    =>Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

    =>Poste le rapport .
    0
  12. bebette47
     
    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
    .
    Mit à jour par C_XX le 24/06/2009 à 7:10 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 9:59:29, 13/08/2009 | Mode Normal | Option: CLEAN
    Exécuté de: C:\Program Files\Ad-remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny
    .
    Administrateur: Administrateur *Desactive*
    N'est pas administrateur: Invité *Desactive*
    N'est pas administrateur: IUSR_NMPR
    Administrateur: lenny
    .
    ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
    .
    .
    HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
    HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
    HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
    HKCR\SWEETIE.SWEETIE.1
    HKCR\ToolBand.SWEETIE
    HKCR\ToolBand.SWEETIE.1
    HKCU\Software\ItsLabel
    HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKCU\Software\SWEETIE
    HKCU\Software\SweetIM
    HKCU\Software\VB and VBA Program Settings\eurobarre
    HKLM\Software\EoRezo
    HKLM\Software\ItsLabel
    HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
    HKLM\Software\SweetIM
    HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
    HKU\.DEFAULT\Software\AGI
    HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Sweetim
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
    HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
    .
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome.manifest
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components\SIMAutoCompleteSearch.js
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData\logs
    C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData
    C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs
    C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs\KiweeHook.log
    C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs\KiweeIEToolbar.log
    C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar
    C:\Program Files\Eurobarre\inf.bmp
    C:\Program Files\Eurobarre\pub.bmp
    C:\Program Files\Eurobarre
    C:\Program Files\Kiwee Toolbar\2.8.167
    C:\Program Files\Kiwee Toolbar\2.8.167\firefox
    C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
    C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
    C:\Program Files\Kiwee Toolbar
    C:\Users\Invit‚\Desktop\Eurobarre.lnk
    C:\Users\lenny\AppData\Roaming\Agi\config
    C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar
    C:\Users\lenny\AppData\Roaming\Agi\logs
    C:\Users\lenny\AppData\Roaming\Agi\config\userconfig.cfg
    C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar\config
    C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar\config\appuserconfig.cfg
    C:\Users\lenny\AppData\Roaming\Agi\logs\pyagcore.log
    C:\Users\lenny\AppData\Roaming\Agi

    (!) -- Fichiers temporaires supprimés.

    .
    ============== Scan additionnel ==============
    .

    * Mozilla FireFox Version 3.5.2 *

    Nom du profil: phj3p7l1.default (lenny)
    .
    (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
    (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2");
    .
    (prefs.js) EFFACÉ: user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.mode.debug", "false");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&sc=2&f=web&vernum=1.0&uid=&did=f8d4a70c-98e2-4081-901d-01bf93043ede&q=");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engine=\"hxxp://*google.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.yahoo.com/*\" param=\"p=\" /><EXTERNAL_SEARCH engine=\"hxxp://search.sweetim.*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.live.*/*\" param=\"q=\" /><EXTERNAL_SEARCH engine=\"hxxp://*youtube.com/\" param=\"search_query=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.ebay.*/search/*\" param=\"satitle=\" /><EXTERNAL_SEARCH engine=\"hxxp://*.amazon.com/s/*\" param=\"field-keywords=\" /></TOOLBAR>");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.search.history.capacity", "10");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.simapp_id", "{872C65A0-5720-11DC-B089-00112FFC0B26}");
    (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.version", "1.0.0.8");
    .

    * Internet Explorer Version 8.0.6001.18813 *

    [HKEY_CURRENT_USER\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Start Page: hxxp://fr.msn.com/?ocid=iehp

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

    Tabs: tbr:res?id=tabs&rep=1

    .
    ============== Processus Caches/Bloque ==============
    .
    PID: 1196 [LOCKED] audiodg.exe
    .

    ============== Suspect (Cracks, Serials ... ) ==============

    .
    .
    ===================================
    .
    7810 Octet(s) - C:\Ad-Report-CLEAN.log
    7033 Octet(s) - C:\Ad-Report-SCAN.log
    .
    2007 Fichier(s) - C:\Users\lenny\AppData\Local\Temp
    12 Fichier(s) - C:\Windows\Temp
    .
    21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
    9 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
    .
    Fin à: 10:12:37 | 13/08/2009
    .
    ============== E.O.F ==============
    .
    0
  13. bebette47
     
    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : lenny ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Bitdefender Antivirus 8.0 (Activated)
    C:\ (Local Disk) - NTFS - Total:227 Go (Free:144 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 13/08/2009|10:21 )

    [ UAC => 1 ]

