code d'erreur 8e5e05f6, svp aidez moi?!! Résolu

Question

Bonjour,

salut a tous, j'espere trouver içi l'aide dont j'ai besoin car voilà plus d'une semaine que je n'arrive plus a me servir de mon msn.
en effet le code d'erreur 8e5e05f6 s'affiche!
j'ai chercher de l'aide sur d'autre topic, notamment un ou l'on expliquait chaque chose a faire l'une apres l'autre, eh bien meme comme ça, je n'y arrive pas...

voici deja ce que j'ai suivi:

Si vous recevez le code d'erreur 8e5e05f6 veuillez effectuer les manipulations ci-dessous afin de régler ce problème le plus efficacement possible.
 
1.  Veuillez modifier les paramètres de l'Explorateur Windows :
 
Si vous utilisez Windows XP

a. Faites un clic droit sur « Démarrer », puis double-cliquez sur « Explorer » pour démarrer l'Explorateur Windows. 
 
b. Dans le menu « Outils », cliquez sur « Options des dossiers ». 

c. Dans l'onglet « Affichage », localisez la liste « Paramètres avancés » et suivez ces étapes : 

i. Cliquez sur « Afficher les fichiers et les dossiers cachés ». 
ii. Décochez la case « Masquer les fichiers cachés du système d’exploitation ».
iii. Décochez la case « Masquer les extensions des fichiers dont le type est connu ». 
d. Cliquez sur OK pour fermer la fenêtre Options des dossiers.  
e. Sélectionnez l’option « Afficher les fichiers et dossiers cachés ».
 
Si vous utilisez Windows Vista

a. Cliquez sur « Démarrer », puis double-cliquez sur « Explorer ». 

b. Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ». 

c. Cliquez sur l'onglet « Affichage ». 

d. Sélectionnez l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et cliquez sur Ok.  

 
2.  Supprimez le dossier cache Contacts.
 
Note : Avant d’effectuer ces manipulations, assurez-vous d’avoir quitté Windows Live Messenger. Pour vous en assurer, ouvrez le gestionnaire des tâches (en appuyant simultanément sur les touches Ctrl + Alt + Suppr de votre clavier) et vérifiez que msnmsgr.exe ne soit pas présent dans la liste. Si vous le trouvez, sélectionnez l’application et cliquez sur « Terminer le processus ». Cliquez ensuite sur « Oui ».
 
a. Cliquez avec le bouton droit sur « Démarrer », puis sélectionnez « Explorer ». 

b. Dans « l'Explorateur Windows », recherchez le dossier de votre système d'exploitation :

- Windows XP : C:\Documents and Settings\ <Votre Nom de session Windows >\Local Settings\Application Data\Microsoft
- Windows Vista : C:\Utilisateur\Votre Nom de session Windows\App Data\Local\Microsoft

c. Recherchez le dossier « Windows Live Contacts » et supprimez-le.

d. Redémarrez votre ordinateur.


toute l'etape 1 j'y arrive, mais ensuite lorsqu'il faut supprimer le dossier cache contacts IMPOSSIBLE... je vais dans demarrer et ensuite?? ou se trouve EXPLORER?? je ne trouve pas, donc je me dit je vais directement "copié/collé" ce qui est ecrit pour windows vista (ce que j'ai) a savoir:
C:\Utilisateur\Votre Nom de session Windows\App Data\Local\Microsoft
en prenant soin evidemment de remplacer Votre Nom de session Windows par MON nom de session, mais non... soit je suis bete et c'est pas ce qu'il faut ecrire, je crois ecrire la bonne chose et ce n'est pas ça ou bien je ne suis vraiment pas douée du tout (ce qui ne m'etonnerai pas, l'informatique c'est pas mon fort, donc merci a tout ceux qui m'expliqueront avec des termes pour debutants LOL)

sinon j'ai aussi essayer de réinitialiser a une date anterieure ou le probleme a commencer, mais ça marche pas non plus: je suis désespérée........... svp j'aimerai pouvoir me resservir de mon msn.

je tiens aussi a dire, si jamais l'info peut-etre utile, que je peut toujours consulter mes emails via la page msn qui s'affiche lorsque je demarre internet, mais je n'ai plus accés a ma petite fenetre msn, mes contacts...

M-E-R-C-I a tous pour votre aide a venir!!

Utilisateur anonyme · Answer

Salut explorer tu le trouvera en fessant un clique droit sur le bouton démarrer ,  

ICI =>>http://www.clubinfolongueuil.qc.ca/images/vista3.gif , puis suis la suite 

---------------------
b. Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

c. Cliquez sur l'onglet « Affichage ».

d. Sélectionnez l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et cliquez sur Ok. 

--------------------
N'oublie pas de fermer complètement MSN , Puis suis se chemin , Sur ton bureau tu double clique sur Ordinateur puis 
 C:\Utilisateur\Votre Nom de session Windows\ App Data\Local\Microsoft 

Recherche le dossier « Windows Live Contacts » et supprimez le fichier complètement , redémarre et vois si ça fonctionne ? .

bebette47 · Answer

Bonjour anubis013,

bon alors toujours pareil, toujours meme probleme,
j'ai fait comme tu as dit (apres avoir coché: Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés) j'ai donc double cliquer sur ordinateur et ensuite pour trouver ce que tu me demande, j'ai taper dans le cadre des recherches en haut a droite: C:\Users\lenny\App Data\Local\Microsoft
ce n'est pas ça que je dois ecrire ou quoi? car on me dit qu'aucuns elements ne correspond a ma recherche...
ensuite en cherchant dans le menu de gauche quelque chose qui pourrait m'aider, j'ai trouver ça: 
C:\Users\lenny\AppData\Roaming\&#25934;&#28530;&#17220;&#25940;&#28781;&#24940;&#25972;sAppData    


qu'est ce que c'est que ces caracteres en chinois???

j'espere que ce n'est pas ce a quoi je pense car en fait fin juillet environ j'ai eu mon adresse email, donc msn, qui a etée piratée par un chinois!
j'ai pu là recuperer grace a windows live, en donnant des informations personnels que j'avais donner lors de mon inscription, des emails que j'avais dans ma boite de reception, envoi etc... ils ont donc vu que c'etait bien MON adresse et me l'ont rendu, j'ai du ensuite suivre un formulaire pour modifier mon mot de passe et tout.
au final lorsque j'ai pu recuperer mon adresse, tout etait ecrit en chinois!!
il avait modifier tout ce qui me concernait, a savoir sa ville, date de naissance, adresse de secours, question secrete etc etc etc... (je pense qu'il m'a pris mon adresse dans le but de vendre sur ebay seulement, j'espere que ce n'etait que pour ça?!! car j'avais des messages d'ebay confirmant la mise en vente de robot a plus de 400€ pieces! et puis en fait apres ils ont du comprendre que c'etait un piratage car ils ont annuler les ventes et ensuite m'ont envoyer un message pour m'en informé "que quelqu'un s'etait servi de mon pseudo pour vendre..." donc apres ça j'ai pu recuperer aussi mon compte ebay.

enfin bref... c'est pour ça que ces signes chinois là, ça me fait tilt mais ça me fait peur aussi!
est ce qu'il a pu modifier mon nom d'utilisateur???
qu'est ce que je fait maintenant pour continuer la manipulation et supprimer le fichier "Windows Live Contacts"?
merci et a tres vite.

Utilisateur anonyme · Answer

Salut bebette , je ne sais pas pour l'infection ? , c'est possible , pour être sur post un Rapport Hijackthis et je demanderais à un helpeur de venir le vérifier , 

Fait comme expliquez ici 

https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser  et poste le rapport , 

-------------------------------
En attendant clique sur le menu démarrer de Vista comme ici https://www.astucesinternet.com/modules/news/article.php?storyid=244
Tape ceci    Windows Live Contacts

bebette47 · Answer

bonjour anubis013,

je viens donc de faire un scan avec hijackthis dont voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:48:49, on 09/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\lenny\Downloads\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\ctbr.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\ctbr.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\ctbr.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

Salut bebette47 , j'ai fait la demande un helpeur doit venir jeter un oeil à ton rapport , c'est possible qu'il te demande de faire d'autre manipulation parce que il te reste quelque trace d'infection visiblement supprimer et une toolbar pas vraiment nocive mais qu'il vaut mieux supprimer , ensuite on regardera pour MSN , quand ce sera fait ou si tout à l'heure personne n'est venu tu peux essayer ceci 

https://forums.commentcamarche.net/forum/affich-6609601-svp-je-n-ai-pas-pu-connecter-sur-msn#6

Passe l'étape affichez les dossiers et fichiers cacher si tu la déjà fait hier , et tu copie/colle à chaque fois les commandes dans ta commande Exécuter qui doit se trouve dans le menu démarrer comme ici http://www.libellules.ch/executer_vista4.gif dans la colonne de droite tout en bas , si elle n'y est pas tu peut l'affichez ainsi http://images.google.fr/...

ensuite tu copie/colle dans l'espace comme ici http://static.commentcamarche.net/... tu clique chaque fois sur OK et tu le laisse chercher , 

%userprofile%\contacts  tu supprime tout 
%localappdata%\Temp  Supprime le dossier MessengerCache. 
%localappdata%\Microsoft\Windows Live Contacts   Supprime tout 

Si tu ne les trouve aucun c'est que tes fichiers et dossiers sont toujours cacher refait la manipulation 

Clique droit sur l'icône « Démarrer », puis double-cliquez sur « Explorer ».

Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

Clique sur l'onglet « Affichage ».

Sélectionne l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et clique sur Ok. 
------------------------------------------------------------------------------------------------
ensuite 

Supprimez les fichiers temporaires d'Internet Explorer

Démarre Internet Explorer 

Clique sur le menu « Outils », puis « Options Internet ».

Dans la partie « Historique de navigation », cliquez sur « Supprimer ».

Dans la fenêtre qui s'est ouverte, clique sur « Supprimer tout » (une fenêtre de confirmation peut apparaître, cliquez sur « Oui »).

Une fois tous les fichiers supprimés, clique sur « OK ».

Redémarre ton ordinateur, puis essaye de te reconnecter sur Windows Live Messenger.

Texte du post de boubou ;) .

bebette47 · Answer

salut anubis013,

ok donc toujours infecté, super :-(
en ce qui concerne toolbar, je l'avais supprimer directement sur la fenetre là ou j'ecris,
en fait lorsque ma page internet s'ouvrait il y avait plusieurs barre dont toolbar, qui a du se telecharger lorsque j'ai intallé un truc (j'ai su apres qu'on pouvait decocher la case pour telecharger sans installer ces barres de recherches) bref j'ai garder que google mais visiblement j'ai pas sorti ça comme il faut,
merci de l'avoir remarquer, alors on va là faire degarpir comme il faut cette fois ci!! lol

sinon, avant de faire quoi que ce soit, afin de d'etre sure de ne pas faire de bêtises,
pour supprimer: %userprofile%\contacts tu supprime tout
%localappdata%\Temp Supprime le dossier MessengerCache.
%localappdata%\Microsoft\Windows Live Contacts Supprime tout 
dans la commande executer,
dans la nouvelle fenetre qui s'ouvre ou je dois supprimer ces choses là,
je le fait simplement en faisant clic droit et supprimer?
ça va pas se mettre dans ma corbeille? ou bien c'est pas grave faudra là vider ensuite?

ensuite pour vider mon historique de navigation, j'utilise firefox et j'ai cliquer sur outils tout de meme,
ensuite options, et apres la fenetre qui s'affiche est sur vie privée.
que dois je decocher ou cocher pour mettre OK ensuite?
sinon au dessus d'options j'ai supprimer l'historique récent?
merci de m'eclairer, ensuite je m'execute lol

pour le lien que tu me met: https://www.commentcamarche.net/ 
je vais le faire des demain alors (car là je vais devoir eteindre l'ordi) et vu que personne n'est venu nous lire, 
je vais donc suivre cette manipulation.

a demain.

Utilisateur anonyme · Answer

La Toolbar est installé avec Spyware Terminator , on va commencer par EoRezzo et voir se qu'il en reste , 

=>Enregistre le fichier d'installation d' AD-Remover sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe  , 

=>Un tuto ici pour l'installez https://kerio.probb.fr/t3786-tuto-ad-remover .

=>Installe le clique droit sur l'icône et choisis  "Exécuter en tant qu'administrateur". clique à  chaque fois sur suivant .

=>Clique droit sur le nouvel icône AD-Remover affichez sur ton bureau et sélectionne  "Exécuter en tant qu'administrateur".

=>Au premier menu Choisis "F"  pour ta langue .

=>choisi l'option "S" et tape sur la touche  ENTER .

=>Patiente le temps du scan .

=>Poste le rapport qui apparait à la fin de l'analyse .
   
( le rapport est sauvegardé aussi sous C:\Ad-report.log )

Si tu à des alertes de ton AntiVirus ne t'en préoccupe pas c'est normal  .

--------------------------------------------------------------------------------------------------------------------------------

sinon, avant de faire quoi que ce soit, afin de d'etre sure de ne pas faire de bêtises,
pour supprimer: %userprofile%\contacts tu supprime tout
%localappdata%\Temp Supprime le dossier MessengerCache.
%localappdata%\Microsoft\Windows Live Contacts Supprime tout
dans la commande executer,
dans la nouvelle fenetre qui s'ouvre ou je dois supprimer ces choses là,
je le fait simplement en faisant clic droit et supprimer?
ça va pas se mettre dans ma corbeille? ou bien c'est pas grave faudra là vider ensuite? 

Les Fichiers/Dossiers  ,contacts , MessengerCache , et Windows Live Contacts  s'afficheront dans tes résultats de recherche , tu les supprimes avec un clique droit , ce n'est pas grave pour ta corbeille tu la vide après , mais on va d'abords voir pour les infections , HijackThis ne montre pas tout , on passera d'autre outils .

------------------------------------------
ensuite pour vider mon historique de navigation, j'utilise firefox et j'ai cliquer sur outils tout de meme

Il faut le faire avec Internet Explorer c'est du Microsoft ;) comme MSN .

bebette47 · Answer

bonsoir anubis013,
M-E-R-C-I , S-U-P-E-R!! (et merci aussi a  boubou ;-) )
grâce a vous mon msn remarche! ah je suis contente, c'est génial, déjà une bonne chose de faite.
bon maintenant je m'attaque a EoReezo, c'est parti!

bebette47 · Answer

. ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN ======= . Mit à jour par C_XX le 24/06/2009 à 7:10 PM Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 20:37:20, 12/08/2009 | Mode Normal | Option: SCAN Exécuté de: C:\Program Files\Ad-remover\ Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001 Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny . Administrateur: Administrateur *Desactive* N'est pas administrateur: Invité *Desactive* N'est pas administrateur: IUSR_NMPR Administrateur: lenny . ============== ÉLÉMENT(S) TROUVÉ(S) ============== . . HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKCR\SWEETIE.SWEETIE.1 HKCR\ToolBand.SWEETIE HKCR\ToolBand.SWEETIE.1 HKCU\Software\ItsLabel HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\SWEETIE HKCU\Software\SweetIM HKCU\Software\VB and VBA Program Settings\eurobarre HKLM\Software\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\Software\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKLM\Software\Classes\SWEETIE.SWEETIE.1 HKLM\Software\Classes\ToolBand.SWEETIE HKLM\Software\Classes\ToolBand.SWEETIE.1 HKLM\Software\EoRezo HKLM\Software\ItsLabel HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\Software\SweetIM HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\ItsLabel HKU\.DEFAULT\Software\AGI HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Sweetim HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FE063DB9-4EC0-403e-8DD8-394C54984B2C} HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 . C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar C:\Program Files\Eurobarre C:\Program Files\Kiwee Toolbar C:\Users\Invit‚\Desktop\Eurobarre.lnk C:\Users\lenny\AppData\Roaming\Agi . ============== Scan additionnel ============== . * Mozilla FireFox Version 3.5.2 * Nom du profil: phj3p7l1.default (lenny) . (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); . (prefs.js) TROUVÉ: user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.mode.debug", "false"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&sc=2&f=web&vernum=1.0&uid=&did=f8d4a70c-98e2-4081-901d-01bf93043ede&q="); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.search.external", ""); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.search.history.capacity", "10"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.simapp_id", "{872C65A0-5720-11DC-B089-00112FFC0B26}"); (prefs.js) TROUVÉ: user_pref("sweetim.toolbar.version", "1.0.0.8"); . * Internet Explorer Version 8.0.6001.18813 * [HKEY_CURRENT_USER\..\Internet Explorer\Main] Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157 Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157 Start Page: hxxp://fr.msn.com/?ocid=iehp [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://www.msn.com/ [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] Tabs: tbr:res?id=tabs&rep=1 . ============== Processus Caches/Bloque ============== . PID: 1196 [LOCKED] audiodg.exe . ============== Suspect (Cracks, Serials ... ) ============== . . =================================== . 6717 Octet(s) - C:\Ad-Report-SCAN.log . 2089 Fichier(s) - C:\Users\lenny\AppData\Local\Temp 32 Fichier(s) - C:\Windows\Temp . 0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP 0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE . Fin à: 20:54:30 | 12/08/2009 . ============== E.O.F ============== et voilà qui est fait pour le rapport, j'attends donc tes conseils anubis013, pour me dire ce qu'il me reste a faire maintenant. bonne soirée.

Utilisateur anonyme · Answer

Salut , très bien , je suis content pour toi pour MSN ;) .

=>Relancer AD-Remover 

=>"Déconnecte-toi et ferme toutes applications en cours   

=>Cette fois choisis  "L"  , 

=> Tape Enter

=>N'oublie de le faire en tant qu'administrateur , poste le rapport . 

--------------------------------------
=>Télécharge ToolbarS&D (de Team IDN) sur ton Bureau

=>Lance l'installation du programme en exécutant le fichier téléchargé Exécute le en tant qu'administrateur

=>Clique maintenant sur le raccourci de Toolbar-S&D et Exécute le en tant qu'administrateur

=>Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

=>Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

=>Poste le rapport .

bebette47 · Answer

. ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN ======= . Mit à jour par C_XX le 24/06/2009 à 7:10 PM Contact: AdRemover.contact@gmail.com Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html . Lancé à: 9:59:29, 13/08/2009 | Mode Normal | Option: CLEAN Exécuté de: C:\Program Files\Ad-remover\ Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001 Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny . Administrateur: Administrateur *Desactive* N'est pas administrateur: Invité *Desactive* N'est pas administrateur: IUSR_NMPR Administrateur: lenny . ============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== . . HKCR\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} HKCR\SWEETIE.SWEETIE.1 HKCR\ToolBand.SWEETIE HKCR\ToolBand.SWEETIE.1 HKCU\Software\ItsLabel HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0BC6E3FA-78EF-4886-842C-5A1258C4455A} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCU\Software\SWEETIE HKCU\Software\SweetIM HKCU\Software\VB and VBA Program Settings\eurobarre HKLM\Software\EoRezo HKLM\Software\ItsLabel HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} HKLM\Software\SweetIM HKU\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe HKU\.DEFAULT\Software\AGI HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-2937284418-82020678-3374023263-1001\Software\Sweetim HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{FE063DB9-4EC0-403e-8DD8-394C54984B2C} HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 . C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome.manifest C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components\SIMAutoCompleteSearch.js C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData\logs C:\Users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\SweetIMToolbarData C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs\KiweeHook.log C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar\Logs\KiweeIEToolbar.log C:\Users\lenny\AppData\LocalLow\Kiwee Toolbar C:\Program Files\Eurobarre\inf.bmp C:\Program Files\Eurobarre\pub.bmp C:\Program Files\Eurobarre C:\Program Files\Kiwee Toolbar\2.8.167 C:\Program Files\Kiwee Toolbar\2.8.167\firefox C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar C:\Program Files\Kiwee Toolbar C:\Users\Invit‚\Desktop\Eurobarre.lnk C:\Users\lenny\AppData\Roaming\Agi\config C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar C:\Users\lenny\AppData\Roaming\Agi\logs C:\Users\lenny\AppData\Roaming\Agi\config\userconfig.cfg C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar\config C:\Users\lenny\AppData\Roaming\Agi\KiweeToolbar\config\appuserconfig.cfg C:\Users\lenny\AppData\Roaming\Agi\logs\pyagcore.log C:\Users\lenny\AppData\Roaming\Agi (!) -- Fichiers temporaires supprimés. . ============== Scan additionnel ============== . * Mozilla FireFox Version 3.5.2 * Nom du profil: phj3p7l1.default (lenny) . (Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); . (prefs.js) EFFACÉ: user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q="); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.mode.debug", "false"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://kwtb.search.imgag.com/?c=GNKIW29193&sbs=1&sc=2&f=web&vernum=1.0&uid=&did=f8d4a70c-98e2-4081-901d-01bf93043ede&q="); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.search.external", ""); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.search.history.capacity", "10"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.simapp_id", "{872C65A0-5720-11DC-B089-00112FFC0B26}"); (prefs.js) EFFACÉ: user_pref("sweetim.toolbar.version", "1.0.0.8"); . * Internet Explorer Version 8.0.6001.18813 * [HKEY_CURRENT_USER\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Start Page: hxxp://fr.msn.com/?ocid=iehp [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] Tabs: tbr:res?id=tabs&rep=1 . ============== Processus Caches/Bloque ============== . PID: 1196 [LOCKED] audiodg.exe . ============== Suspect (Cracks, Serials ... ) ============== . . =================================== . 7810 Octet(s) - C:\Ad-Report-CLEAN.log 7033 Octet(s) - C:\Ad-Report-SCAN.log . 2007 Fichier(s) - C:\Users\lenny\AppData\Local\Temp 12 Fichier(s) - C:\Windows\Temp . 21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP 9 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE . Fin à: 10:12:37 | 13/08/2009 . ============== E.O.F ============== .

bebette47 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : lenny ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:144 Go)
   D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 13/08/2009|10:21 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Crawler
   C:\Program Files\Crawler\adrkeys.dat
   C:\Program Files\Crawler\COMMON_FF.dat
   C:\Program Files\Crawler\confirm.dat
   C:\Program Files\Crawler\ctbcomm.dll
   C:\Program Files\Crawler\ctbr.dll
   C:\Program Files\Crawler\CTConf.dat
   C:\Program Files\Crawler\CTipsDef.dll
   C:\Program Files\Crawler\CToolbar.exe
   C:\Program Files\Crawler\CUpdate.exe
   C:\Program Files\Crawler\Download
   C:\Program Files\Crawler\firefox
   C:\Program Files\Crawler\Languages
   C:\Program Files\Crawler\lookfor.dat
   C:\Program Files\Crawler\majorse.dat
   C:\Program Files\Crawlerootmenu.dat
   C:\Program Files\Crawler\services.dat
   C:\Program Files\Crawler\STWSGLanguageAct
   C:\Program Files\Crawler\STWSG_FF.dat
   C:\Program Files\Crawler\TBR5LanguageAct
   C:\Program Files\Crawler\Update
   C:\Program Files\Crawler\WebSecurityGuard.dll
   C:\Program Files\Crawler\WSGData
   C:\Program Files\Crawler\firefox\chrome
   C:\Program Files\Crawler\firefox\chrome.manifest
   C:\Program Files\Crawler\firefox\components
   C:\Program Files\Crawler\firefox\install.ini
   C:\Program Files\Crawler\firefox\install.rdf
   C:\Program Files\Crawler\firefox\stwsg_ff.ini
   C:\Program Files\Crawler\firefox\chrome\common.jar
   C:\Program Files\Crawler\firefox\chrome\stwsg.jar
   C:\Program Files\Crawler\firefox\components\xcomm.dll
   C:\Program Files\Crawler\firefox\components\xplugin.xpt
   C:\Program Files\Crawler\firefox\components\xshared.dll
   C:\Program Files\Crawler\firefox\components\xshared.xpt
   C:\Program Files\Crawler\firefox\components\xsupport.dll
   C:\Program Files\Crawler\firefox\components\xsupport.xpt
   C:\Program Files\Crawler\firefox\components\xwsg.dll
   C:\Program Files\Crawler\Languages\STWSG_CS.cab
   C:\Program Files\Crawler\Languages\STWSG_DE.cab
   C:\Program Files\Crawler\Languages\STWSG_EN.cab
   C:\Program Files\Crawler\Languages\STWSG_ES.cab
   C:\Program Files\Crawler\Languages\STWSG_FF.cab
   C:\Program Files\Crawler\Languages\STWSG_FR.cab
   C:\Program Files\Crawler\Languages\STWSG_IT.cab
   C:\Program Files\Crawler\Languages\STWSG_PT-BR.cab
   C:\Program Files\Crawler\Languages\STWSG_PT.cab
   C:\Program Files\Crawler\Languages\TBR5_CS.cab
   C:\Program Files\Crawler\Languages\TBR5_DE.cab
   C:\Program Files\Crawler\Languages\TBR5_EN.cab
   C:\Program Files\Crawler\Languages\TBR5_ES.cab
   C:\Program Files\Crawler\Languages\TBR5_FR.cab
   C:\Program Files\Crawler\Languages\TBR5_IT.cab
   C:\Program Files\Crawler\Languages\TBR5_NL.cab
   C:\Program Files\Crawler\Languages\TBR5_PL.cab
   C:\Program Files\Crawler\Languages\TBR5_PT-BR.cab
   C:\Program Files\Crawler\Languages\TBR5_PT.cab
   C:\Program Files\Crawler\Languages\TBR5_RU.cab
   C:\Program Files\Crawler\STWSGLanguageAct\info.ini
   C:\Program Files\Crawler\STWSGLanguageAct\language.ini
   C:\Program Files\Crawler\TBR5LanguageAct\info.ini
   C:\Program Files\Crawler\TBR5LanguageAct\language.ini
   C:\Program Files\Crawler\Update\domains.cab
   C:\Program Files\Crawler\WSGData\domains
   C:\Program Files\Crawler\WSGData\g_S-1-5-21-2937284418-82020678-3374023263-1001.dat
   C:\Program Files\Crawler\WSGData\p_S-1-5-21-2937284418-82020678-3374023263-1001.dat
   C:\Program Files\Crawler\WSGData\ud_S-1-5-21-2937284418-82020678-3374023263-1001.dat
   C:\Program Files\Crawler\WSGData\userData_S-1-5-21-2937284418-82020678-3374023263-1001.dat
   C:\Program Files\Crawler\WSGData\wfilter.dat
   C:\Program Files\Crawler\WSGData\w_S-1-5-21-2937284418-82020678-3374023263-1001.dat
   C:\Program Files\Crawler\WSGData\domains\domains_000.dat
   C:\Program Files\Crawler\WSGData\domains\domains_000_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_001.dat
   C:\Program Files\Crawler\WSGData\domains\domains_001_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_002.dat
   C:\Program Files\Crawler\WSGData\domains\domains_002_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_003.dat
   C:\Program Files\Crawler\WSGData\domains\domains_003_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_004.dat
   C:\Program Files\Crawler\WSGData\domains\domains_004_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_005.dat
   C:\Program Files\Crawler\WSGData\domains\domains_005_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_006.dat
   C:\Program Files\Crawler\WSGData\domains\domains_006_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_007.dat
   C:\Program Files\Crawler\WSGData\domains\domains_007_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_008.dat
   C:\Program Files\Crawler\WSGData\domains\domains_008_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_009.dat
   C:\Program Files\Crawler\WSGData\domains\domains_009_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_010.dat
   C:\Program Files\Crawler\WSGData\domains\domains_010_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_011.dat
   C:\Program Files\Crawler\WSGData\domains\domains_011_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_012.dat
   C:\Program Files\Crawler\WSGData\domains\domains_012_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_013.dat
   C:\Program Files\Crawler\WSGData\domains\domains_013_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_014.dat
   C:\Program Files\Crawler\WSGData\domains\domains_014_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_015.dat
   C:\Program Files\Crawler\WSGData\domains\domains_015_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_016.dat
   C:\Program Files\Crawler\WSGData\domains\domains_016_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_017.dat
   C:\Program Files\Crawler\WSGData\domains\domains_017_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_018.dat
   C:\Program Files\Crawler\WSGData\domains\domains_018_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_019.dat
   C:\Program Files\Crawler\WSGData\domains\domains_019_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_020.dat
   C:\Program Files\Crawler\WSGData\domains\domains_020_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_021.dat
   C:\Program Files\Crawler\WSGData\domains\domains_021_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_022.dat
   C:\Program Files\Crawler\WSGData\domains\domains_022_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_023.dat
   C:\Program Files\Crawler\WSGData\domains\domains_023_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_024.dat
   C:\Program Files\Crawler\WSGData\domains\domains_024_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_025.dat
   C:\Program Files\Crawler\WSGData\domains\domains_025_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_026.dat
   C:\Program Files\Crawler\WSGData\domains\domains_026_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_027.dat
   C:\Program Files\Crawler\WSGData\domains\domains_027_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_028.dat
   C:\Program Files\Crawler\WSGData\domains\domains_028_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_029.dat
   C:\Program Files\Crawler\WSGData\domains\domains_029_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_030.dat
   C:\Program Files\Crawler\WSGData\domains\domains_030_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_031.dat
   C:\Program Files\Crawler\WSGData\domains\domains_031_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_032.dat
   C:\Program Files\Crawler\WSGData\domains\domains_032_diff.dat
   C:\Program Files\Crawler\WSGData\domains\domains_033.dat
   C:\Program Files\Crawler\WSGData\domains\index.dat

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|10:22 - Option : [1]

   -----------\  Fin du rapport a 10:22:41,32

bebette47 · Answer

bonjour anubis013,

voici les deux rapports que tu m'as demander.

par contre pour le second, aucun raccourci ne s'est créer, et je n'ai donc pas su exécuter en tant qu'administrateur, dis moi si cela ne va pas ainsi, je recommencerai mais dit moi avant comment faire?
car comme j'ai pas de raccourci je peut pas faire clic droit puis exécuter en tant qu'administrateur.

en tappant toolbar dans vista en bas a gauche, dans la barre de recherche, j'ai trouver:

toolbar-name.rtf
toolbar-file.rtf
toolbar
toolbar.bmp
(et ensuite plein d'autre chose ne commençant pas par toolbar)

je sais pas si avec cela je peut créer un raccourci bureau et faire ensuite comme c'est recommandé?

a plus tard...

bebette47 · Answer

ah au fait!
est ce que je dois maintenant qu'MSN remarche, retourner faire la manipulation en sens inverse de ce que j'avais fait?
je veut dire decocher la case Afficher les fichiers et les dossiers cachés ?
tiens moi au courant, peut-etre que tu me feras faire tout cela quand tout sera ok?
merci

Utilisateur anonyme · Answer

D'accord , tu peut le relancer toujours en tant qu'administrateur et cette fois tu fait l'option 2  poste le rapport .

 Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet Processus , Clique en haut à gauche sur Fichier et choisis Exécuter
Tape explorer puis valide.

-------------------------------------------------------------------
Maintenant et ce sera fini ;)

=>Télécharge MalwareBytes' Anti-Malware : https://download.cnet.com/3001-8022_4-10804572.html?spi=0ac773c9d8d5c012f8210bf9e61c2b07&part=dl-10804572

=>Fais la mise à jour du logiciel .

=>Lance une analyse complète en cliquant sur Exécuter un examen complet

=>Sélectionnes les disques que tu veux analyser et cliques sur Lancer l'examen

=>Une fois l'analyse terminée, cliques sur "OK" puis sur Afficher les résultats

=> Vérifies que tout est bien coché et cliques sur Supprimer la sélection , et ensuite sur OK

=>Poste le Rapport .

 Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC  Faites le en cliquant sur oui 

---------------------------------------------
Poste quand tu aura fini un nouveau rapport hijackthis .

bebette47 · Answer

ok, je relance toolbar alors?
c'est bon alors meme si je peut pas cliquer "executer en tant qu'administrateur"?
a moins que ça se fasse tout seul car moi j'ai rien fait, et comme j'ai lu: USER : lenny ( Not Administrator ! ) 
je me suis dit ça s'est bien lancer sans que je puisse mettre EN TANT QU'ADMNISTRATEUR.
bon je continue alors.
pour MalwareBytes' Anti-Malware je l'ai deja donc je me sert directement de celui qui est deja installé dans mon ordi, c'est bon?
par contre aprés on va bien desinstaller ad-remover, toolbar et peut-etre hijackthis???
j'ai l'impression depuis hier, que l'ordi est lent...
je sais pas si c'est en rapport avec ad-remover ou autre mais parfois c'est long ou bien ça ne repond plus, les fenetre reste "figées" alors que je veut les fermer...

Utilisateur anonyme · Answer

Si tu ne trouve pas le raccourcis désactive L'UAC le temps de la suppression comme ceci https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html , je ne crois pas que Le fait de passer AD-Remover puisse causer des problèmes il na fait qu'analyser c'est aujourd'hui qu'il à supprimer les infections , t'inquiète on verra après , tu étais infecter aussi .

bebette47 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : lenny ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:144 Go)
   D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 13/08/2009|11:12 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Crawler\adrkeys.dat
   Supprime! - C:\Program Files\Crawler\COMMON_FF.dat
   Supprime! - C:\Program Files\Crawler\confirm.dat
   Supprime! - C:\Program Files\Crawler\ctbcomm.dll
   Supprime! - C:\Program Files\Crawler\ctbr.dll
   Supprime! - C:\Program Files\Crawler\CTConf.dat
   Supprime! - C:\Program Files\Crawler\CTipsDef.dll
   Supprime! - C:\Program Files\Crawler\CToolbar.exe
   Supprime! - C:\Program Files\Crawler\CUpdate.exe
   Supprime! - C:\Program Files\Crawler\Download
   Supprime! - C:\Program Files\Crawler\firefox
   Supprime! - C:\Program Files\Crawler\Languages
   Supprime! - C:\Program Files\Crawler\lookfor.dat
   Supprime! - C:\Program Files\Crawler\majorse.dat
   Supprime! - C:\Program Files\Crawlerootmenu.dat
   Supprime! - C:\Program Files\Crawler\services.dat
   Supprime! - C:\Program Files\Crawler\STWSGLanguageAct
   Supprime! - C:\Program Files\Crawler\STWSG_FF.dat
   Supprime! - C:\Program Files\Crawler\TBR5LanguageAct
   Supprime! - C:\Program Files\Crawler\Update
   Supprime! - C:\Program Files\Crawler\WebSecurityGuard.dll
   Supprime! - C:\Program Files\Crawler\WSGData
   Supprime! - C:\Program Files\Crawler

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|10:22 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/08/2009|11:14 - Option : [2]

   -----------\  Fin du rapport a 11:14:22,67

bebette47 · Answer

voilà pour le rapport de toolbar apres l'option 2.
meme en desactivant l'UAC j'ai pas su trouver de raccourci,
j'espere que ça ira quand meme.
je lance MalwareBytes' Anti-Malware maintenant.

bebette47 · Answer

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2551
Windows 6.0.6001 Service Pack 1

13/08/2009 12:33:48
mbam-log-2009-08-13 (12-33-48).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 247115
Temps écoulé: 1 hour(s), 9 minute(s), 18 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Et bien visiblement plus d'infection ? , à tu encore des soucis , comme plantage des pages ouverte ? , lenteur ? .

PS: N'oublie pas le dernier rapport Hijackthis .

bebette47 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:57, on 13/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\explorer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmprph.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

Utilisateur anonyme · Answer

Je ne vois plus de trace de EoRezzo et de Crawler , à tu d'autre soucis ? .

bebette47 · Answer

alors voilà le dernier rapport d'HijackThis,
est-il bien lui aussi?
j'allais justement te dire par rapport tau rapport de Malwarebytes' Anti-Malware,
si c'était normal qu'après avoir vu les résultats, la possibilité de verifier que tout était bien cochés comme tu me le disais et supprimer la sélection ne s'était pas présenté a moi??
c'est peut-être parce qu'il n'a rien trouver alors?

pour te répondre, oui j'ai toujours les soucis de lenteur, comme parfois je clic en haut a droite pour réduire ma fenêtre eh bien la fenêtre descend en saccadé... je sais pas si je suis compréhensible...
ça descend mais un morceau reste en haut par exemple, puis il s'efface après.

c'est du a quoi?

!??? est ce que notre amie yao-estelle ne se serait-elle pas planté de forum ???!

Utilisateur anonyme · Answer

Alors voilà le dernier rapport d'HijackThis, est-il bien lui aussi?

Oui il n'y à plus rien comme infection , je suis sur en plus un autre membre très bien placé est venu le consulté .

------------------------------------
j'allais justement te dire par rapport tau rapport de Malwarebytes' Anti-Malware,
si c'était normal qu'après avoir vu les résultats, la possibilité de verifier que tout était bien cochés comme tu me le disais et supprimer la sélection ne s'était pas présenté a moi??
c'est peut-être parce qu'il n'a rien trouver alors?

Oui c'est parce que ton rapport étais sain .

------------------------------------
Pour te répondre, oui j'ai toujours les soucis de lenteur, comme parfois je clic en haut a droite pour réduire ma fenêtre eh bien la fenêtre descend en saccadé... je sais pas si je suis compréhensible...
ça descend mais un morceau reste en haut par exemple, puis il s'efface après.

c'est du a quoi?

Tu devrais si tu ne la pas déjà installé CCleaner et faire régulièrement des nettoyages , et également défragmenté tout les deux ou trois mois ton disque dur , 

Pour CCleaner https://www.ccleaner.com/ccleaner/download , tu peux le conserver et t'en servir tout les jours ,
Voici un tuto : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Pour défragmenté ton disque dur :https://www.microsoft.com/en-us/windows/

Je pense qu'un petit nettoyage ferrait du bien déjà .

-------------------------------------------
!??? est ce que notre amie yao-estelle ne se serait-elle pas planté de forum ???!

Non c'est une arnaque Africaine , tu donne ton adresse mail et ensuite tu reçois tes propositions pour des offres bidon , et tu te fait plumer en beauté ;) .

-------------------------------
Bon je vais t'envoyer la suite de la procédure pour enlever tout ce que l'ont à  utilisé , caché à nouveau tes dossier , réactiver L'U.A.C très important ect ect ect ... commence par faire ça avant le nettoyage CCleaner et la Défragmentation , si tu à encore des soucis après avoir fait tout ça vient me le dire on ferra un-peu plus le ménage dans tes programme inutile si tu veux ;) , voila je passerait tantôt voir si tu à bien tout fait ;) , Bon courage .

Utilisateur anonyme · Answer

=>Tu peut à nouveau cachez tes fichiers et dossiers .

=> Clique Droit sur l'icône « Démarrer », puis Double-Clique sur « Explorer ».

=>Dans le menu Organiser, clique sur « Options des dossiers et de recherche ».

=>Clique sur l'onglet « Affichage ».

=>Sélectionne l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et cliquez sur Ok.

-------------------------------------------------------------------------------
=>Télécharge ceci pour supprimer tout les outils qu'ont à utilisé .http://pc-system.fr/

=>Sous VISTA désactive l'UAC .

=>Télécharge Toolscleaner sur ton Bureau .

=>Double-clique sur ToolsCleaner2.exe et laisse le travailler.

=>Clique sur Recherche et laisse le scan se terminer.

=>Clique sur Suppression pour finaliser.

=>Tu peux, si tu le souhaites, te servir des Options facultatives.

=>Clique sur Quitter, pour que le rapport puisse se créer.

=>Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

=Supprime Toolscleaner que tu à installé sur ton bureau , vide ta corbeille .