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\Program Files\Crawler
    C:\Program Files\Crawler\adrkeys.dat
    C:\Program Files\Crawler\COMMON_FF.dat
    C:\Program Files\Crawler\confirm.dat
    C:\Program Files\Crawler\ctbcomm.dll
    C:\Program Files\Crawler\ctbr.dll
    C:\Program Files\Crawler\CTConf.dat
    C:\Program Files\Crawler\CTipsDef.dll
    C:\Program Files\Crawler\CToolbar.exe
    C:\Program Files\Crawler\CUpdate.exe
    C:\Program Files\Crawler\Download
    C:\Program Files\Crawler\firefox
    C:\Program Files\Crawler\Languages
    C:\Program Files\Crawler\lookfor.dat
    C:\Program Files\Crawler\majorse.dat
    C:\Program Files\Crawler\rootmenu.dat
    C:\Program Files\Crawler\services.dat
    C:\Program Files\Crawler\STWSGLanguageAct
    C:\Program Files\Crawler\STWSG_FF.dat
    C:\Program Files\Crawler\TBR5LanguageAct
    C:\Program Files\Crawler\Update
    C:\Program Files\Crawler\WebSecurityGuard.dll
    C:\Program Files\Crawler\WSGData
    C:\Program Files\Crawler\firefox\chrome
    C:\Program Files\Crawler\firefox\chrome.manifest
    C:\Program Files\Crawler\firefox\components
    C:\Program Files\Crawler\firefox\install.ini
    C:\Program Files\Crawler\firefox\install.rdf
    C:\Program Files\Crawler\firefox\stwsg_ff.ini
    C:\Program Files\Crawler\firefox\chrome\common.jar
    C:\Program Files\Crawler\firefox\chrome\stwsg.jar
    C:\Program Files\Crawler\firefox\components\xcomm.dll
    C:\Program Files\Crawler\firefox\components\xplugin.xpt
    C:\Program Files\Crawler\firefox\components\xshared.dll
    C:\Program Files\Crawler\firefox\components\xshared.xpt
    C:\Program Files\Crawler\firefox\components\xsupport.dll
    C:\Program Files\Crawler\firefox\components\xsupport.xpt
    C:\Program Files\Crawler\firefox\components\xwsg.dll
    C:\Program Files\Crawler\Languages\STWSG_CS.cab
    C:\Program Files\Crawler\Languages\STWSG_DE.cab
    C:\Program Files\Crawler\Languages\STWSG_EN.cab
    C:\Program Files\Crawler\Languages\STWSG_ES.cab
    C:\Program Files\Crawler\Languages\STWSG_FF.cab
    C:\Program Files\Crawler\Languages\STWSG_FR.cab
    C:\Program Files\Crawler\Languages\STWSG_IT.cab
    C:\Program Files\Crawler\Languages\STWSG_PT-BR.cab
    C:\Program Files\Crawler\Languages\STWSG_PT.cab
    C:\Program Files\Crawler\Languages\TBR5_CS.cab
    C:\Program Files\Crawler\Languages\TBR5_DE.cab
    C:\Program Files\Crawler\Languages\TBR5_EN.cab
    C:\Program Files\Crawler\Languages\TBR5_ES.cab
    C:\Program Files\Crawler\Languages\TBR5_FR.cab
    C:\Program Files\Crawler\Languages\TBR5_IT.cab
    C:\Program Files\Crawler\Languages\TBR5_NL.cab
    C:\Program Files\Crawler\Languages\TBR5_PL.cab
    C:\Program Files\Crawler\Languages\TBR5_PT-BR.cab
    C:\Program Files\Crawler\Languages\TBR5_PT.cab
    C:\Program Files\Crawler\Languages\TBR5_RU.cab
    C:\Program Files\Crawler\STWSGLanguageAct\info.ini
    C:\Program Files\Crawler\STWSGLanguageAct\language.ini
    C:\Program Files\Crawler\TBR5LanguageAct\info.ini
    C:\Program Files\Crawler\TBR5LanguageAct\language.ini
    C:\Program Files\Crawler\Update\domains.cab
    C:\Program Files\Crawler\WSGData\domains
    C:\Program Files\Crawler\WSGData\g_S-1-5-21-2937284418-82020678-3374023263-1001.dat
    C:\Program Files\Crawler\WSGData\p_S-1-5-21-2937284418-82020678-3374023263-1001.dat
    C:\Program Files\Crawler\WSGData\ud_S-1-5-21-2937284418-82020678-3374023263-1001.dat
    C:\Program Files\Crawler\WSGData\userData_S-1-5-21-2937284418-82020678-3374023263-1001.dat
    C:\Program Files\Crawler\WSGData\wfilter.dat
    C:\Program Files\Crawler\WSGData\w_S-1-5-21-2937284418-82020678-3374023263-1001.dat
    C:\Program Files\Crawler\WSGData\domains\domains_000.dat
    C:\Program Files\Crawler\WSGData\domains\domains_000_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_001.dat
    C:\Program Files\Crawler\WSGData\domains\domains_001_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_002.dat
    C:\Program Files\Crawler\WSGData\domains\domains_002_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_003.dat
    C:\Program Files\Crawler\WSGData\domains\domains_003_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_004.dat
    C:\Program Files\Crawler\WSGData\domains\domains_004_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_005.dat
    C:\Program Files\Crawler\WSGData\domains\domains_005_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_006.dat
    C:\Program Files\Crawler\WSGData\domains\domains_006_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_007.dat
    C:\Program Files\Crawler\WSGData\domains\domains_007_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_008.dat
    C:\Program Files\Crawler\WSGData\domains\domains_008_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_009.dat
    C:\Program Files\Crawler\WSGData\domains\domains_009_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_010.dat
    C:\Program Files\Crawler\WSGData\domains\domains_010_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_011.dat
    C:\Program Files\Crawler\WSGData\domains\domains_011_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_012.dat
    C:\Program Files\Crawler\WSGData\domains\domains_012_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_013.dat
    C:\Program Files\Crawler\WSGData\domains\domains_013_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_014.dat
    C:\Program Files\Crawler\WSGData\domains\domains_014_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_015.dat
    C:\Program Files\Crawler\WSGData\domains\domains_015_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_016.dat
    C:\Program Files\Crawler\WSGData\domains\domains_016_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_017.dat
    C:\Program Files\Crawler\WSGData\domains\domains_017_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_018.dat
    C:\Program Files\Crawler\WSGData\domains\domains_018_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_019.dat
    C:\Program Files\Crawler\WSGData\domains\domains_019_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_020.dat
    C:\Program Files\Crawler\WSGData\domains\domains_020_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_021.dat
    C:\Program Files\Crawler\WSGData\domains\domains_021_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_022.dat
    C:\Program Files\Crawler\WSGData\domains\domains_022_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_023.dat
    C:\Program Files\Crawler\WSGData\domains\domains_023_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_024.dat
    C:\Program Files\Crawler\WSGData\domains\domains_024_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_025.dat
    C:\Program Files\Crawler\WSGData\domains\domains_025_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_026.dat
    C:\Program Files\Crawler\WSGData\domains\domains_026_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_027.dat
    C:\Program Files\Crawler\WSGData\domains\domains_027_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_028.dat
    C:\Program Files\Crawler\WSGData\domains\domains_028_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_029.dat
    C:\Program Files\Crawler\WSGData\domains\domains_029_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_030.dat
    C:\Program Files\Crawler\WSGData\domains\domains_030_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_031.dat
    C:\Program Files\Crawler\WSGData\domains\domains_031_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_032.dat
    C:\Program Files\Crawler\WSGData\domains\domains_032_diff.dat
    C:\Program Files\Crawler\WSGData\domains\domains_033.dat
    C:\Program Files\Crawler\WSGData\domains\index.dat