-----------------------------------------------------------------------------------
=>Ractive l'UAC surtout n'oublie pas .https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

----------------------------------------------------------------------------------
=>Purge ta restauration Système comme expliquez ici , https://www.commentcamarche.net/

-----------------------------------------------------------------------------------
Si tu à d'autre soucis n'hésite pas à posté à nouveau , à tout à l'heure (-_-) .

bebette47 · Answer

alors, alors...
moi qui etait bien partie pour que t'es tout ce que tu demande lorsque tu reviendrais verifier,
me voilà face a un petit soucis.

j'ai desactiver l'UAC comme demandé, puis telechargé Toolscleaner,
je le lance, tape sur rechercher et je le laisse tranquille... mon curseur tourne, tourne, tourne...
au bout de plus de 10 minutes y a toujours rien qui s'affiche alors je clique sur cette fenetre et là le message "Toolscleaner ne repond pas" s'affiche. 

j'ai essayer deux fois et toujours pareil.
que dois je faire?
ou bien y a t'il autre chose qui désinstallerait tout ce dont on s'est servi?

-------------------------------------------------------------------------------------------------------------------------------

!??? est ce que notre amie yao-estelle ne se serait-elle pas planté de forum ???!

Non c'est une arnaque Africaine , tu donne ton adresse mail et ensuite tu reçois tes propositions pour des offres bidon , et tu te fait plumer en beauté ;) . 

OK, lol, ben toute façon j'avais pas l'intention de lui ecrire d'une,
et de deux elle recherche un homme, et je n'en suis pas un :-)

-------------------------------------------------------------------------------------------------------------------------------

je te dis certainement  a ce soir pour la suite des manip' car là va falloir que je m'absente.
a +

Utilisateur anonyme · Answer

J'ai desactiver l'UAC comme demandé, puis telechargé Toolscleaner,
je le lance, tape sur rechercher et je le laisse tranquille... mon curseur tourne, tourne, tourne...
au bout de plus de 10 minutes y a toujours rien qui s'affiche alors je clique sur cette fenetre et là le message "Toolscleaner ne repond pas" s'affiche.

Clique droit sur l'icône et Exécute en temps qu'Administrateur peut être que l'U.A.C se réactive tout seul , pour le message Toolscleaner ne répond pas peut être la même cause ou tout simplement parce que ce n'est pas bon de le stopper pendant qu'il travail .

-----------------------------------------------
j'ai essayer deux fois et toujours pareil.
que dois je faire?
ou bien y a t'il autre chose qui désinstallerait tout ce dont on s'est servi?

Télécharge OTC http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ ,sur ton bureau , N'oublie pas de l'exécuter en tant qu'Administrateur . 

Voici le tuto pour t'en servir : http://www.bibou0007.com/nettoyeurs-et-optimiseurs-f79/tuto-de-otcleanit-t3302.htm

bebette47 · Answer

bonjour anubis013,
désolé j'ai pas eu le temps de faire ce que tu me demande, 
dès que possible je m'y met, aujourd'hui, ce soir ou bien demain.
a + tard...

Utilisateur anonyme · Answer

Salut bebette47 pas grave , dis moi juste quand tu l'aura fais et ou en sont tes problèmes de lenteur d'affichage .

bebette47 · Answer

salut anibis013,
je m'y met juste a l'instant.
par contre mon msn debloque a nouveau Grrr!!
cette fois ci on m'affiche code d'erreur 8e5e0158. c'est normal ça?
aussi je dois te dire que j'ai remarquer que l'heure de mon ordi, dumoins sur mon bureau est bien regler mais pas sur ma page hotmail.
c'est a dire que lorsque je reçoit un message a 12h par exemple, l'heure de l'email est marqué comme reçu a 10h... je ne sais pas ou cette heure ci se change s'il y a un rapport avec ce code d'erreur.
merci de ton aide precieuse :-)

bebette47 · Answer

re,
apres avoir tenté a 2 reprises de laisser ToolsCleaner faire son travail,
ça ne marche toujours pas, j'ai du le laisser comme ça pendant 1/2 heure sans mentir et rien ne bougeait.
j'ai donc fait avec l'autre lien que tu l'as laisser: OTC http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
j'ai suivi le tuto pouir m'en servir, executer en tant qu'administrateur, ça a redemarrer et puis une fois rallumé tout les programmes que l'ont s'est servi sont toujours là??!
je peut pas les desinstaller un a un depuis mon panneau de configuration? car là ça commence un peu a m'agacer :-) lol
sinon ben toujours les meme soucis de lenteur, defois je suis meme obliger de cliquer 3/4 fois sur mon raccourci bureau pour ouvrir ma page internet...
mais comme tu m'as dit de d'abbord desinstaller les programmes avant de faire le GRAND nettoyage,
j'attend de savoir si je peut les sortir un par un, et ensuite je ferai le menage avec Ccleaner (que j'ai deja oui) puis la defragmentation (qui d'ailleurs je ne savais pas qu'il fallait faire tout les 2 ou 3 mois, malgrés celle qui se fait automatiquement chaque semaine je crois)
a + tard alors.

Utilisateur anonyme · Answer

Oui tu peux les désinstaller un à un , ouvre CCleaner va dans Outils  désinstalle AD-Remover et HijackThis , puis va dans  ordinateur puis ton disque dur C  ensuite Programme cherche si tu vois un fichier AD-Remover et Toolbar S&D , supprime tout tes icônes sur ton bureau , AD-Remover , Toolbar S&D , HijackThis , Toolscleaner , et OTC , vide ta corbeille , puis nettoie avec CCleaner , fais aussi le registre avec CCleaner , comme expliquer ici https://www.pcastuces.com/pratique/securite/nettoyer_windows/page4.htm , n'oublie pas de purger ta restauration système , ensuite défragmente , il le fait chaque semaine automatiquement , (je pensait que tu aurait désactivé ce service ), puis dit moi quoi , ne t'étonne pas que le PC soit lent , à l'arrêt , au démarrage , à l'ouverture des programmes , c'est toujours le cas après un nettoyage et une défragmentation j'ai trois PC et il le font tout les trois .

bebette47 · Answer

Re-salut anubis013 (et non pas anibis comme j'ai ecrit dans l'un de mes derniers messages, desolé)

donc...

Oui tu peux les désinstaller un à un , ouvre CCleaner va dans Outils  désinstalle AD-Remover et HijackThis , puis va dans  ordinateur puis ton disque dur C  ensuite Programme cherche si tu vois un fichier AD-Remover et Toolbar S&D , supprime tout tes icônes sur ton bureau , AD-Remover , Toolbar S&D , HijackThis , Toolscleaner , et OTC , vide ta corbeille , puis nettoie avec CCleaner , fais aussi le registre avec CCleaner , comme expliquer ici https://www.pcastuces.com/pratique/securite/nettoyer_windows/page4.htm

tout ça: c'est fait! :-)

(d'ailleurs tu vois j'ai CCleaner mais je ne connais même pas les 3/4 de ce que peut faire ce logiciel!
j'ai su grâce a toi que l'on pouvait désinstaller des programmes avec, et aussi pour réparer les erreurs, comme expliquer sur ton lien, j'en avait 231 a corriger... on m'installe des trucs sans me dire toute leur fonctionnalités... je m'en servait simplement pour faire un nettoyage de temps en temps, libérer de l'espace je crois)

ensuite pour le reste, avant de defragmenter donc, tu m'ecris n'oublie pas de purger ta restauration système oui... je ne sais pas ce que ça veut dire?! lol
est ce que c'est "faire une restauration systeme a une date precise"?

merci
j'attend ta reponse pour la suite.

---------------------------------------------------------------------------------------------------


ensuite défragmente , il le fait chaque semaine automatiquement , (je pensait que tu aurait désactivé ce service ) 
pourquoi?? il faut le désactiver ce service?


---------------------------------------------------------------------------------------------------

ne t'étonne pas que le PC soit lent , à l'arrêt , au démarrage , à l'ouverture des programmes , c'est toujours le cas après un nettoyage et une défragmentation j'ai trois PC et il le font tout les trois .

ok-ok, je savais pas ça, mais j'ai pas encore fait la defragmentation, alors qu'est ce que ça va etre apres? lol
et ça dure combien de temps en general cette "lenteur"?

---------------------------------------------------------------------------------------------------

et sinon pour mon code d'erreur d'MSN, c'est du a quoi a ton avis?
on va reussir a la remettre en service, rassure moi?

méééééééééééé oui! avec tout ce que t'as fait jusque là, je n'en doute pas une seconde! ;-)

Utilisateur anonyme · Answer

Salut bebette47

Purger ta restauration système : http://www.vista-xp.fr/forum/topic243.html

---------------------------------------------------------------------------------------------------
Ensuite défragmente , il le fait chaque semaine automatiquement , (je pensait que tu aurait désactivé ce service )
pourquoi?? il faut le désactiver ce service? , 

Chaque semaine c'est inutile , si tu télécharge beaucoup tout les mois à la limite mais chaque semaine ? .

http://www.forum-vista.net/tutoriaux_vista/modifiez_la_planification_de_la_defragmentation_automatique-t7.htm

Modifie selon tes besoins tout les mois serait déjà pas mal , personnellement je le fait manuellement .

--------------------------------------------------------------------------------------------------
ok-ok, je savais pas ça, mais j'ai pas encore fait la defragmentation, alors qu'est ce que ça va etre apres? lol
et ça dure combien de temps en general cette "lenteur"? 

Quelque heure , et avant de passer les outils que je t'ai demander tu n'avais rien remarquer Des pubs pendant ton surf ? , Redirection de tes recherches internet ? , il est juste devenu subitement lent après le passage de AD-Remover ?  , si c'est le cas c'est vraiment étrange parce-que AD-Remover avait juste analyser ton PC et n'avait touchez à aucun dossier ou fichier .

---------------------------------------------------------------------------------------------------
et sinon pour mon code d'erreur d'MSN, c'est du a quoi a ton avis?
on va reussir a la remettre en service, rassure moi?

M-E-R-C-I , S-U-P-E-R!! (et merci aussi a boubou ;-) )
grâce a vous mon msn remarche! ah je suis contente, c'est génial, déjà une bonne chose de faite.

Il ne va plus ???

---------------------------------------------------------------------------------------------------
Aussi non t'inquiète pas va on va s'en sortir ;) , ce qui m'emm**** c'est de te faire attendre aussi longtemps Grrrrrr  ;-)  .

bebette47 · Answer

salut anubis013,

pff... avant de pouvoir faire tout ce qu'il faut faire,
il faut que je commence par Purger ta restauration système : http://www.vista-xp.fr/forum/topic243.html , le soucis c'est que lorsque je clic sur mon panneau de configuration, ensuite c'est pas comme ils le disent ou le font voir sur ton lien :-(
moi j'ai des icones avec sous chaque gros titres, d'autres choses, comme systeme et maintenance (decouvrir windows, sauvegarder votre ordinateur) securité, reseau et internet, materiel et audio  etc etc etc... puis a gauche je ne vois pas Protection du système. et du coup j'ai essayer quand meme de trouver ou "Désactiver la restauration du système" mais a vrai dire je ne suis pas experte en informatique alors je ne trouve pas...
tu peut me dire quelle demarche suivre stp pour faire ça avec la présentation que j'ai moi?

-------------------------------------------------------------------------------------------

pour te repondre un peu sinon,
niveau defragmentation:
Chaque semaine c'est inutile , si tu télécharge beaucoup tout les mois à la limite mais chaque semaine ? 

je ne telecharge rien alors du coup oui ça fait beaucoup, mais moi je sais pas, tout ce qui se fait tout seul, qui est programmé, je laissais faire etant donner que je ne m'y connait pas vraiment.

                                                         ----------------------------------


pour la lenteur:
Des pubs pendant ton surf ? , Redirection de tes recherches internet ? , il est juste devenu subitement lent après le passage de AD-Remover ? , si c'est le cas c'est vraiment étrange parce-que AD-Remover avait juste analyser ton PC et n'avait touchez à aucun dossier ou fichier 

non, tu as tout a fait raison, excuse moi, et heureusement que tu m'y fais penser, ça n'as certainement rien a voir avce AD-remover car j'ai deja eu la surprise quelques fois de demander une page internet et d'atterir ailleurs ou bien de voir alors que je suis deja en train de faire quelque chose, une page internet s'ouvrir toute seule, sur le site de la redoute par exemple ou autres! 

                                                        --------------------------------------

pour msn:
et sinon pour mon code d'erreur d'MSN, c'est du a quoi a ton avis?
on va reussir a la remettre en service, rassure moi?

M-E-R-C-I , S-U-P-E-R!! (et merci aussi a boubou ;-) )
grâce a vous mon msn remarche! ah je suis contente, c'est génial, déjà une bonne chose de faite.

Il ne va plus ??? 

eh bien non, tu n'as pas lu mon message ou je te le disais? 
attend je fais un copié/collé:

bebette47, le samedi 15 août 2009 à 16:55:00
Salut anubis013,
je m'y met juste a l'instant.
par contre mon msn debloque a nouveau Grrr!!
cette fois ci on m'affiche code d'erreur 8e5e0158. c'est normal ça?
aussi je dois te dire que j'ai remarquer que l'heure de mon ordi, dumoins sur mon bureau est bien regler mais pas sur ma page hotmail.
c'est a dire que lorsque je reçoit un message a 12h par exemple, l'heure de l'email est marqué comme reçu a 10h... je ne sais pas ou cette heure ci se change s'il y a un rapport avec ce code d'erreur.
merci de ton aide precieuse :-)

donc, non ça ne remarche plus a nouveau, je comprend pas,
je dois refaire ce que l'on a deja fait? (decoché case dossier caché etc...)? 
et puis l'heure de mes emails comme je te le dis, y aurait un rapport?
merci :-)

                                                        -------------------------------------

et enfin! lol t'auras de la lecture pour le coup!

Aussi non t'inquiète pas va on va s'en sortir ;) , ce qui m'emm**** c'est de te faire attendre aussi longtemps Grrrrrr ;-) .

t'en fait pas pour moi, le principal c'est qu'on y arrive,
c'est moi plutot qui est l'impression de t'embeter avec mes soucis d'ordi Grrrr!!
et puis pour le temps que ça prend, c'est pas trop grave, moi aussi  j'essai de le trouver pour faire ce que tu me demande, j'ai deux enfants en bas age alors pas evident de trouver un creneau defois :-/
en tout les cas je te remercie de prendre du temps pour moi ;-) parce que sans toi j'y arriverais pas toute seule. M-E-R-C-I !!


A bientot!

bebette47 · Answer

hello anubis013,
tu es toujours là?
comme je vois qu'hier et aujourdhui tu ne m'as pas repondu...
j'espere avoir de tes nouvelles bientot.
bye

Utilisateur anonyme · Answer

Salut bebette47 , oui oui toujours la , quelque petit problème personnelle rien de grave mais il faut quand même les réglés , 
-------------------------------
Tu peut recommencer ça ,

Clique droit sur l'icône « Démarrer », puis double-cliquez sur « Explorer ».

Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».

Clique sur l'onglet « Affichage ».

Sélectionne l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et clique sur Ok. 
-------------------------------
copie/colle le texte dans ta commande Exécuter =>http://www.libellules.ch/executer_vista4.gif

Si elle n'y est pas tu peut l'affichez ainsi http://images.google.fr/...

Ne supprime que ça .
%localappdata%\Microsoft\Windows Live Contacts  Supprime tout 

-------------------------------------------------------------------------------------------------------------------------
C'est ainsi que tu à essayer pour ta restauration ? ,

https://www.thesiteoueb.net/faq-astuces/fiche-pratique-515-comment-supprimer-les-points-de-restauration-sous-vista.html ,

-------------------------------------------------------------------------------------------------------------------------
Pour l'heure de tes mails ,

=>Ouvre Windows Live Mails .
=>Clique sur ton pseudo .
=>Clique sur Votre compte.
=>Connecte toi avec tes identifiants .
=>Clique sur Informations d'inscription et vérifie Pays/Région  et Fuseau horaire qu'il sois correct par rapport à ton Pays .

bebette47 · Answer

salut anubis,

tu as raison, faut bien regler ses soucis perso defois, je comprend.

---------------------------------------------------

alors...

j'ai fait comme tu m'as dit pour mon nouveau code d'erreur msn:

Tu peut recommencer ça ,
Clique droit sur l'icône « Démarrer », puis double-cliquez sur « Explorer ».
Dans le menu Organiser, cliquez sur « Options des dossiers et de recherche ».
Clique sur l'onglet « Affichage ».
Sélectionne l’option « Afficher les fichiers et les dossiers cachés' sous 'Fichiers et dossiers cachés » et clique sur Ok. 

impec' ça remarche nikel,
j'ai donc ensuite re-caché les les fichiers et les dossiers cachés.
mais dis moi quand meme, tu crois que je vais toujours devoir faire ça si jamais ça se met a re-debloquer??!
en fait c'est quoi le soucis?

---------------------------------------------------

j'ai ensuite poursuivi la suite des manipulations,

pour la restauration non je n'avais pas fait comme expliquer içi:
https://www.thesiteoueb.net/faq-astuces/fiche-pratique-515-comment-supprimer-les-points-de-restauration-sous-vista.html , 

mais tant mieux que tu m'es mis ce lien car l'autre (http://www.vista-xp.fr/forum/topic243.html)
eh bien je ne trouvais pas comme ça.

donc ça y est RESTAURATION FAITE!

j'espere avoir tout bien fait comme il faut...

------------------------------------------------------

ensuite j'ai repris ton message ou tu me disais ce qu'il fallait faire apres la restauration en question,

donc j'ai fait:  defragmenter maintenant.

------------------------------------------------------

voilà ;-)

faut-il que je refasse autre chose encore pour s'assurer qu'il n'y a plus d'infection ou autres?

niveau lenteur je crois que ça va pour le moment,
et puis depuis le message ou l'on parlait des fenêtres qui s'ouvraient toute seule, il n'y en a pas eu.

A bientot!

Utilisateur anonyme · Answer

Mais dis moi quand même , tu crois que je vais toujours devoir faire ça si jamais ça se met a re-debloquer??!
en fait c'est quoi le soucis?

* Le soucis c'est un fichier corrompu dans Windows Live Mail ,  ( Un Bug  peut être ) ou le Chinois qui t'avais piraté ta tout détraquer , cette ligne m'y fais penser ,

C:\Windows\system32\conime.exe 

C'est un service légitime qui sert à configuré ton clavier pour les caractères ou symbole spéciaux et surtout Asiatique ? , donc je pense que ton Chinois na savais pas écrire en français ^_^  ,


C'est vrai que c'est étrange que ça recommence puisque tu à tout remis à zéro , peut être que c'était la dernière fois ? , je l'espère pour toi .
---------------------------------------------------
Faut-il que je refasse autre chose encore pour s'assurer qu'il n'y a plus d'infection ou autres?

Non , tu peut scanner de temps en temps avec Bitdefender juste un scan de contrôle par exemple toute les semaines , nettoie tes  traces de surf avec CCleaner tu peut le faire tout les jours avant d'éteindre le PC .
-----------------------------------------------------
niveau lenteur je crois que ça va pour le moment,

Ton disque dur à beaucoup travaillez c'est temps si , ( installation de logiciel , désinstallation ,scan , suppression de fichier ect ect ect... ) ça va ce remettre .

Si tu à encore d'autre soucis n'hésite pas à venir le dire , Salut ;-) .

bebette47 · Answer

salut anubis013

ok pour msn, merci de tes explications.
mais quand tu me dis que c'est un fichier corrompu dans Windows Live Mail qui cause ses soucis de code d'erreur,
avec tout ce que l'on a fait, ça ne l'as pas reparer?

je croise les doigts en tout cas pour pas que ça ne recommence sinon je vais pas savoir me debrouiller!
c'est vrai, je sais pas moi ce qu'il va falloir copié/collé dans executer, puis supprimé...
au pire je demande anubis013 a la rescousse si tu veut bien? lol
mais si jamais tu ne viens plus lire le sujet, on peut s'envoyer des MP içi?
merci.