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
    "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
    "Url"="https://www.msn.com/fr-fr/actualite/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://www.msn.com/fr-fr"
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Local Page"="C:\\Windows\\System32\\blank.htm"
    "Search bar"="http://www.bing.com/spresults.aspx"

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [ UAC => 1 ]

    1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|10:22 - Option : [1]

    -----------\\ Fin du rapport a 10:22:41,32
    0
  14. bebette47
     
    bonjour anubis013,

    voici les deux rapports que tu m'as demander.

    par contre pour le second, aucun raccourci ne s'est créer, et je n'ai donc pas su exécuter en tant qu'administrateur, dis moi si cela ne va pas ainsi, je recommencerai mais dit moi avant comment faire?
    car comme j'ai pas de raccourci je peut pas faire clic droit puis exécuter en tant qu'administrateur.

    en tappant toolbar dans vista en bas a gauche, dans la barre de recherche, j'ai trouver:

    toolbar-name.rtf
    toolbar-file.rtf
    toolbar
    toolbar.bmp
    (et ensuite plein d'autre chose ne commençant pas par toolbar)

    je sais pas si avec cela je peut créer un raccourci bureau et faire ensuite comme c'est recommandé?

    a plus tard...
    0
  15. bebette47
     
    ah au fait!
    est ce que je dois maintenant qu'MSN remarche, retourner faire la manipulation en sens inverse de ce que j'avais fait?
    je veut dire decocher la case Afficher les fichiers et les dossiers cachés ?
    tiens moi au courant, peut-etre que tu me feras faire tout cela quand tout sera ok?
    merci
    0
  16. Utilisateur anonyme
     
    D'accord , tu peut le relancer toujours en tant qu'administrateur et cette fois tu fait l'option 2 poste le rapport .

    Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet Processus , Clique en haut à gauche sur Fichier et choisis Exécuter
    Tape explorer puis valide.


    -------------------------------------------------------------------
    Maintenant et ce sera fini ;)

    =>Télécharge MalwareBytes' Anti-Malware : https://download.cnet.com/3001-8022_4-10804572.html?spi=0ac773c9d8d5c012f8210bf9e61c2b07&part=dl-10804572

    =>Fais la mise à jour du logiciel .