--------------------------------------------

C:\Windows\system32\conime.exe 
C'est un service légitime qui sert à configuré ton clavier pour les caractères ou symbole spéciaux et surtout Asiatique ? , donc je pense que ton Chinois na savais pas écrire en français ^_^


et là comment est ce service? toujours configuré en chinois?
je comprend pas...
tu te souviens la ligne que je t'avais dis avoir vu je te l'avais copié/collé? 
c'etait ecrit comme ça il me semble mais il y avait des signes chinois en plein milieu.
c'etait ça?
et si oui, on là reconfiguré correctement?

---------------------------------------------

tu peut scanner de temps en temps avec Bitdefender juste un scan de contrôle par exemple toute les semaines , nettoie tes traces de surf avec CCleaner tu peut le faire tout les jours avant d'éteindre le PC

ok, merci, je vais suivre tout ça a la lettre ;-)
pour CCleaner juste, nettoyer les traces de surfs, je le fait simplement en cliquant sur nettoyeur, puis les cases sont cochées, je clic sur analyse et ensuite lancer le nettoyage?

et ce que l'on avait fait aussi: registre, chercher des erreurs, puis reparer les erreurs sélectionnées: je le fait en même temps tout les soirs?

merci anubis013 :-)

----------------------------------------------

et enfin une derniere question,
tu sais j'ai spyware terminator sur l'ordi et tout les jours j'ai une alerte qui s'affiche en bas a droite:

alerte de spyware terminator
spyware terminator a bloqué une action!
montrer la liste des actions bloquées

dans un tableau au dessous: selectionner une periode: 5 minutes
                                                                               15 "
                                                                               30 "
                                                                               60 "
                                                                               jusqu'au redemarrage

puis au milieu: demander

et a coté: cacher ce dialogue

donc... quand je clic sur montrer la liste des actions bloquées ça ne me donne rien de bien utile,
une fenetre s'affiche avec les rapports, analyses etc...
il y a une chose aussi dans cette fenetre qui me dit que web security guard n'est pas installé, le problème c'est qu'une fois j'ai suivi leur truc a installé et apres c'etait la prise de tete!! meme si j'alalis sur un truc sans danger sur internet, une grande fenetre a droite s'ouvrait pour demander mon autorisation, mettre en garde, alertes...
alors du coup je l'ai désinstallé pour plus de tranquillité.

alors du coup pour en revenir a ce message qui s'affiche tout les jours, pour pas qu'il m'embete toute les 5 minutes, je clic sur jusqu'au redemarrage et cacher ce dialogue,
ainsi il ne se raffiche que lorsque je rallume le pc.

mais j'aimerai tout de même savoir ce que c'est, si tu as une idée ou un moyen pour voir ce qu'il y a?

et aussi, spyware terminator scan tout les jours et un rapport s'affiche a la fin de celui ci, il y a toujours ça en resultat: affiliate tracking cookie (tracking cookie) et en face la dangerosité,
je sais pas comment supprimé ce qu'il trouve par contre, tu peut m'aider là aussi?
merci encore.

a plus tard :-)

Utilisateur anonyme · Answer

Mais quand tu me dis que c'est un fichier corrompu dans Windows Live Mail qui cause ses soucis de code d'erreur,
avec tout ce que l'on a fait, ça ne l'as pas reparer?

Logiquement comme tout à été remis à zéro ça aurait du .
-----------------------------------------------------------------------------------
Au pire je demande anubis013 a la rescousse si tu veut bien? lol

Je garde ton post dans mes interventions si tu poste je le verrait de-suite ton message sera en gras dans ma liste  , je te l'ai déjà dit si tu à encore des soucis tu peut me le dire sans problème , si c'est dans mes cordes (^_^)
-----------------------------------------------------------
Mais si jamais tu ne viens plus lire le sujet, on peut s'envoyer des MP içi?
merci.

Je ne sais pas comme tu n'est pas inscrite si tu sait envoyé des messages privé ? , si tu sait en envoyé  tu peut le faire ça ne me dérange pas .
----------------------------------------------------------

C:\Windows\system32\conime.exe
C'est un service légitime qui sert à configuré ton clavier pour les caractères ou symbole spéciaux et surtout Asiatique ? , donc je pense que ton Chinois na savais pas écrire en français ^_^


et là comment est ce service? toujours configuré en chinois?
je comprend pas...
tu te souviens la ligne que je t'avais dis avoir vu je te l'avais copié/collé?
c'etait ecrit comme ça il me semble mais il y avait des signes chinois en plein milieu.
c'etait ça?
et si oui, on là reconfiguré correctement?

Il ne se configure pas , il sert à faire fonctionner les claviers avec des signes spéciaux ( comme l'écriture Chinoise ) , il est sans danger .

-------------------------------------------------------------
Pour CCleaner juste, nettoyer les traces de surfs, je le fait simplement en cliquant sur nettoyeur, puis les cases sont cochées, je clic sur analyse et ensuite lancer le nettoyage?

et ce que l'on avait fait aussi: registre, chercher des erreurs, puis reparer les erreurs sélectionnées: je le fait en même temps tout les soirs?

Non tu nettoie simplement , Analysée , Nettoyer , le registre il faut juste le faire quand tu désinstalle des logiciels .

-----------------------------------------------------------
Donc... quand je clic sur montrer la liste des actions bloquées ça ne me donne rien de bien utile,
une fenetre s'affiche avec les rapports, analyses etc...

Si tu sait envoyé le rapport tu peut le mettre ou noté ce qui est bloqué et me le dire .
------------------------------------------------------------------
Il y a une chose aussi dans cette fenetre qui me dit que web security guard n'est pas installé, le problème c'est qu'une fois j'ai suivi leur truc a installé et apres c'etait la prise de tete!! meme si j'alalis sur un truc sans danger sur internet, une grande fenetre a droite s'ouvrait pour demander mon autorisation, mettre en garde, alertes...
alors du coup je l'ai désinstallé pour plus de tranquillité.

Tu à bien raison , c'est ça qui installe la Crawler  Toolbar , et c'est cette Toolbar qui récupère  tes informations de surf , par exemple si tu veut acheter une voiture , un appartement , si tu achète en ligne si oui quoi .... tout ça par rapport à tes recherches sur le net qui on été espionner , et ensuite il t'envoie des mails avec des offres ou ( donne )  ton adresse email à d'autre société , des  instituts de sondage ect ect ect... en plus ça ralentis pas mal le surf . 
-----------------------------------------------------------------------
spyware terminator scan tout les jours et un rapport s'affiche a la fin de celui ci, il y a toujours ça en resultat: affiliate tracking cookie (tracking cookie) et en face la dangerosité,
je sais pas comment supprimé ce qu'il trouve par contre, tu peut m'aider là aussi?
merci encore.

Configure Firefox pour qu'il supprime les Cookies va en haut de page 

=>Edition
=>Préférences
=>Vie Privée  et choisis comme sur la copie d'écran ,

=>[URL=https://imageshack.com/][IMG]http://img525.imageshack.us/img525/9065/capturedcran1.th.jpg/IMG/URL

------------------------------------------------------------------------------
Configure CCleaner comme sur ce lien 

=>http://consultaide.e-monsite.com/rubrique,ccleaner-tuto-complet-images,272573.html

Voila salut , à tout à l'heure n'oublie pas de me dire quoi ;-) .

bebette47 · Answer

salut anubis013!

je m'excuse j'ai totalement oublier de te répondre l'autre jour et ensuite je me suis absenter pour le week-end... j'espère ne pas m'être fait attendre?! lol

bon alors, pour le moment, depuis notre dernière manip' pour MSN ça fonctionne toujours:
pourvu que ça dure!

merci de l'aide que tu pourras éventuellement m'apporter si j'ai besoin :-)
même si je ne suis pas inscrite, oui je sais envoyer les MP,
mais j'espère tout de même que tout vas rouler ensuite, que je n'aurais plus de soucis d'ordi ;-)

ok pour CCleaner, 
je le fait le soir avant d'éteindre comme tu me l'as recommandé toutes façons, pour l'instant tout va bien.

je vais essayer de voir si j'arrive a t'envoyer ce dont je te parle avec l'action bloquée qui s'affiche au démarrage.

par contre pour configurer firefox...
en haut j'ai bien édition mais ensuite pas préférences?!
je vais ou alors?

a + tard anubis013

bebette47 · Answer

Re salut anubis013,
dis moi, j'hesite a te demander un truc ...
mais comme moi meme je trouve pas la solution et que ça commence a m'enerver Grrr! lol
est ce que je peut te demander conseil sur limewire ou pas?
je demande avant de poser ma question car comme je sais que le téléchargement P2P est interdit je voudrais pas me faire banir du forum en disant un truc qui fallait pas :-(
merci a toi, sinon ce n'est pas grave ;-)
a +

Utilisateur anonyme · Answer

Salut bebette47 , tu à raison pour Firefox , j'aurais du m'en douter que ce n'étais pas pareille , j'étais avec Ubuntu , va plutôt par la ;

=>Outils 
=>Options
=>Vie privée et tu configure comme la copie d'écran https://imageshack.com/

------------------------------
Tu peut toujours demander pour limeware on verra si un modo sévit ou pas ;-)  , 

salut et bonne après midi .

bebette47 · Answer

salut anubis,
merci de ta reponse.
pour firefox ok, mais c'est pas encore tout a fait comme moi, donc je sais pas trop quoi coché ou decoché.
je voudrais t'envoyer une capture d'ecran que j'ai reussi a faire (wouahou! trop forte! lol)
mais je trouve pas comment inserer une image dans mon message :-(
tu peut me dire?
merci.

bebette47 · Answer

sinon pour limewire donc, en esperant ne pas me faire virer :-(
en fait il y a 2 ans j'avais ce logiciel avec lequel j'avais telecharger des dessins animés pour mes enfants;
et là l'autre soir maline que je suis j'ai voulu faire le menage dans l'ordi...
je sais pas ce que j'ai fait mais j'ai effacé tout les dessins animés!
alors du coup j'ai restauré tout ce que j'avais mis a la corbeille, mais meme malgres ça y avait plus rien, mes petits etaient legerement deçus je dois dire  :-( 
alors pour rattraper ma betise je me suis dit que j'allais remettre limewire pour leur en re-telecharger.
alors... d'apres ce que j'ai pu voir sur internet la derniere version est la 5.2.13
je l'ai telecharger mais lorsque je clic pour le lancer ça "beugue"
en fait la fenetre avec le citron s'affiche, puis un curseur vert au dessous est censé monter jusqu'en haut pour qu'on puisse commencer les recherches, mais cette ligne monte jusqu'au 3/4 et reste là.
ensuite je peut plus rien faire, meme pas fermer limewire, juste debrancher l'ordi...
voilà pour cette version,
du coup vu que je peut rien faire avec celle là, j'en ai chercher une autre.
j'ai installé la 5.1.2,
celle ci a l'air de fonctionner mais pas correctement, puisqu'on me dit: "mettre a jour maintenant" deja, 
si je clic dessus, forcement ça me met la derniere version et ça fait comme je te dit plus haut (j'ai tester pour pouvoir affirmer ça, donc j'ai du tout desinstaller et re-installer (cette version là: 5.1.2))
alors en fait quand on me dit  "mettre a jour maintenant" je zappe cette etape, puis là y a une alerte qui s'affiche en anglais, je comprend pas grand chose mais là voilà:
Could not initialize the application's security component. The most likely cause is problems with files in your application's profile directory. Please check that this directory has no read/write restrictions and your hard disk is not full or close to full. It is recommended that you exit the application and fix the problem. If you continue to use this session, you might see incorrect application behaviour when accessing security features. 
il ne faut pas que je clic OK ou sur la croix qui ferme la fenetre, sinon ça me ferme limewire completement.
je reduit donc juste cette fenetre.
donc ensuite dernier probleme lol:
une fois que je cherche un dessin animé, soit ça me donne pas les bons resultats alors que c'est censer en trouver puisque je les avait bien trouver avant, et puis c'est connu,
ou alors ça me trouve je sais plus exactement le nom, mais des genre de mini dessin animé anglais qui s'appelle women (ou womens, womans) quelque chose... un peu comme içi les blondes tu vois?
voili-voilou...
bon ben j'espere que tu pourras me repondre et m'aider :-) et j'espere surtout que l'on ne va pas fermer mon sujet de discution.
bye

Utilisateur anonyme · Answer

Pour la capture d'écran tu l'héberge la =>http://www.cijoint.fr/ et tu copie/colle le lien qu'il te donneront , 
Pour LimeWire tu l'exécute en tant qu'administrateur ? .

bebette47 · Answer

merci de ton message anubis,

voici ce que j'ai du coup quand je vais sur outils et options pour modifier les parametres firefox:

http://www.cijoint.fr/cjlink.php?file=cj200908/cijblesPzu.jpg

pour limewire, non je faisait pas executer en tant qu'administrateur.
je devrais? 
ça change quoi en fait executer en tant qu'administrateur et executer "normalement"?

merci

Utilisateur anonyme · Answer

Salut , pour Firefox , modifie 

Les conserver jusqu'à : Leurs expiration 

Tu met 

les conserver jusqu'à : La fermeture de Firefox 

tu peut aussi décochez 

=>Conserver L'historique de navigation pendant au moins .
=>Conserver l'historique des téléchargements .

---------------------------------
Oui ça change beaucoup d'exécuter en tant qu'administrateur , tu à plus de droit sur le PC ou du moins le logiciel que tu ouvre comme ayant des droits administrateurs , tu peut toujours essayer pour voir ce que ça donne .

bebette47 · Answer

bonjour anubis,

ça y est les modifications sont faite pour firefox.
on a fait ça pourquoi au fait?

ok pour executer en tant qu'administrateur sur limewire, je vais essayer et te dirais ensuite.

en attendant je laisse le sujet en non resolu ou resolu? 
car ce pourquoi je l'avait créer c'est bon (pour l'instant... lol)
je ne sais pas si je met resolu, si on peut ensuite continuer a repondre?

merci

Utilisateur anonyme · Answer

La configuration de Firefox c'est pour supprimer les Cookies de ton PC quand tu ferme Firefox , le tiens était configurer pour les conserver , et le message que tu à de Spyware Terminator  est en rapport avec des cookies sur ton PC , tu peut laisser le sujet non résolu pour l'instant , d'accord pour LimeWire j'attends .

bebette47 · Answer

salut anubis,

ok pour les explications, merci.

par contre depuis que l'on a fait ça, dit moi si c'est normal que je dois ouvrir mes sessions/m'identifier partout ou est ce que je veut aller? meme si plusieurs fois dans la journée?

je m'explique, par exemple j'ai des messages, je veut les voir, je clic sur le chiffre a coté de l'enveloppe sur ma petite fenetre msn, d'habitude j'accede directement a mes emails, mais là on me demande toujours de me connecter, m'identifier pour pouvoir y avoir accés. 

comme ça: 
http://www.cijoint.fr/cjlink.php?file=cj200908/cijTIEH6VJ.jpg

meme chose par exemple sur ebay, d'habitude je m'identifie la premiere fois que j'y vais, je coche ensuite "Maintenir ma session ouverte pour toute la journée." pour ne pas a avoir a me reconnecter justement la fois d'apres ou j'y reviendrais, ben ça ne marche pas, je dois a nouveau ouvrir une session.

c'est un peu embetant de toujours avoir a taper mes codes, adresses etc... :-(

on peut pas re-modifier si c'est en rapport avec ce que l'on a fait pour firefox?
car en fait ça allait me changer quoi qu'il ne garde pas en memoire mes cookies etc...?
car c'est quoi un cookies, quelque chose de dangereux?
j'y comprend pas grand chose lol

niveau limewire j'ai executer en tant qu'administrateur, mais toujours pareil, toujours le message "mettre a jour" puis message "d'alerte en anglais" et pas grand chose niveau resultat a part les womens ché pas quoi...

a tres vite de lire tes conseils ;-)

bebette47 · Answer

salut,

ok pour les explications, merci.

par contre depuis que l'on a fait ça, dit moi si c'est normal que je dois ouvrir mes sessions/m'identifier partout ou est ce que je veut aller? meme si plusieurs fois dans la journée?

je m'explique, par exemple j'ai des messages, je veut les voir, je clic sur le chiffre a coté de l'enveloppe sur ma petite fenetre msn, d'habitude j'accede directement a mes emails, mais là on me demande toujours de me connecter, m'identifier pour pouvoir y avoir accés. 

comme ça: 
http://www.cijoint.fr/cjlink.php?file=cj200908/cijTIEH6VJ.jpg

meme chose par exemple sur ebay, d'habitude je m'identifie la premiere fois que j'y vais, je coche ensuite "Maintenir ma session ouverte pour toute la journée." pour ne pas a avoir a me reconnecter justement la fois d'apres ou j'y reviendrais, ben ça ne marche pas, je dois a nouveau ouvrir une session.

c'est un peu embetant de toujours avoir a taper mes codes, adresses etc... :-(

on peut pas re-modifier si c'est en rapport avec ce que l'on a fait pour firefox?
car en fait ça allait me changer quoi qu'il ne garde pas en memoire mes cookies etc...?
car c'est quoi un cookies, quelque chose de dangereux?
j'y comprend pas grand chose lol

niveau limewire j'ai executer en tant qu'administrateur, mais toujours pareil, toujours le message "mettre a jour" puis message "d'alerte en anglais" et pas grand chose niveau resultat a part les womens ché pas quoi...

a tres vite de lire tes conseils ;-)

bebette47 · Answer

oups! 
léger bug...
la premiere fois le message ne partait pas! 
et finalement je vois qu'il y est deux fois, pff...

Utilisateur anonyme · Answer

Salut , regarde plutôt si cette case est coché  

=>http://www.cijoint.fr/cjlink.php?file=cj200908/cijzZkc7KL.jpg 

il sauvegardera tes mots de passe , pour les cookies il y en à des dangereux , concernant notamment  ta vie privée , comme les cookies traceurs , et c'est justement d'un cookies traceur que te parlais Spyware terminator .

Pour LimeWire pourquoi na tu pas quand même prit la dernière version , dommage que tu n'est pas inscrite je t'aurais demander par MP les titres de ce que tu cherche , et aurait regarder si il étais toujours disponible , mais comme tu n'est pas inscrite je ne sais pas moi t'envoyer de MP .

bebette47 · Answer

salut anubis,

pour une fois que je vois qu'on est en même temps sur le forum, je me dépêche de te répondre lol
la case est bien cochée, je comprend pas puisque malgré ça on me demande de m'identifier partout...
encore sur facebook par exemple tout a l'heure... 
puis içi aussi avant de pouvoir envoyer mes messages...

pour limewire, je t'avais dit que la dernière version me faisait tout planter, c'est pour ça que j'ai mis celle là.
tu saurais m'aider si je met la dernière a régler le problème?

ah ok pour les cookies dangereux ;-)

Utilisateur anonyme · Answer

Oui va y installe la , pour Firefox fait le contraire de ce que tu à fait hier alors .

J'oubliais quand ceci t'arrive encore 


je l'ai telecharger mais lorsque je clic pour le lancer ça "beugue"
en fait la fenetre avec le citron s'affiche, puis un curseur vert au dessous est censé monter jusqu'en haut pour qu'on puisse commencer les recherches, mais cette ligne monte jusqu'au 3/4 et reste là.
ensuite je peut plus rien faire, meme pas fermer limewire, juste debrancher l'ordi... 

Ne coupe pas de force l'ordinateur ce n'est pas bon il risque de ne plus démarrer , pousse simultanément sur  les touches

CTRL+ALT+DEL ou  CTRL+ALT+SUPP dans la petite fenêtre qui s'ouvre choisi  Gestionnaires des taches  ,Applications  ,LimeWire  et fin de tache , 

Si tu ne parvient pas au gestionnaire de tache ainsi fait un clique droit dans le bas de ton écran et tu fait la même chose , 
Quand tu l'aura installez va voir comme sur ce tuto si il est autorisé dans ton pare-feu ,

=> http://www.forum-vista.net/forum/

si il n'y est pas autorise le comme expliquez , tu ajoute limewire.exe .

bebette47 · Answer

salut anubis013,

je m'excuse de te repondre 5 jours apres le post' de ton message,
j'etait trèèèèèès occupée ces derniers temps.

j'avais re-modifier l'autre jour tout de meme les options pour firefox.
depuis ça va, je n'ai plus a m'identifier a chaque site que je vais,
et bizzarement je n'ai plus ce message d'alerte tu te souviens lequel? celui de spyware terminator,
tu m'avais dit que c'etait un cookie traceur.
plus ce message donc je vais pas me plaindre!

pour limewire je viens de regarder, la case du pare-feu est bien coché, il est donc autorisé.
mas bon c'est pas grave, je vais laisser tomber avec ça je crois,
on va devaliser le rayon dvd et puis c'est tout! lol

en tout cas j'ai bien noté ce qu'il fallait faire si l'ordi beugue et que je ne peut rien fermer,
sans parler de limewire qui causerait ce soucis, si c'est autre chose je clic sur le programme en question et fin de tache. merci ;-)

ah oui sinon y a deux jours mon msn qui faisait des siennes encore! pff... un nouveau code d'erreur est apparu, j'ai refait ce que tu m'avais fait faire, copié/collé et effacé tout ce qui apparaissait dans la nouvelle fenetre. j'ai re-demarrer msn et miracle ça a remarché! ché pas pourquoi ça fait ça mais bon si j'arrive ainsi a resoudre le soucis a chaque fois tant mieux!

a +

Utilisateur anonyme · Answer

Salut bebette47 ,

je m'excuse de te repondre 5 jours apres le post' de ton message,
j'etait trèèèèèès occupée ces derniers temps.

Il n'y à pas de soucis , tu viens quand tu veut .

---------------------------------------------------------
j'avais re-modifier l'autre jour tout de meme les options pour firefox.
depuis ça va, je n'ai plus a m'identifier a chaque site que je vais,
et bizzarement je n'ai plus ce message d'alerte tu te souviens lequel? celui de spyware terminator,
tu m'avais dit que c'etait un cookie traceur.
plus ce message donc je vais pas me plaindre!

Tant mieux pour le message du Cookie Traceur , il été virée quand tu avait modifié les options de Firefox .  

-----------------------------------------------------------
pour limewire je viens de regarder, la case du pare-feu est bien coché, il est donc autorisé.
mas bon c'est pas grave, je vais laisser tomber avec ça je crois,
on va devaliser le rayon dvd et puis c'est tout! lol

Franchement tu à bien raison , avec tout les problèmes que ça attire , Virus important , Les lois très strict , et la qualité sera toujours meilleurs avec un original .

------------------------------------------------------------
en tout cas j'ai bien noté ce qu'il fallait faire si l'ordi beugue et que je ne peut rien fermer,
sans parler de limewire qui causerait ce soucis, si c'est autre chose je clic sur le programme en question et fin de tache. 

Oui c'est mieux parce que tu risque de ne plus savoir le faire démarrer ton PC , il va planter complètement , il faut faire comme je te dit et patientez parce que ça peut être long mais il vaut mieux ça qu'un retour au service après vente ;-)  

-----------------------------------------------------------
ah oui sinon y a deux jours mon msn qui faisait des siennes encore! pff... un nouveau code d'erreur est apparu, j'ai refait ce que tu m'avais fait faire, copié/collé et effacé tout ce qui apparaissait dans la nouvelle fenetre. j'ai re-demarrer msn et miracle ça a remarché! ché pas pourquoi ça fait ça mais bon si j'arrive ainsi a resoudre le soucis a chaque fois tant mieux!

Bizarre , le mieux serait une réinstallation complète de MSN mais rien ne dit que après ça tu sera tranquille ? .

-----------------------------------------------------------
Salut bebette si tu à d'autre soucis ou MSN qui continue à déconné tu peut reposté on tentera une réinstallation .

bebette47 · Answer

salut anubis!

non-non aucun soucis rassure toi lol
c'est juste que j'aime pas laisser une discution/un sujet comme ça, sans "cloturer" on va dire.
je viens donc te dire que pour le moment tout va bien ;-)

et te demander si je dois marquer le sujet en resolu ou non? comme tu me dis si j'ai besoin un jour je poste ma demande... s'il est resolu je pourrais quand meme rajouter quelque chose?

ah oui et puis je voulais te demander un pti' truc, comme je suis en train de sortir quelques choses qui me semble inutile sur le PC, si ça je peut le sortit ou bien a quoi ça sert?

AdbeRdrUpd816_all_incr.msp Correctif Windows Installer (.msp) 9454 Ko

en fait si tu serais d'accord de me dire ce qui est utile sur mon ordi ou non ça serait vraiment bien!!
au moins ça eviterai que je desisntalle n'importe quoi lol
mais je ne veut pas abuser de ton temps et de ta gentillesse!

a bientot j'espere.

Utilisateur anonyme · Answer

Salut bebette , 

s'il est resolu je pourrais quand meme rajouter quelque chose?

Tu peut mettre résolu tu pourra toujours posté sur ce message .

--------------------------------------------------------------------------------
ah oui et puis je voulais te demander un pti' truc, comme je suis en train de sortir quelques choses qui me semble inutile sur le PC, si ça je peut le sortit ou bien a quoi ça sert?

AdbeRdrUpd816_all_incr.msp Correctif Windows Installer (.msp) 9454 Ko

C'est une mise à jours de sécurité pour Adobe Reader 8 , comme expliquez http://translate.google.fr/...

Tu peut ouvrir CCleaner allez dans 

=>Outils ,

=>Désinstallation de programme , tu supprime Adobe Reader 8 , 

Et ce correctif si il n'est pas partit AdbeRdrUpd816_all_incr.msp Correctif Windows Installer (.msp) 9454 Ko Nettoie ton registre toujours avec CCleaner , puis installe la dernière version de Adobe Reader , 

=> Adobe Reader 9.1 , https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

------------------------------------------------------------------------------------------------ 
en fait si tu serais d'accord de me dire ce qui est utile sur mon ordi ou non ça serait vraiment bien!!

Relance CCleaner , 

=>Outils 
=>Désinstallation de programmes 

Dans la colonne de droite tout en bas il y à Enregistrer la  liste .. tu clique dessus ,tu  l'enregistre sur ton PC il ce nommera install.txt  et tu copie/colle son contenu sur le forum , voila à tout à l'heure .

bebette47 · Answer

salut anubis,

merci de ton message aussi rapide.

ok, je met le sujet resolu alors.

j'ai désinstaller adobe reader 8 et installer la derniere version que tu m'as donner.

voici maintenant la liste de mes programmes:
(y a t'il des choses inutile?)

Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated
Adobe Flash Player 10 Plugin	Adobe Systems Incorporated
Adobe Reader 9.1 - Français	Adobe Systems Incorporated
Archiveur WinRAR	
Assistant de connexion Windows Live	Microsoft Corporation
BitDefender Free Edition v10	SOFTWIN
CCleaner (remove only)	Piriform
Coffret de pilotes Logitech QuickCam	
Google Toolbar for Internet Explorer	Google Inc.
HP Customer Experience Enhancements	Hewlett-Packard
HP Customer Participation Program 8.0	HP
HP Easy Setup - Core	Hewlett-Packard
HP Easy Setup - Frontend	Hewlett-Packard
HP Imaging Device Functions 8.0	HP
HP OCR Software 8.0	HP
HP Photosmart Essential	HP
HP Photosmart.All-In-One Driver Software 8.0 .A	HP
HP Solution Center 8.0	HP
HP Update	Hewlett-Packard
HPSSupply	Nom de votre société
Installation Windows Live	Microsoft Corporation
Intel(R) Matrix Storage Manager	
Java(TM) 6 Update 15	Sun Microsystems, Inc.
Logiciel Intel® Viiv™	Intel Corporation
Logitech Desktop Messenger	Logitech, Inc.
Logitech QuickCam	Logitech Inc.
Ma-Config.com plugin	CybelSoft
Malwarebytes' Anti-Malware	Malwarebytes Corporation
Micro Application - Faire-part 2006	
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation
Microsoft Sync Framework Runtime Native v1.0 (x86)	Microsoft Corporation
Microsoft Sync Framework Services Native v1.0 (x86)	Microsoft Corporation
Microsoft Works	Microsoft Corporation
Mozilla Firefox (3.5.3)	Mozilla
MSXML 4.0 SP2 (KB927978)	Microsoft Corporation
MSXML 4.0 SP2 (KB936181)	Microsoft Corporation
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation
Nero 9 Trial	Nero AG
Neuf - Kit de connexion	Neuf
NVIDIA Drivers	
OpenOffice.org Installer 1.0	Sun Microsystems
Outil de mise à jour Google	Google Inc.
Outil de téléchargement Windows Live	Microsoft Corporation
PhotoFiltre	
Picasa 3	Google, Inc.
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.
Roxio Creator Audio	Roxio
Roxio Creator Basic v9	Roxio
Roxio Creator Copy	Roxio
Roxio Creator Data	Roxio
Roxio Creator EasyArchive	Roxio
Roxio Creator Tools	Roxio
Solution de clavier multimédia amélioré	Hewlett-Packard
Spyware Terminator	Crawler Inc.
VideoLAN VLC media player 0.8.6c	VideoLAN Team


parfois aussi je vais sur ce site: Secunia Online Software Inspector (OSI) pour voir si mes programmes sont à jour et s'il ne le sont pas je clique sur download sur ce qu'il a trouver pour installer la derniere version.
je viens de le faire et il me dit que la version que je viens de mettre d'adobe reader n'est pas "bonne" 
et pleins d'autres chose d'ailleurs, je fait une capture d'ecran et je te montre.

a plus tard

bebette47 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cij6REj4dC.jpg

bebette47300 · Answer

bon!!
je n'arrive pas a marquer le sujet comme resolu Grrr!!!
si tu peut le faire pour moi anubis stp, ce serait sympa.
il a fallu que je m'inscrive pour pouvoir le faire, mais lorsque j'entrais mon pseudo habituel on me disait qu'il fallait que j'en choisisse un autre vu que celui là etait deja pris!
bref j'en ai mis un autre comme tu vois (ressemblant quand meme) et meme comme ça, je voit pas la case qui permet de marquer le sujet resolu.
alors je laisse tomber... lol
A+

Utilisateur anonyme · Answer

Salut bebette , bizarre pour Adobe Reader 9.1 ? , c'est la dernière version et voila ce qu'il disent sur le site officiel Adobe 


 Une vulnérabilité critique a été identifiée dans Adobe Reader 9 et Acrobat 9 et versions antérieures. Cette vulnérabilité pourrait provoquer l'application à planter et pourrait potentiellement permettre à un attaquant de prendre le contrôle du système affecté.

Adobe recommande aux utilisateurs d'Adobe Reader et Adobe Acrobat 9 Mise à jour vers Adobe Reader 9.1 et Acrobat 9.1 =>> c'est bien la version que tu à mis , peut être une erreur de Sécunia ou un patch . 

-----------------------------------------------------------------------------
Pour le fait que tu n'arrive pas à mettre résolu c'est certainement parce que tu t'est inscrite avec un autre pseudo donc ce post n'est plus considérer comme le tient , moi je ne saurait pas le mettre résolu je n'ai pas les droits nécessaire , je demanderait quand on aura fini que quelqu'un le fasse .

----------------------------------------------------------------------------- 
Pour tes programmes ,  bien sur si tu ne les utilises pas :

=>>Google Toolbar for Internet Explorer Google Inc. =>> Inutile .

=>>Nero 9 Trial Nero AG =>Inutile si c'est bien la version d'essais ? .

=>>PhotoFiltre =>> Tu en fait ce que tu veux .

=>>Picasa 3 Google, Inc =>> Tu en fait ce que tu veux .

=>>VideoLAN VLC media player 0.8.6c VideoLAN Team =>>Tu en fait ce que tu veux mais il n'est pas à jours =>>https://www.commentcamarche.net/telecharger/tv-video/23317-vlc-media-player/

=>>OpenOffice.org Installer 1.0 Sun Microsystems =>> Tu en fait ce que tu veux .

=>>Micro Application - Faire-part 2006 =>>si tu la acheté garde le .

/!\  Ne désinstalle pas les programmes dont tu te sert /!\ , mais ceux si tu peut les désinstallez sans risque pour Windows ou gène dans ta navigation , les autres sont des programmes de Windows ,de ton ordinateur et de sont bon fonctionnement , pilote son , Webcam , Anti-Spyware , ect ect...

Java n'est pas à jours non plus , tu à la version 6 Update 15 et c'est la dernière version est 6 Update 16 ,
=>>https://www.java.com/fr/download/

bebette47300 · Answer

salut anubis,

merci de tes conseils et de ton aide encore une fois :-)

*******************************

pour Adobe Reader 9.1 malgrés ce qui est ecrit sur le site officiel, je garde alors?

*******************************

ok pour le sujet en resolu, merci.

*******************************

en ce qui concerne les programmes:

Google Toolbar for Internet Explorer Google Inc. =>> Inutile . 
je m'en sert pour rechercher lorsque je suis sur internet, 
si je desinstalle cette barre, je vais devoir chercher ou?

Nero 9 Trial Nero AG =>Inutile si c'est bien la version d'essais ? . 
je croyais l'avoir deja desinstaller mais la preuve que non, c'est ce qui me servait avant a graver --->  OK DÉSINSTALLÉ

=>>PhotoFiltre =>> Tu en fait ce que tu veux .  ---> JE CONSERVE, je m'en sert parfois pour faire des montages photos; idem pour picasa 3, c'est là que je les stocke.

=>>VideoLAN VLC media player 0.8.6c VideoLAN Team =>>Tu en fait ce que tu veux mais il n'est pas à jours  ---> je garde pour visionner des vidéos, MIS A JOUR, merci

=>>OpenOffice.org Installer 1.0 Sun Microsystems =>> Tu en fait ce que tu veux .  ---> DÉSINSTALLÉ, je sais meme pas quoi ça servait?!

=>>Micro Application - Faire-part 2006 =>>si tu la acheté garde le . ---> ma sœur l'a acheter et a voulu m'en faire profiter mais je ne m'en sert pas, je n'aime pas, donc DÉSINSTALLÉ

Java n'est pas à jours non plus , tu à la version 6 Update 15 et c'est la dernière version est 6 Update 16 ---> ça y est MIS A JOUR, merci.


voilà chef! lol

j'ai juste desinstaller quelque chose en plus, logitech quick cam, c'etait pour la camera, mais elle ne marche pas, elle est neuve mais est retournée dans son emballage puisque soit on ne m'entend pas ou bien ne me voit pas... le bazar quoi, alors vu que je m'en sert pas, j'ai virer, j'ai bien fait?

*****************************

je vais refaire un tour sur secunia maintenant, on va voir ce qu'il trouve.

a tout a l'heure.

bebette47300 · Answer

secunia ne trouve rien d'anormal,
tout est ok!

A+

Utilisateur anonyme · Answer

Salut bebette , 

pour Adobe Reader 9.1 malgrés ce qui est ecrit sur le site officiel, je garde alors?

Oui tu garde .
--------------------------------------------------------------------------
Google Toolbar for Internet Explorer Google Inc. =>> Inutile .
je m'en sert pour rechercher lorsque je suis sur internet,
si je desinstalle cette barre, je vais devoir chercher ou?

C'est la barre ou il fait écrit Google en couleur ici =>>https://www.clubic.com/actualite-31451-google-ameliore-sa-barre-doutils-pour-ie.html

Tu peux toujours tapez tes recherches dans la barre de recherche comme ici =>>http://images.google.fr/... 

Mais ce n'est qu'un détail tu peut la garder sans problème d'autant plus si tu y est habitué .

---------------------------------------------------------------------------------------------------------------
j'ai juste desinstaller quelque chose en plus, logitech quick cam, c'etait pour la camera, mais elle ne marche pas, elle est neuve mais est retournée dans son emballage puisque soit on ne m'entend pas ou bien ne me voit pas... le bazar quoi, alors vu que je m'en sert pas, j'ai virer, j'ai bien fait?

Oui tu peux désinstallez tout ce qui est Logitech dans se cas la , sauf si tu à une souris , un clavier , ou autre périphérique de cette marque ,désinstalle aussi ceci dans se cas la tu ne sera pas avertie de mise à jours pour les produits Logitech ,

=>> Logitech Desktop Messenger Logitech, Inc.  c'est un utilitaire de techerche de mise à jours   pour leurs produits .

--------------------------------------------------------------------------------------------------------------
Regarde dans CCleaner =>>Outils =>> Démarrage  si tu à toujours ces logiciels lancer au démarrage ,

=>HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"

=>HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide

=>HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
Ici ce sera Reader 9.1

=>Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe

=>Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe 

Si il y sont tu tu choisi pour chaque ligne  désactiver et pas  Effacer  comme ça si tu remarque qu'un programme te manque ^^ tu peux en un clique le réactiver , voila si tu à d'autre question n'hésite pas , bonne après midi .

bebette47300 · Answer

anubis au secours!!! lol

merci de m'avoir fair remarquer si j'avais un clavier et souris de marque logitech,
car oui ils sont sans fil et de cette marque là :-(
et moi j'ai tout virer! c'est grave? car ça fonctionne quand même...

donc ça: =>> Logitech Desktop Messenger Logitech, Inc. j'ai plus.

*********************************

ensuite ce que tu me dit dans CCleaner, outils, demarrage:

=>HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

=>Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe 

il ne me reste seulement ces deux choses, aucun de tout les autres;
qu'est ce que je fait pour ces 2 je les desactive alors comme tu me le demande?

*********************************

merci de ton aide a venir ;-) car vive le boulet qui désinstalle les trucs qu'il ne faut pas!  :-/   lol

Utilisateur anonyme · Answer

C'est juste pour les mises à jours , si ça fonctionne tu peut laisser ainsi , tu peut désactiver ces deux entrer ,

=>HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

=>Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe 


N'oublie pas juste désactiver pas effacer , je ne croit pas que ce que tu à supprimer te posera des problèmes , si c'est le cas vient le dire ;-) , quand ce sera fait tu me dira si ton pc démarre plus rapidement qu'avant .

EDIT: Pour te rassurer il est facilement disponible http://www.infos-du-net.com/telecharger/Logitech-Desktop-Messenger,0301-5479.html ^^ .

bebette47300 · Answer

ok d'accord, 
tant mieux alors si ça ne doit gener en rien l'utilisation du clavier et de la souris ces choses en moins.

*********************************

en ce qui concerne les mises a jour justement, comment je doit faire a part avec secunia pour voir si j'ai bien les dernières versions?
il y a des choses qui se font toutes seul car defois je vois par exemple "bitdefender recherche des mise a jour" là c'est l'idéal :-) mais pour le reste, avec secunia c'est suffisant?
car la preuve java et vlc media player dont tu m'as fait installer les dernieres version, il ne me les a jamais trouver...

*********************************

j'ai fait ce que tu m'as dit, juste désactiver, pas effacer ;-)

puis afin de voir s'il y avait du changement au démarrage comme tu me le demande, si c'etait plus rapide, j'ai eteind et rallumé,
moi je trouve pas que ça va plus vite? comme d'habitude. et pour s'éteindre par contre je trouve qu'il est super long (mais c'est pas de maintenant) je dirais qu'il doit mettre 2 minutes ou plus, je sais pas si c'est "normal"?