    =>Lance une analyse complète en cliquant sur Exécuter un examen complet

    =>Sélectionnes les disques que tu veux analyser et cliques sur Lancer l'examen

    =>Une fois l'analyse terminée, cliques sur "OK" puis sur Afficher les résultats

    => Vérifies que tout est bien coché et cliques sur Supprimer la sélection , et ensuite sur OK

    =>Poste le Rapport .

    Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC Faites le en cliquant sur oui

    ---------------------------------------------
    Poste quand tu aura fini un nouveau rapport hijackthis .
    0
  17. bebette47
     
    ok, je relance toolbar alors?
    c'est bon alors meme si je peut pas cliquer "executer en tant qu'administrateur"?
    a moins que ça se fasse tout seul car moi j'ai rien fait, et comme j'ai lu: USER : lenny ( Not Administrator ! )
    je me suis dit ça s'est bien lancer sans que je puisse mettre EN TANT QU'ADMNISTRATEUR.
    bon je continue alors.
    pour MalwareBytes' Anti-Malware je l'ai deja donc je me sert directement de celui qui est deja installé dans mon ordi, c'est bon?
    par contre aprés on va bien desinstaller ad-remover, toolbar et peut-etre hijackthis???
    j'ai l'impression depuis hier, que l'ordi est lent...
    je sais pas si c'est en rapport avec ad-remover ou autre mais parfois c'est long ou bien ça ne repond plus, les fenetre reste "figées" alors que je veut les fermer...
    0
  18. bebette47
     
    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : lenny ( Not Administrator ! )
    BOOT : Normal boot
    Antivirus : Bitdefender Antivirus 8.0 (Activated)
    C:\ (Local Disk) - NTFS - Total:227 Go (Free:144 Go)
    D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 13/08/2009|11:12 )

    [ UAC => 1 ]

    -----------\\ SUPPRESSION

    Supprime! - C:\Program Files\Crawler\adrkeys.dat
    Supprime! - C:\Program Files\Crawler\COMMON_FF.dat
    Supprime! - C:\Program Files\Crawler\confirm.dat
    Supprime! - C:\Program Files\Crawler\ctbcomm.dll
    Supprime! - C:\Program Files\Crawler\ctbr.dll
    Supprime! - C:\Program Files\Crawler\CTConf.dat
    Supprime! - C:\Program Files\Crawler\CTipsDef.dll
    Supprime! - C:\Program Files\Crawler\CToolbar.exe
    Supprime! - C:\Program Files\Crawler\CUpdate.exe
    Supprime! - C:\Program Files\Crawler\Download
    Supprime! - C:\Program Files\Crawler\firefox
    Supprime! - C:\Program Files\Crawler\Languages
    Supprime! - C:\Program Files\Crawler\lookfor.dat
    Supprime! - C:\Program Files\Crawler\majorse.dat
    Supprime! - C:\Program Files\Crawler\rootmenu.dat
    Supprime! - C:\Program Files\Crawler\services.dat
    Supprime! - C:\Program Files\Crawler\STWSGLanguageAct
    Supprime! - C:\Program Files\Crawler\STWSG_FF.dat
    Supprime! - C:\Program Files\Crawler\TBR5LanguageAct
    Supprime! - C:\Program Files\Crawler\Update
    Supprime! - C:\Program Files\Crawler\WebSecurityGuard.dll
    Supprime! - C:\Program Files\Crawler\WSGData
    Supprime! - C:\Program Files\Crawler

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Local Page"="C:\\Windows\\system32\\blank.htm"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
    "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
    "Url"="https://www.msn.com/fr-fr/actualite/"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://www.msn.com/fr-fr"
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Local Page"="C:\\Windows\\System32\\blank.htm"
    "Search bar"="http://www.bing.com/spresults.aspx"

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [ UAC => 1 ]

    1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|10:22 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 13/08/2009|11:14 - Option : [2]

    -----------\\ Fin du rapport a 11:14:22,67
    0
  19. bebette47
     
    voilà pour le rapport de toolbar apres l'option 2.
    meme en desactivant l'UAC j'ai pas su trouver de raccourci,
    j'espere que ça ira quand meme.
    je lance MalwareBytes' Anti-Malware maintenant.
    0
  20. bebette47
     
    Malwarebytes' Anti-Malware 1.40
    Version de la base de données: 2551
    Windows 6.0.6001 Service Pack 1

    13/08/2009 12:33:48
    mbam-log-2009-08-13 (12-33-48).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
    Eléments examinés: 247115
    Temps écoulé: 1 hour(s), 9 minute(s), 18 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  • 1
  • 2
  • 3
  • 4
  • 5
  • 7
  • 8
  • 12