*********************************

ah oui autre chose pendant que j'y pense!
tu sais que je me sert de mozilla pour naviguer sur internet, en haut j'ai "marque-pages" puis toute une liste pour mes favoris, est ce que c'est normal que les icones représentant les sites (comme par exemple le petit signe ebay pour ebay, celui de ma banque pour ce site etc etc...) ils changent tout le temps de place et ne correspondent plus du tout?
tu comprend ce que je veus dire? en fait ma banque se retrouve avec le signe d'ebay, 
pour içi j'ai le signe de facebook, mon espace client de mon operateur se retrouve avec le signe tf1??! lol
j'ai remarquer qu'il n'y a que les jeux de mes enfants qui ne change jamais et reste bien a leur place.
merci de me dire pourquoi et ce qu'il faut faire s'il y a solution.

a plus tard anubis.

bebette47300 · Answer

ah oui aussi! 
lol tu vas te dire "y a toujours un truc c'est pas possible?!"
lorsque je met un disque dans ma tour, la lecture ne se lance pas automatiquement,
a chaque fois je dois faire ordinateur, cliquer sur le lecteur E, puis lecture.
je sait plus comment je dois faire pour modifier cela?

Utilisateur anonyme · Answer

Pour les mises à jours Sécunia en trouvera pour certain programme et Update Checker pour d'autre , il ne les ont pas tous dans leurs base de donnée .


Pour la lenteur de Vista c'est vrai que deux minutes pour s'éteindre c'est long , tout dépend de ce que Windows doit ouvrir et fermer à l'ouverture et à la fermeture mais quand même , je pensait que tu aurait gagner un-peu avec les programmes désactiver , mais pour certain c'est normal que ce soit aussi long , personnellement je ne saurait pas dire je n'utilise jamais le pc avec Vista parce que il m'énerve pour tout ça , n'oublie pas de nettoyer et de défragmenter comme tu à désinstallez des programmes .


Pour tes Marques-Pages  c'est la première fois de ma vie que j'entends ça ??? , j'ai même fait une recherche sur Google et je ne vois personne qui ai eut le même problème ! , étrange si je trouve une piste je te dirait tout à l'heure .


Pour ton lecteur CD/DVD regarde ICI si ça résout ton problème .

Utilisateur anonyme · Answer

Voila bebette je test pour voir si les message passe , tu pourra revenir posté ici si ça fonctionne , à tout à l'heure ^^ .

bebette47 · Answer

salut anubis!
ah oui ça y est ça marche :-)
bon eh bien je vais attendre que tu me donne des news si t'en a par rapport a mes "logos" qui se baladent dans mes favoris! lol
je reviendrais a l'occasion si j'ai un soucis car pour le moment tout va bien...
bon sauf qu'il s'éteigne super lentement mais bon j'ai désinstaller ce qui était inutile alors je peut rien faire d'autre?!
a bientôt et merci pour tout encore une fois ;-)
Audrey

bebette47 · Answer

salut anubis! 
ça fesait longtemps que je ne t'avais pas demander de l'aide!
je viens pour un truc qui dure depuis bien longtemps et je sais qu'il existe une solution, 
cependant je n'y arrive pas toute seule ...
alors,
j'ai une imprimante HP photosmart C3180 et a chaque fois que je l'allume elle m'imprime une page test,
elle commence a m'énerver a toujours faire ça, meme si je suis plus maligne qu'elle car j'ai trouver une petite astuce pour quand même économiser mon encre!! dès qu'elle me prend le papier pour l'imprimer j'appuie sur la croix rouge qui annule toute impression lol
mais bref c'est pas LA solution.
en faisant des recherches j'ai vu qu'il fallait là laisser imprimer sa page, puis la numériser.
c'est ce que j'ai fait, pour là numeriser ne sachant pas sur quel bouton il fallait appuyer j'ai directement eté sur le centre de solutions HP ou là j'ai suivi une a une les etapes.
la 1ère fois j'ai mis numeriser vers mes fichiers.
j'ai eteind l'imprimante puis rallumer pour voir si elle avait compris.
non... elle a voulu ré-imprimer une page test.
du coup 2éme essai de numerisation,
cette fois ci j'ai numeriser vers l'imprimante.
et... toujours pareil en rallumant :-(
donc je dois faire quoi s'il te plait??!
merci si tu as la solution...
a bientot ;-)

Utilisateur anonyme · Answer

Bonjour bebette , réessaie ainsi .

1. Enlevez les cartouches d'encre , et fermez la porte d’accès.
2. Débranchez le câble d’alimentation électrique, et attendez que l’imprimante s’éteigne complètement. Patientez 10 secondes.
3. Rebranchez le câble, patientez jusqu’a ce que le message : ” insérez cartouches” ou un message similaire s’affiche.
4. Insérez les cartouches.
5. Laissez la page de test s’imprime, puis placez-la sur la vitre de scanner.
6. Fermer le cache de la vitre , puis appuyez sur le bouton “Numériser” et patientez que la page de test soit numérisée.
7. Testez votre machine à nouveau.

SOURCE

------------------------------
Regarde si le bouton numériser est bien le même que celui-ci le N°9 .PDF HP.fr et en IMAGE

--------------------------------------------------------------------------------------------------------------------------------------

bebette47 · Answer

salut anubis!
je te remercie pour ta repose que je n'avais pas vu aussi rapide! lol
je ne revient que maintenant donc excuse moi.
je n'ai pas encore essayer la façon que tu me dis, mais en principe demain matin je vais avoir le temps,
je te dirais ensuite.

une autre chose;
j'ai un message d'alerte de securité windows en ce moment aussi.
le bouclier en bas de mon écran est rouge avec une croix blanche, 
je clic dessus pour ouvrir les fonctions essentielles de securité,
puis il me dit "protection contre les programmes malveillants" VÉRIFIEZ LES PARAMÈTRES,
ok puis, protection contre les logiciels espions et autres programmes malveillants "périmé" METTRE A JOUR, windows defender est obsolète.
d'accord, je clic sur METTRE A JOUR,
ça cherche, puis une nouvelle fenêtre s'affiche en me disant:
il n'y a pas de nouvelles définitions disponibles a télécharger pour windows defender.

je peut pas corriger cette erreur alors, je fais comment? 
merci!!!
a bientôt.

Utilisateur anonyme · Answer

Salut , 

=> Clique sur ce LIEN avec Firefox , 

=> Enregistre le dans ton ordinateur ou tu saura le retrouver , par exemple "mes fichiers reçus"

=> Ensuite clique droit dessus et "Exécute le en tant qu'administrateur" .

Il s'agit des dernières mises à jours de Windows Defender .

bebette47 · Answer

salut anubis!

trop Cooolll!! avec toi en 5 minutes tout mes problèmes sont résolus ;-) MERCI

oui c'était bien cette imprimante, la touche n°9 etc... 
j'ai suivi a la lettre ce qu'il fallait faire et ça remarche nickel,
madame ne me prend plus une feuille a chaque démarrage \o/

ensuite pour windows, merci aussi, 
plus de message d'alerte, tout est rentré dans l'ordre après la mise a jour.

la journée commence bien!
je te remercie encore une fois et te dit a bientôt pour de nouveaux problèmes! lol

je pense que tu me lira un peu plus tard car tu dois dormir a l'heure qu'il est??!
je vois que tu m'as répondu à 5h24?! lol

allez, bye ;-)

bebette47 · Answer

hello!

me revoilà déjà comme tu peut le constater! bien entendu pour des soucis ça va de soit!
je vais tout t'expliquer en esperant être claire, ne rien oublier et que tu puisse m'aider.

vers midi d'un seul coup une page internet s'est ouverte en me disant ALERTE!
il y a spyware qui a son bouclier rouge en bas, puis des messages arrivent sans cesse!

spyware alerte:
votre ordinateur est infecté de spyware, il pourrait endommager vos fichiers critiques ou exposer vos données privées sur l'internet. cliquez içi pour enregistrer votre copie de trustfighter et enlever des menaces spyware de vote OP.

si je clic ok, 
fenetre de centre de securité qui s'ouvre puis,

pare feu: activé
mise a jour automatiques: activé
protection antivirus: desactivé
trustfighter signale qu'il est desactivé, un logiciel antivirus protege votre ordinateur contre les virus et autres atteintes a sa sécurité. cliquez sur recommandations pour afficher quelques actions a entreprendre.

apres avoir cliquer sur recommandations,
votre ordinateur est infecté par spyware. la menace trouvée en parcourant vos fichiers et enregistrement.
on recommande fortement que vous désinfectiez votre PC et activiez la protection en temps réel contre des intrusions futures.

je clic sur recommandations donc, puis nouvelle fenetre,
enregistrez le trustfighter antispyware pour nettoyer votre ordinateur et empecher des attaques nouveaux de securité et politique de confidentialité.
vous serez capable de telecharger des mises a jour de base de données et obtenir la protection en ligne contre des attaques d'internet.
OK ou ANNULER

si je clic OK,
le telechargement se fait puis je lance le scan de trustfighter,
là il trouve 327 infections je crois, je vois plein de trucs ecrit, des prenoms, fichiers ou je sais plus trop quoi...

ensuite une fois la scan fini, toutes mes infections sont là, et mon choix est soit PROPRE ou QUARANTAINE
je me dit je vais mettre propre ça doit etre pour les virer?! 
là une page internet s'ouvre pour que je paie 49,95€ pour anti-spyware???
donc je prend le choix suivant pour mettre en quarantaine,
là, meme chose --> internet s'ouvre pour payer...

en meme temps que tout ça des messages n'arrete pas de s'afficher en bas a droite, 
venant de "centre de sécurité alerte!"
ALERTE INFILTRATION!
votre ordinateur est attaqué par un virus d'internet!
par un dropper ou semblable.
attaque de: 65.47.195.93
port attaqué: 20561
menace: troyen compte gouttes
voulez vous que trustfighter bloque cette attaque OUI - NON
(si je met oui cela me renvoit sur la page internet ou il faut payer)
je precise aussi que les numeros "attaque de:" change a chaque alerte, surement car l'attaque vient de differents endroits, c'est ce que je comprend,
pareil pour le port attaqué ou la menace, defois j'ai vu ecrit: menace: inet-ver , spyware ou mot de passe voleur...

stp aide moi anubis car là je sais pas quoi faire?!!
j'en peut plus depuis ce midi je fais des scans et rien ne m'aide! toujours ces alertes, l'ordi qui arrête pas de faire des bruits tu sais pour me dire "alerte attention!!!" ces messages qui s'affichent tout le temps...

voici ce que j'ai fait de moi même:

Ccleaner --> rien trouvé d'anormal
malwarebytes antimalware --> rien
spyware terminator --> rien
bitdefender --> rien
windows defender --> rien
j'ai telechargé en plus multi virus cleaner --> rien non plus

j'ai essayer en plus avec kapersky mais ça veut pas marcher, ils me disent erreur pendant le téléchargement,
puis hijackthis pareil, il veut pas démarrer!
je sais pas si ça allait m'aider mais bon...

MERCI BEAUCOUP du message que tu m'enverras!
même si j'ai un peu la trouille de laisser l'ordi comme ça en attendant, de me connecter a internet mais je peut pas faire autrement pour que tu puisse m'aider :-(
a très vite.

Utilisateur anonyme · Answer

Salut bebette , c'est un rogue tu à bien fait de ne pas payer , 

   Sous VISTA

==> Désactive L'U.A.C , https://www.androidworld.fr/ contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    * Va dans démarrer puis panneau de configuration
    * Double Clique sur l'icône "Comptes d'utilisateurs"
    * Clique ensuite sur désactiver et valide.

    ---------------------------------------------------------------------------------


  Lance  L'Option 1- Recherche :


  
   * Télécharge SmitfraudFix et enregistre le sur le bureau

    *Ensuite double clique sur smitfraudfix puis exécuter

    * Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

    (attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

    * copier/coller le rapport dans la réponse.
  
    Voici un tutoriel sonore et animé : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm



   (Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
    cet utilitaire pourrait arrêter des logiciels de sécurité.)

pimprenelle27 · Answer

Bonsoir à vous deux, je viens de la part de anubis013, après Smithfraud, bebette47 pourrais tu me faire ceci : 

Me faire ceci pour un examen complet de ton PC.

&#x25B6; Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

&#x25B6; Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

&#x25B6; Double-clique sur l'icône pour lancer le programme.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#x25B6; A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis sur cliquez ici pour déposer le fichier


&#x25B6; Une fois le lien créé,  faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

bebette47 · Answer

salut anubis, et pimprenelle27,

je n'y arrive pas avec smitfraudFix!! Grrr!!!
je clic sur ton lien puis ensuite une petite fenêtre s'affiche qui me propose d'enregistrer le fichier,
ce que je fait puis ensuite une autre fenêtre s'ouvre (celle lorsque je fait un téléchargement) ensuite il n'y a jamais de raccourci bureau qui se créer directement donc je fait "ouvrir l'emplacement du fichier,
cela m'emmène là ou il est et LA je peut créer un raccourci bureau,
ensuite je double clic dessus (sur mon raccourci) 
la fenêtre s'ouvre ou  ils disent "appuyez sur une touche pour continuer"
je le fait et la fenêtre disparait??!
j'ai essayer autrement en le le téléchargeant a nouveau et sans créer de raccourci bureau cette fois ci, mais meme chose lorsque je clis sur une touche pour continuer.
j'ai essayer aussi en exécutant en tant qu'administrateur, mais idem...
j'ai alors lu tout ce qui etait ecrit dans cette fenetre, et il est ecrit:

fichier reboot. exe absent!
dezippez la totalité de l'archive dans un dossier.

qu'est ce que je fait??
j'ai deja eu des choses comme ça zipper et a vrai dire je sais pas vraiment faire, a chaque fois c'est au hasard que j'arrive a dezipper et m'en servir, 
je crois que je fais "extraire içi" et un nouveau truc se créer,
(là j'ai essayer mais ça marche pas mieux)

qu'est ce que ça veut dire zipper d'ailleurs? ça sert a quoi? 
(j'ai des choses ou il est ecrit winrar defois, c'est ça?)
tant qu'a faire je te pose les questions! comme ça j'en apprend un peu plus! lol
comme pour le terme que tu as utilisé un rogue,
je savais pas ce que ça voulait dire et du coup j'ai chercher et ai trouver une explication ;-) maintenant je sais.

a tres vite.

pimprenelle27 · Answer

Bonjour,

tu es sous windows vista il faut désactiver le contrôle des comptes utilisateur pour pouvoir utiliser smith fraud.

bebette47 · Answer

c'set bien ce que j'ai fait pimprenelle27, 
avant même de commencer le téléchargement comme me l'a dit anubis013 ;-)

pimprenelle27 · Answer

Essaye en mode sans échec?

bebette47 · Answer

me revoilà;
merci pimprenelle27 pour l'astuce du démarrage en mode sans échec, ça a fonctionné.
voici donc le rapport, infecté visiblement :-( 


SmitFraudFix v2.424

Scan done at 14:31:01,85, 15/10/2009
Run from C:\Users\lenny\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\lenny


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\lenny\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\lenny\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\lenny\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{CE8812A8-9D6F-4939-A1B7-4D123C2B6B3A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CE8812A8-9D6F-4939-A1B7-4D123C2B6B3A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{CE8812A8-9D6F-4939-A1B7-4D123C2B6B3A}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End




anubis013, non je n'ai pas utiliser l'option 2 ;-)
j'attend les recommandations bien entendu.

est ce que je reste avec mon U.A.C desactivé d'içi qu'on passe a l'option 2 ou bien je le ré-active en attendant?? merci beaucoup si l'on peut me dire ça rapidement :-)

et aussi, est ce que je commence ce que tu me dit de faire pimprenelle27 ou on le fera simplement après en avoir terminé avec SmitfraudFix? merci.

pimprenelle27 · Answer

Désolé mais smith fraud n'as pas détecté le rogue, donc P diag. Merci.

bebette47 · Answer

pardon??
P diag ça veut dire quoi? 
problème diagnostic peut-être?

je vais attendre qu'anubis vienne et il me dira quoi faire...

pimprenelle27 · Answer

non excuse moi y a une une faute de frappe : 

Smithfraud n'a rien détecté alors je te demandais de ma faire ZHP Diag, comme je l'avais demandé plus haut Ici

Utilisateur anonyme · Answer

Salut bebette , tu peut faire sans problème ce que pimprenelle te demande , d'autant que je vais avoir besoin d'aide c'est étrange que Malwarebytes' ne détecte rien et SmitfrauFix aussi ??? , tu à toujours l'icône d'alerte ? , peut tu faire comme pimprenelle à demander :


Me faire ceci pour un examen complet de ton PC.

&#9654; Ouvre ce lien et télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag :

&#9654; Une fois le téléchargement achevé, place ZHPDiag.exe sur ton Bureau.

&#9654; Double-clique sur l'icône pour lancer le programme.

&#9654; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#9654; Clique sur la loupe pour lancer l'analyse.

&#9654; A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

&#9654; Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#9654; Cliquez sur parcourir, puis ouvre le fichier sauvegardé (ZHPDiag.tx, puis sur cliquez ici pour déposer le fichier


&#9654; Une fois le lien créé, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

Je me demande si Malwarebytes' ne t'aurait pas déjà virée le Rogue ? , tu à toujours les alertes et l'icône ? .

bebette47 · Answer

bonsoir a vous deux.

j'allais justement m'y attaquer a ce que me demande pimprenelle ;-)

je te répond juste avant,
oui j'ai toujours les alertes qui sans mentir doivent apparaitre toute les minutes!! 
j'en ai franchement ras le bol :-(
c'est grave ou non d'après toi?
puisque tu dis que c'est bizarre que Malwarebytes et SmitfrauFix ne détectent rien??!

j'ai en plus une nouvelle fenetre qui est apparue 3 ou 4 fois depuis ce matin,
ça venait de microsoft windows et c'était ecrit en anglais et avec un son super desagréable... sans doute pour pas que je le rate:

your computer is low on memory.
it can happend because this computer is infected by viruses. save your files and press close program's button. you must install any antivirus software and check this computer.

traduction --> Votre ordinateur est bas sur la mémoire.
Il peut "happend" parce que cet ordinateur est infecté par des virus. Sauvez vos fichiers et pressez 'fermez le bouton du programme' Vous devez installer n'importe quel logiciel antivirus et vérifier cet ordinateur.

tu peut me dire ce qu'il fait mon anitivirus en ce moment?? lol est ce qu'il est actif ou pas???

a de suite pour le reste...

Utilisateur anonyme · Answer

Ton infection semble importante je me demande si il ne faudra pas un outil plus important comme Combofix , je poste ton rapport ici pour qu'un helper vienne confirmer , ton rapport ne semble pas complet 


http://www.cijoint.fr/cjlink.php?file=cj200910/cijTEqC6vA.txt

pimprenelle27 · Answer

Je pourrais avoir le rapport ZHP afin de pouvoir identifier les infections présente dans ton PC.

bebette47 · Answer

salut a vous deux,
j'ai bien fait ce que tu me demandais pimprenelle, mais hier soir je ne sais pas pourquoi mes messages ne voulait pas passer içi, j'ai donc envoyer le tout par MP a anubis, je vais essayer de tout copié/collé içi pour que tu puisse voir toi aussi et que tu sache ce que m'a dit de faire anubis ensuite...

bebette47 · Answer

Excuse moi anubis013 de t'envoyer un MP mais sur le forum ça veut pas marcher!!
ça me fait comme la dernière fois, je poste et puis le message n'est pas dans la discussion, si je le renvoi ça me dit évidemment que j'ai déjà poster ce message!
ça te dérange de le copié/collé dans notre sujet ou tu peut pas? afin que pimprenelle le voit,
je te remercie.


voilà pour la suite.
petit soucis par contre une fois l'analyse terminée, je clic sur l'appareil photo mais rien ne se passe, rien ne s'enregistre nul part,
j'ai donc fait un enregistrement dans mes documents et je te fais un copié/collé (super long!),
ça revient au même?

apparemment je ne sais pas pourquoi mon rapport ne s'est pas copié/collé entièrement??! alors que dans mes documents il est bien en entier,
je le remet cette fois ci entier:

bebette47 · Answer

voilà le rapport d'hier en entier normalement...

http://www.cijoint.fr/cjlink.php?file=cj200910/cijaqSBMAg.txt

Utilisateur anonyme · Answer

Salut bebette attend quelque seconde , je ne pense pas que pimprenelle viendra .

pimprenelle27 · Answer

Bonjour à vous 2,

Pourquoi anubis013 dire que je ne reviendrais, c'est complètement faut, je ne laisse jamais une personne au quel j'ai porté assistance.



Déjà on va faire un peu de ménage dans ta sécurité ça fait beaucoup, 


dans ajout et suppression de programme tu vas supprimer ceci : 

Crawler®Spyware Terminator

et ceci si tu le trouve Microsoft Windows Live OneCare Family Safety


Ensuite tu es infecté déjà par ask bar et EOZERO : 


* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  https://www.androidworld.fr/

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

bebette47 · Answer

bonjour pimprenelle27,
je commence par aller dans mes programmes et désinstaller:

Crawler®Spyware Terminator

et ceci si je le trouve Microsoft Windows Live OneCare Family Safety 

je te dit ensuite.
juste une chose? ça sert a rien spyware terminator?

bebette47 · Answer

alors spyware est desinstallé mais Microsoft Windows Live OneCare Family Safety je ne le voit nul part...

Ensuite tu es infecté déjà par ask bar et EOZERO : 
je comprend pas pourquoi ask bar est là car je ne l'ai pas sur ma fenetre de mozilla, a moins qu'elle soit sur inetrent explorer que je me sert pas... elle a du s'installer lors d'un téléchargement car perso je ne me sert que de goggle comme barre. et eorezo je comprend pas non plus ce qu'il fait là??! surtout qu'il me semblait l'avoir desinstallé car il etait responsable de quelques trucs qui n'allait pas...
bref on continue.

je desactive l'UAC et te poste le rapport apres le scan.

pimprenelle27 · Answer

non il n'est pas utilise spyware terminator sur ton pc.

Oui on continue car après tu as encore d'autres infections.

bebette47 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 15.10.2009 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:25:37, 16/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCR\VirtualStore\MACHINE\SOFTWARE\CToolbar 
HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
.
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\Users\IUSR_NMPR\Desktop\Eurobarre.lnk
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: phj3p7l1.default (lenny)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: NARY     	280d3964f818ca01
Start Page Redirect Cache AcceptLangs: fr
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
SearchAssistant: 
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
8168 Octet(s) - C:\Ad-Report-CLEAN.log 
2345 Octet(s) - C:\Ad-Report-CLEAN[1].log 
7033 Octet(s) - C:\Ad-Report-SCAN.log 
.
20 Fichier(s) - C:\Users\lenny\AppData\Local\Temp 
7 Fichier(s) - C:\Windows\Temp 
.
23 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 11:31:48 | 16/10/2009 - CLEAN[1]
.
============== E.O.F ==============
.




et voilà pour le rapport.

bebette47 · Answer

ok pour spyware terminator.
tu peut me dire ce qui protege mon PC en fait? mon anitivirus c'est tout?
je sais pas trop a quoi servait spyware, mais on m'avait dit de l'avoir pour proteger mon pc en plus de l'antivirus...
pour ce que j'ai pas trouver que tu voulais que je désinstalle, c'est pas grave?

pimprenelle27 · Answer

en faite windows live one car c'est ce qui analyse tes fichiers entrant dans windows live messenger, mais ton antivirus peut très bien le faire.

pimprenelle27 · Answer

Parfais pour AD REMOVER, ensuite tu vas quand même me faire ceci : 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé.

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#x25B6; Poste le rapport généré. (C:\TB.txt)

bebette47 · Answer

d'accord pour windows live (et merci des explications qui m'aide a comprendre)
rassure moi aussi, je laisse l'UAC desactivé pendant toute nos manipulations là?
voici la rapport de ToolBar S&D:


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : lenny ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:227 Go (Free:158 Go)
   D:\ (Local Disk) - NTFS - Total:5 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 16/10/2009|11:46 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\System32\blank.htm"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 13/08/2009|10:22 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 13/08/2009|11:14 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 16/10/2009|11:46 - Option : [1]

   -----------\  Fin du rapport a 11:46:27,89

pimprenelle27 · Answer

je vois que tu tes déjà servi de tool bar au mois d'août.

Tu as bien téléchargé la nouvelle version que je t'ai donné?

bebette47 · Answer

tool bar... c'est bien google toolbar? c'est avec ça que je fait mes recherches sur internet, dans mozilla firefox j'ai la barre de google.
quelle derniere version? je vais relire les messages que tu as poster depuis l'autre jour et je te dis ça car je ne me souviens plus que tu m'es mis un lien pour une nouvelle version...
là je dois aller chercher mon fils a l'ecole et ensuite je reviendrais vers 13h30. 
a tout a l'heure.

pimprenelle27 · Answer

je te parle de la version de tool bar comme tu là déjà utilisé auparavant au moins d'août.

bebette47 · Answer

je suis là pimprenelle pour la suite, 
(je reste là jusqu'à 16h environ, ensuite je serais a nouveau içi si l'on a pas fini, vers 20h30)

Je te parle de la version de tool bar comme tu là déjà utilisé auparavant au moins d'août. 
oui d'accord, mais desolé je viens de relire tout les messages que tu as envoyer, et nul part je ne voit ecrit "télécharge la nouvelle version de tool bar" comme tu semble me le demandé là:
pimprenelle27, le 16 oct 2009 à 12:04:53  Je vois que tu tes déjà servi de tool bar au mois d'août.
Tu as bien téléchargé la nouvelle version que je t'ai donné? 

je fais comment alors pour visiblement télécharger la nouvelle version de tool bar?
(et d'ailleurs est ce que c'est google toolbar comme je te le demandais ou c'est autre chose?)
merci.

pimprenelle27 · Answer

là je t'ai mis le canned avec le lien de téléchargement tool bar : 

https://forums.commentcamarche.net/forum/affich-13776345-code-d-erreur-8e5e05f6-svp-aidez-moi?page=6#111

bebette47 · Answer

pimprenelle s'il te plait,
soi j'ai bu soit je suis idiote...
je clic sur ton dernier lien et il me renvoit plus haut a ton message ou tu me demande ça:


Parfais pour AD REMOVER, ensuite tu vas quand même me faire ceci :

&#9654; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

&#9654; Lance l'installation du programme en exécutant le fichier téléchargé.

&#9654; Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

&#9654; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#9654; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#9654; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

&#9654; Poste le rapport généré. (C:\TB.txt) 


j'ai déjà fait ça. 
t'as le rapport juste en dessous...

pimprenelle27 · Answer

oui donc je que je voulais savoir c'est si tu avais bien téléchargé tool bar SD à partir de mon lien?

bebette47 · Answer

ouf j'ai compris! lol
oui j'ai bien cliquer sur ton lien pour me servir de toolbar S&D
c'est donc ce que tu voulais donc dire que je m'en suis deja servi au mois d'aout...
moi je comprenais la barre d'outils toolbar! 
donc oui certainement je sais plus, il faudrait remontrer dans la discutions et voir si je m'en suis bien servi lorsque j'avais mes problèmes au début que j'ai créer ce sujet ;-) 
là tout de suite je dois partir, je peut donc pas te dire... je te dis a plus tard pour la suite alors, si jamais tu m'as laisser des consignes pour d'autre manipulations.

bebette47 · Answer

j'ai regarder vite fait afin de te repondre correctement,
effectivement PAGE 1, reponse de anubis013, le 13 août 2009 à 01:38:56
c'est là que je me suis servi de toolbar S&D
a plus tard...

bebette47 · Answer

je suis là pimprenelle.
que faut il faire maintenant?

bebette47 · Answer

je ne sais pas si tu viendras pimprenelle,
je t'attends depuis presque 1h30...
je ne suis pas loin, je viendrais voir dans un moment si tu es venu pour me dire la suite des choses a faire, sinon on verra demain.
bye.

pimprenelle27 · Answer

pour demain : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

bebette47 · Answer

bonjour pimprenelle,
je vient de faire l'examen avec malwarebytes'antimalware que j'avais déjà, 
apres l'avoir mis a jour (je pense que c'est pour cela que la dernière fois il n'avait rien trouver s'il n'était pas a jour...) voici ce qu'il a trouver dans les résultats de l'examen:

vendeur: Rogue.trustFighter categorie: registry key elements: HKEY_CURRENT_USER\SOFTWARE\Trust... action effectuée: no action taken.

je fais donc supprimer la sélection et ensuite OK, puis je te colle le rapport.

bebette47 · Answer

et voici:


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2973
Windows 6.0.6001 Service Pack 1

17/10/2009 10:10:20
mbam-log-2009-10-17 (10-10-20).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 241517
Temps écoulé: 49 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\TrustFighter (Rogue.TrustFighter) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



a plus tard pour la suite...

pimprenelle27 · Answer

Parfais tu peux donc vider la quarantaine de malware et me faire ceci ensuite : 

Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

bebette47 · Answer

voilà la quarantaine de malware est vidée.

par contre lorsque je clic sur ton lien Superantispyware ça m'envoie sur une page ou il est écrit: 
DOWNLOAD NOW, je clic dessus puis ça m'envoie sur un site payant...

là:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijge50cOr.jpg

puis si je continue, et que je clic en bas sur l'un des deux carré, voilà ce qui s'affiche:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijJTMZIFd.jpg


avec comme tu le vois ma petite fenêtre en plus qui me demande d'enregistrer ou d'annuler.
je clic quand même enregistrer? ça va pas me "débiter" de je ne sais ou 19,95$ ?

j'attends ta réponse pour pouvoir continuer.

jacques.gache · Answer

bonjour, quand tu as cliqué sur DOWNLOAD NOW  dans le bas de la page tu as en bleu dowload free version tu clique sur le cadre bleu et tu devrais avoir le téléchargement tu cliques enregistrer

sinon prend le ici https://www.commentcamarche.net/telecharger/securite/21319-superantispyware/

bebette47 · Answer

bonjour,
je te remercie pour ta réponse,
je poursuis alors...

bebette47 · Answer

j'ai eu un tout petit peu de mal a me servir de SAS,
j'ai eu la bonne idée lors de l'installation de choisir le français comme langue alors que t'avais tout écrit en anglais (sauf les cases a cocher heureusement!) mais bon j'ai quand même réussi puisque voici le rapport \o/



SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/17/2009 at 07:16 PM

Application Version : 4.29.1004

Core Rules Database Version : 4162
Trace Rules Database Version: 1978

Scan type       : Complete Scan
Total Scan Time : 00:48:13

Memory items scanned      : 371
Memory threats detected   : 0
Registry items scanned    : 7296
Registry threats detected : 0
File items scanned        : 51936
File threats detected     : 1

Adware.Tracking Cookie
	C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\lenny@atdmt[2].txt



alors? j'ai vu qu'il était écrit affiliate cooking ou un truc comme ça dans les éléments détectés,
et d'ailleurs lorsque j'avais spyware terminator tout les jours il me trouvait une chose comme ça malgré que je supprime, c'est "normal", c'est quoi? merci...

pimprenelle27 · Answer

ce sont de cookies, donc pas besoin de SAS ou spyware terminator, juste besoin de ccleaner que je vais te donner à la fin, mais tu peux quand même supprimer ce qu'il a trouvé et vider la quarantaine : 

Les cookies sont de petits fichiers textes stockés par le navigateur web sur le disque dur du visiteur d'un site web et qui servent (entre autres) à enregistrer des informations sur le visiteur ou encore sur son parcours dans le site. Le webmaster peut ainsi reconnaître les habitudes d'un visiteur et personnaliser la présentation de son site pour chaque visiteur ; les cookies permettent alors de garder en mémoire combien d'articles il faut afficher en page d'accueil ou encore de retenir les identifiants de connexion à une éventuelle partie privée : lorsque le visiteur revient sur le site, il ne lui est plus nécessaire de taper son nom et son mot de passe pour se faire reconnaître, puisqu'ils sont automatiquement envoyés par le cookie.



Ensuite me faire ceci : 

Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online  afin de vérifier s'il reste encore des virus.

Veuillez vous rendre à cette adresse avec Internet Explorer :



Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
Vous pouvez vous aider de ce lien pour désactiver l'UAC : http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm




1°) "Acceptez" l'accord de license :





2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

# Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

Voir cette image




3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :




4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :






Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.




5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :




6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :




7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

bebette47 · Answer

salut pimprenelle,
merci pour l'explication des cookies, c'est vrai! en plus on me l'avait déjà expliquer.
par contre en suivant ton lien pour le scan en ligne de bitdefender,
la page s'ouvre pour le télécharger mais je ne peut pas cliquer sur accepter la licence car on me met:
Internet Explorer 4 ou supérieur est requis pour le fonctionnement de l'analyse en ligne.
Cliquer ici pour télécharger la dernière version d'Internet Explorer.
ce que je fait, 
ensuite ma fenêtre de téléchargement s'ouvre et je clic sur la dernière version téléchargée,
puis là on me dit:
l'installation ne peut pas se poursuivre car une version plus récente d'internet explorer est déjà installée sur cet ordinateur.

comment je fait alors?
car sinon tu sais je l'ai bitdefender comme antivirus, il ne peut pas faire ce que tu me demande là?
si oui, comment?
merci.

pimprenelle27 · Answer

Ah oui c'est vrai excuse j'avais complètement zapper, que cétait le même ba oui alors fait un scan complet avec ton antivirus bitdefender.

bebette47 · Answer

bonjour pimprenelle,
voici l'analyse complète de bitdefender:
(ne sachant pas s'il fallait une analyse complète ou approfondie, je suis en train de faire la seconde, que je posterai apres.)



//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	19/10/2009	09:51:07
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	: 25384
Fichiers	: 149211
Processus Mémoire analysés	: 0
Archives	: 530 
Fichiers enpaquetés 	: 6168
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 64
Temps d'analyse 	:=00:53:42
Fichiers/seconde 	:46

Statistiques Spywares

Registres analysés		: 0
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 4387122
Plugins d'analyse	: 17
Plugins archives	: 44
Plug-ins décompression	: 8
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\full_scan\1255938667.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

bebette47 · Answer

//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	19/10/2009	10:53:33
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	: 25387
Fichiers	: 485866
Processus Mémoire analysés	: 0
Archives	: 3973 
Fichiers enpaquetés 	: 21125
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 68
Temps d'analyse 	:=01:09:40
Fichiers/seconde 	:116

Statistiques Spywares

Registres analysés		: 0
Registres infectés 		: 0
Cookies analysés			: 0
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 4387122
Plugins d'analyse	: 17
Plugins archives	: 44
Plug-ins décompression	: 8
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\deep_scan\1255942413.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


voilà, 
peut-être que c'est la même chose mais bon j'ai préférer faire les 2 au cas ou le 1er n'aurait pas été le bon...

pimprenelle27 · Answer

il n'a trouvé aucun virus à ce que je vois, maintenant une dernière vérif : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  chercher le rapport .txt puis cliquez sur  ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

bebette47 · Answer

salut pimprenelle,
une chose avant que je puisse commencer stp,
j'ai trouver ou désactiver mon pare-feu windows deja, 
maintenant comment désactiver mon antivirus bitdefender??
en effet je ne voit rien pour pouvoir le désactiver?
regarde mes images ci dessous et dit moi s'il fonctionne toujours ou non car je ne peut même pas personnaliser le niveau de sécurité alors qu'avant je me souviens bien qu'il y avait écrit: niveau --> élevé, moyen et bas???
plus maintenant:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijXzLDvHk.jpg

si je clic sur par défaut: rien ne se passe,
si je clic sur personnalisé, regarde sur la seconde image ce qu'il m'affiche:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijZhkWxub.jpg

je trouve inquiétant que la case protection en temps réel ne soit pas coché déjà, non?
je comprend qu'il ne me protège pas moi.
puis aussi que je ne puisse plus configurer le niveau de sécurité, on dirait du coup qu'il n'y aucune sécurité d'activée??

a plus tard...

pimprenelle27 · Answer

Regarde dans le centre de sécurité de windows s'il est actif?

bebette47 · Answer

au vue de ce que j'ai je dirait que oui, 
c'est bien ça? :

http://www.cijoint.fr/cjlink.php?file=cj200910/cijqIzdbi2.jpg

pimprenelle27 · Answer

oui donc il est activé pour moi.

tu peux donc faire ceci : https://forums.commentcamarche.net/forum/affich-13776345-code-d-erreur-8e5e05f6-svp-aidez-moi?page=7#137

bebette47 · Answer

d'accord, mais je fais tout ça sans le désactiver alors?
car je sais pas comment je dois faire pour le désactiver sinon??

pimprenelle27 · Answer

oui  tu le fais sans le désactiver.

bebette47 · Answer

ok, 
et voici:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijuwjhMAx.txt

tu pourras également me dire s'il te plait, pourquoi je ne peut plus régler le niveau de sécurité de mon antivirus si tu sais?
je te remercie.

pimprenelle27 · Answer

Nettoyage :


! Déconnecte toi ferme toutes tes applications en cours !

    * Redémarrer ton PC en mode sans échec manuellement 
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec sans prise en charge réseau et appuyez sur la touche entrée de votre clavier.



&#9654; Double-clic sur l'icône présente sur le bureau pour lancer List&Kill'em (sous vista : clic droit > "Exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Choisis cette fois ci l'option 2 : Mode Destruction

&#9654; Laisse travailler l'outil.

&#9654; Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt

bebette47 · Answer

et voilà:



Kill'em by g3n-h@ckm@n 1.0.4.2 

updated on 09.10.2009 ::::: 14.30 

Windows_NT 

Microsoft Windows [version 6.0.6001]
 

20/10/2009    20:58:44,65 

Fichiers analysés : 
================= 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\AGI"  
"C:\Windows\system32\404Fix.exe"  
"C:\Windows\system32\dumphive.exe"  
"C:\Windows\system32\IEDFix.exe"  
"C:\Windows\system32\Process.exe"  
"C:\Windows\system32\SrchSTS.exe"  
"C:\Windows\system32	mp.reg"  
"C:\Windows\system32\VACFix.exe"  
"C:\Windows\system32\VCCLSID.exe"  
"C:\Windows\system32\WS2Fix.exe"  
C:\Users\lenny\LOCAL Settings\Temp\SSUPDATE.EXE  
C:\Users\lenny\LOCAL Settings\Temp\wlsetup-cvr.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers : 
  
Quarantaine : 

404Fix.exe.Kill'em
AGI.Kill'em
dumphive.exe.Kill'em
IEDFix.exe.Kill'em
Process.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
SrchSTS.exe.Kill'em
SSUPDATE.EXE.Kill'em
tmp.reg.Kill'em
VACFix.exe.Kill'em
VCCLSID.exe.Kill'em
wlsetup-cvr.exe.Kill'em
WS2Fix.exe.Kill'em

¤¤¤¤¤¤¤¤¤¤ Verification : 
 

===============
Path : C:\Windows\system32;C:\Windows;C:\Windows\system32\wbem;C:\hp\bin\Python;c:\Program Files\Common Files\Roxio Shared\DLLShared 
===============
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AgAppLaunch.db
AgCx_S1_S-1-5-21-2937284418-82020678-3374023263-1001.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-2937284418-82020678-3374023263-1001.db
AgGlUAD_S-1-5-21-2937284418-82020678-3374023263-1001.db
AgRobust.db
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bebette47 · Answer

c'est fini pimprenelle ou bien tu n'as pas eu le temps de me répondre encore??

pimprenelle27 · Answer

Ah ou excuse j'avais pas vu ton dernier message, un dernier RSIt pour la fin.

bebette47 · Answer

c'est pas grave.
qu'est ce qu'un RSIt s'il te plait?

pimprenelle27 · Answer

Ah oui désolé nous avons fait que ZHP pour le moment (à demain): 

Me faire ceci pour un examen de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir, chercher le rapport log.txt puis cliquez sur ici pour déposer le fichier

&#x25B6; Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

bebette47 · Answer

ok, merci,
eh bien je ferai tout ça demain après-midi.
a demain...

pimprenelle27 · Answer

ok pas de problème à demain.

bebette47 · Answer

salut, 
desolé hier apres-midi je n'ai pas eu le temps pour faire RSIT,
maintenant qu'il est fait je ne peut pas le joindre avec cijoint.fr car ils me disent:
Les fichiers avec l'extension .wps ne peuvent pas être déposés !
je vais donc essayer de le joindre ici...




Logfile of random's system information tool 1.06 (written by random/random)
Run by lenny at 2009-10-23 10:12:10
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 137 GB (59%) free of 233 GB
Total RAM: 1022 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:12:36, on 23/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\lenny\Desktop\RSIT.exe
C:\Program Files	rend micro\lenny.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:files
C:\Windows\system32	mp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

bebette47 · Answer

desolé du retard, en ce moment je n'ai pas trop le temps...
voici quand meme:


All processes killed
========== FILES ==========
C:\Windows\system32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JV0PCXCL\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\wuredist[1].cab scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ARSB2ZZ7\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\MUAuth[1].cab scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 53409 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JV0PCXCL\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\wuredist[1].cab scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ARSB2ZZ7\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\MUAuth[1].cab scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 53409 bytes
 
User: Invité
 
User: IUSR_NMPR
 
User: lenny
->Temp folder emptied: 112539066 bytes
File delete failed. C:\Users\lenny\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 6235587 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 52393798 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
Folder delete  failed. C:\Windows\msdownld.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\Windows	emp\CheckSUR\CheckSurSqm.dat scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile00.sqm scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp\fwtsqmfile01.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 784267 bytes
RecycleBin emptied: 779264 bytes
 
Total Files Cleaned = 164,83 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10252009_175421

Files moved on Reboot...
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JV0PCXCL\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\wuredist[1].cab scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ARSB2ZZ7\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\MUAuth[1].cab scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JV0PCXCL\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GABNEZ2A\wuredist[1].cab scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ARSB2ZZ7\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9GZKCUXG\MUAuth[1].cab scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
Folder move failed. C:\Windows\msdownld.tmp scheduled to be moved on reboot.
File move failed. C:\Windows	emp\CheckSUR\CheckSurSqm.dat scheduled to be moved on reboot.
File move failed. C:\Windows	emp\fwtsqmfile00.sqm scheduled to be moved on reboot.
File move failed. C:\Windows	emp\fwtsqmfile01.sqm scheduled to be moved on reboot.

Registry entries deleted on Reboot...




y a t'il stp encore beaucoup d'autres choses a faire?
c'est juste que je vais être pas mal absente pendant les vacances...
et j'aimerai pas trop te faire attendre 2 jours comme là pour poster un rapport ;-)
merci.

pimprenelle27 · Answer

/!\ bien lire le tuto et tout ce qui est indiqué sur ce canned avant de faire quoi que ce soit  c'est très important : 


* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

bebette47 · Answer

bonsoir pimprenelle,
je voudrais s'il te plait te dire que je suis novice en informatique et là je veut bien faire ce que tu me demandes seulement pour ça il fait que je désactive bitdefender, alors que l'autre jour je t'ai dit que je ne savais pas comment faire, on dirait qu'il n'a plus toutes ses fonctions comme avant,
et ensuite tu m'as demander d'installer différentes choses sur mon pc pour les nettoyages, scan... que je n'ai pas désinstaller encore, j'attends ton feu vert pour ça. donc par rapport a ça, j'ai SuperSantiSpyware d'installé et actif en ce moment.
pour que combofix puisse s'exécuter normalement il faut que mon antivirus et anti-spyware soit INACTIF, je veux bien moi, mais comment les désactiver??
j'allais le lancer, puis avant de commencer il me préviens que ces deux choses sont toujours actives et qu'il va continuer a s'exécuter a mes risques et périls!!
donc s'il te plait dit moi comment faire là car je peux plus fermer la fenêtre de combofix,
je peut juste cliquer sur OK mais il faut avant désactiver SAS et bitdefender.
merci.

pimprenelle27 · Answer

Tu vaa dans ajout et suppression de programme tu désinstalle SAS ensuite tu fait un clique droit sur bitdefender et tu fais suspension de la protection.

bebette47 · Answer

bonjour,
pour SAS ok, merci.
pour bitdefender je n'ai pas ça lorsque je fait clic droit, j'ai chercher partout sur tout ce qu'on me propose et je ne voit rien... donc?
tu crois qu'il faudrait que je le désinstalle et le ré-installe?? 
car comme je t'ai déjà dit, je ne peut rien faire avec a part les analyses.
a plus tard...

pimprenelle27 · Answer

même quand tu rentre dans bitdefender tu n'a pas d'option comme ça.

bebette47 · Answer

non, sinon  je pense que j'aurais trouver...
je vais te dire EXACTEMENT tout ce que j'ai:

donc clic droit j'ai:

-afficher
-aide
-général
-antivirus
-mis a jour
-quitter


si je clic sur afficher voici ce que j'ai:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijk0wyWmV.jpg

puis si je clic sur chacun des menus en haut et a gauche ensuite:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijMffHhll.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cijJr6ucOa.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cijYbQXwJO.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cijcaNe7fb.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cij1UPg8rg.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cijkpK7Uey.jpg

http://www.cijoint.fr/cjlink.php?file=cj200910/cijcYrDABz.jpg


enfin si je clic au départ après avoir fait clic droit, 
sur aide, là non plus rien qui ne puisse me faire désactiver l'antivirus, on me montre comment l'installer, sa description, caractéristiques etc....

si je clic sur général, on me propose entrer nouvelle clé ou éditer un compte

si je clic sur antivirus on me propose analyse

si je clic sur mis a jour on me propose mis a jour automatique activée ou mis a jour

puis quitter me fait seulement disparaitre mon icône.



voila je pense avoir bien expliquer, maintenant j'attends tes conseils.

bebette47 · Answer

re-bonjour pimprenelle,
pour bitdefender le problème est finalement résolu. 
c'était une version valable un an que j'avais donc pas étonnant que je ne pouvait plus rien faire avec...
sous les conseils d'un ami il a donc été désinstaller et remplacé par un autre antivirus.
je peut donc maintenant faire ce que tu me demande avec combofix, je reviendrais ensuite.

bebette47 · Answer

ComboFix 09-10-26.03 - lenny 27/10/2009 12:12.2.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.1022.407 [GMT 1:00]
Lancé depuis: c:\users\lenny\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1081061173-1834878533-3000559394-500
c:\$recycle.bin\S-1-5-21-2152478756-3922319563-605102323-500
c:\$recycle.bin\S-1-5-21-2937284418-82020678-3374023263-1002
c:\$recycle.bin\S-1-5-21-2937284418-82020678-3374023263-500
c:\windows\10169s5ambot1fz.ocx
c:\windows\10581sp9mboz95.exe
c:\windows\10z529ot-a-virus7bf.bin
c:\windows\1115hacktoo94cz.cpl
c:\windows\11353virus5b9z.dll
c:\windows\1135th9zf956.bin
c:\windows\11481t59jzc6.dll
c:\windows\11490hack5ool1ze.dll
c:\windows\11995worz59a5.cpl
c:\windows\1199woz5165.bin
c:\windows\11c5b59kzoor3033.ocx
c:\windows\11c9do5nloader92z4.exe
c:\windows\12925trzj9b.dll
c:\windows\12932spzmbot354.exe
c:\windows\12az9parse325.cpl
c:\windows\13152t9oj76z.bin
c:\windows\131955iru929z.cpl
c:\windows\1325zno9-a-virus69b.ocx
c:\windows\1345virzs930.exe
c:\windows\137775i9us5dz.dll
c:\windows\1405zpyware9675.exe
c:\windows\14452t5oz940.cpl
c:\windows\1465tzief1879.exe
c:\windows\1468not-a5virus194z.exe
c:\windows\14955pa9bot1ze.exe
c:\windows\14cd9hief212z5.cpl
c:\windows\14z95py671.bin
c:\windows\15097notza5v9rus399.exe
c:\windows\15224trzj6469.ocx
c:\windows\153zst9al404.cpl
c:\windows\15535rzj195.bin
c:\windows\1555szamb9td5.bin
c:\windows\157049ot5a-zirus115.bin
c:\windows\1580spz95e2020.dll
c:\windows\15z5spambot759.cpl
c:\windows\1604a5dware11z69.ocx
c:\windows\163z2vi95s34c.bin
c:\windows\16400zorm159.ocx
c:\windows\16579spz34c.exe
c:\windows\170579zy583.bin
c:\windows\17069n5tza-virus4d.cpl
c:\windows\1788znot-a-viru5296.ocx
c:\windows\17931troj5b2z.bin
c:\windows\17z41not-a-v9r5s487.bin
c:\windows\18154spyz09.exe
c:\windows\18167viruszc95.ocx
c:\windows\18z679py257.ocx
c:\windows\18zddownloa9er28215.exe
c:\windows\19295ir28z3.bin
c:\windows\19329z5t-a-virus49.bin
c:\windows\193not-a-virzs254.bin
c:\windows\19669ha5ktool75z.bin
c:\windows\19721wz9m534.exe
c:\windows\19c7viz9539.bin
c:\windows\19e7add9a5e2091z.cpl
c:\windows\19ezsteal18165.exe
c:\windows\1a7fbackzoo59834.dll
c:\windows\1df5vz965.cpl
c:\windows\1z158not-a5virus195.exe
c:\windows\1z427troj55c9.bin
c:\windows\1z75addware292.ocx
c:\windows\1z920troj6c55.exe
c:\windows\1z922spa9bot575.exe
c:\windows\20075hacktool9ez.exe
c:\windows\20129ddware13z5.ocx
c:\windows\20554troz597.exe
c:\windows\208979pam5ot4bz.exe
c:\windows\2090baczdo9r5574.ocx
c:\windows\20997not-a-v5rus134z.bin
c:\windows\20d3bazkdoor4915.dll
c:\windows\21565sz91b0.dll
c:\windows\215z9v59us631.cpl
c:\windows\216z5roj69c.exe
c:\windows\219z6spy59f.bin
c:\windows\219zsp56aa.dll
c:\windows\229855pazbo9695.bin
c:\windows\22ztro5196.bin
c:\windows\23242sp9zd95.ocx
c:\windows\2368down9oadzr735.dll
c:\windows\238azparse594.ocx
c:\windows\24159hacktzol5d5.ocx
c:\windows\2450zir9399.bin
c:\windows\2457zp9ware1202.cpl
c:\windows\24ab5paz9e1202.bin
c:\windows\24b65ddwzre935.dll
c:\windows\25239ir296z.dll
c:\windows\25255tzoj5c9.exe
c:\windows\25263zi9us56d.dll
c:\windows\25530no9-a-vzrus718.cpl
c:\windows\25856t9oj11dz.bin
c:\windows\258z2tro571d9.bin
c:\windows\25953zpambot534.exe
c:\windows\25995wzrm961.ocx
c:\windows\259evir19z19.bin
c:\windows\25z69pyw5re1412.cpl
c:\windows\26248nz9-a-virus5ab.cpl
c:\windows\26288troj9z15.dll
c:\windows\26615spambot963z.exe
c:\windows\26999zro5699.exe
c:\windows\2739adzware1805.exe
c:\windows\273z8w5rm79.ocx
c:\windows\2754th9ef230z.cpl
c:\windows\27603vir5sz8a9.cpl
c:\windows\2765w9zm721.cpl
c:\windows\2788759oj49z.exe
c:\windows\27988n5t-a-z9rus316.bin
c:\windows\27z45hack5o9l146.cpl
c:\windows\28120hacktooz5d9.cpl
c:\windows\288969ackzool5a6.bin
c:\windows\28957hacktoo5z7.ocx
c:\windows\28ccsp59se570z.bin
c:\windows\29039sz5mbot7b7.bin
c:\windows\2909azdware815.dll
c:\windows\291z6wor5179.dll
c:\windows\29484zpy451.bin
c:\windows\2955spyzar9769.dll
c:\windows\2969backdoo51270z.bin
c:\windows\29834hacktoo55z.bin
c:\windows\2985iru97cdz.bin
c:\windows\29c2downlo5der9446z.dll
c:\windows\29zfd95nloader3167.bin
c:\windows\2cz1thief595.cpl
c:\windows\2d9dsparse15z5.ocx
c:\windows\2e24zhi5f698.exe
c:\windows\2e5caddz9re2020.exe
c:\windows\2e5ft9reat3173z5.dll
c:\windows\2fd9threa5127z9.exe
c:\windows\2z955spy5459.dll
c:\windows\30268not-a-v9r5s2ez.bin
c:\windows\30319spy54fz.dll
c:\windows\30593sp5mbot6zc.bin
c:\windows\30599z9rm2c5.exe
c:\windows\307535pambotz59.bin
c:\windows\31379z5r9bb.ocx
c:\windows\32171szamb9t5c.ocx
c:\windows\32648vir9s559z.ocx
c:\windows\331athre5911644z.exe
c:\windows\33d1addw9rz1565.bin
c:\windows\3459zddware1572.ocx
c:\windows\3495zpy332.exe
c:\windows\34b0ste9lz155.exe
c:\windows\34ecdow9lozder65.ocx
c:\windows\355virus2a9z.bin
c:\windows\355zteal11915.ocx
c:\windows\356spywar995z.exe
c:\windows\35951worz6f9.cpl
c:\windows\35zbaddware1995.exe
c:\windows\36d5spa9ze551.dll
c:\windows\392ebackdo9rz531.bin
c:\windows\39445zoj5809.dll
c:\windows\3952n95-a-vzrus68e.dll
c:\windows\397zdownl9ader29815.ocx
c:\windows\398zha9kto5l3d6.exe
c:\windows\39ceszeal2345.bin
c:\windows\3b1a5ze9l1183.dll
c:\windows\3bb8dow95oazer1846.exe
c:\windows\3c8bthiez5992.bin
c:\windows\3e2a9ackdooz8065.dll
c:\windows\3f99spywarez7145.dll
c:\windows\3z60a5dwa9e795.cpl
c:\windows\3z7315iru9634.dll
c:\windows\3zdds5eal9489.dll
c:\windows\408zaddware29529.cpl
c:\windows\410bs95warz2809.exe
c:\windows\4159virzs99a.cpl
c:\windows\4298tr95bz.bin
c:\windows\42fbdowzlo5d9r3165.exe
c:\windows\4482spz9are1735.dll
c:\windows\457ebackdoor3930z.ocx
c:\windows\45szarse2759.exe
c:\windows\473z59us27b.ocx
c:\windows\47d85t9alz259.bin
c:\windows\4956vir2457z.exe
c:\windows\495dstza9972.dll
c:\windows\49915pzrse572.dll
c:\windows\4998troj58z.ocx
c:\windows\49f9ba9kdoo51z4.dll
c:\windows\4a5ath9ez95.bin
c:\windows\4a5sparse5z93.exe
c:\windows\4b18tzr5at95023.bin
c:\windows\4b55ste9lz956.exe
c:\windows\4c85thief319z.exe
c:\windows\4c98zackdoor29425.bin
c:\windows\4ce29h5zf1660.cpl
c:\windows\4d0b9iz5903.dll
c:\windows\4df15d9warez08.dll
c:\windows\4z15bac5door2979.ocx
c:\windows\4z3cth9ef1955.bin
c:\windows\4z46sp56b9.bin
c:\windows\50739worm2d9z.bin
c:\windows\50952worm9b5z.exe
c:\windows\50z68wo9m599.exe
c:\windows\51540hacktoo97ez.bin
c:\windows\519dad5ware2171z.exe
c:\windows\52b8addware1985z.dll
c:\windows\52z04vi9us1a4.exe
c:\windows\5311sp9mboz350.exe
c:\windows\541ethrea929065z.ocx
c:\windows\54z1threat19595.dll
c:\windows\550eadd59rez26.dll
c:\windows\5515not-z-vir9s676.dll
c:\windows\5521b5czdoor29859.bin
c:\windows\5561thzef9039.bin
c:\windows\5572szy449.ocx
c:\windows\5678zirus9a8.bin
c:\windows\56z0tro5989.exe
c:\windows\5719addwarz705.ocx
c:\windows\575bac9zoor3216.exe
c:\windows\57f1addzare19369.ocx
c:\windows\57fcaz9ware2729.ocx
c:\windows\58ezt5re9t14569.cpl
c:\windows\59038worz99.cpl
c:\windows\5919addware269z.bin
c:\windows\5932sparse1616z.dll
c:\windows\5932threaz5968.bin
c:\windows\59c5viz1784.exe
c:\windows\59z1spywa9e5766.dll
c:\windows\59z2vir134.dll
c:\windows\5a59vzr1046.bin
c:\windows\5af9th5ef492z.cpl
c:\windows\5b08downloa9zr1795.exe
c:\windows\5c135hre9z23596.cpl
c:\windows\5c39st9al27z8.exe
c:\windows\5cbzaddw5re1696.exe
c:\windows\5cc7zparse9085.dll
c:\windows\5cfs9yzare1955.bin
c:\windows\5d9bb5ckdoor2471z.dll
c:\windows\5d9dow9loaderz796.dll
c:\windows\5de1th9ef17z6.exe
c:\windows\5dz0backd95r1798.dll
c:\windows\5e4b95kdooz2094.ocx
c:\windows\5eaf5zwnloader5569.bin
c:\windows\5ebaa5dwaze5669.bin
c:\windows\5fac5py9are6z3.dll
c:\windows\5fc9spa59z982.cpl
c:\windows\5fzfbackd9or745.bin
c:\windows\5z55v5ru9a9.bin
c:\windows\5z7379roj159.dll
c:\windows\5zd4addware21509.cpl
c:\windows\6144doznload9r30775.dll
c:\windows\623zspa5se2953.exe
c:\windows\629bs5eal159z.dll
c:\windows\6558backdooz919.exe
c:\windows\65cdspz9are2897.dll
c:\windows\65z7spa5bot952.bin
c:\windows\6689s95wzre3153.ocx
c:\windows\6794zpamb5t529.exe
c:\windows\6972dowzl5ader1833.cpl
c:\windows\6981backdzor31559.cpl
c:\windows\69e0ad5zare2019.bin
c:\windows\6a1badd9are28z05.exe
c:\windows\6a25backdozr2190.cpl
c:\windows\6a8c59eaz2437.ocx
c:\windows\6a91do9nl5azer250.ocx
c:\windows\6a99spzrse2594.bin
c:\windows\6b4zv5r2919.exe
c:\windows\6b569pzware3175.ocx
c:\windows\6b93spy5zre883.dll
c:\windows\6c52s9yware914z.dll
c:\windows\6c9eszy5are2390.cpl
c:\windows\6cb5st9az2077.cpl
c:\windows\6cfddo9nl5ader2755z.dll
c:\windows\6d25downzoad9r3505.exe
c:\windows\6d9z5hief461.cpl
c:\windows\6e13spar9e1295z.exe
c:\windows\6ef6addwarz592.dll
c:\windows\6fc8b5ckz9or3079.ocx
c:\windows\6z7d59r2353.ocx
c:\windows\701abackzoor23595.exe
c:\windows\7054steaz8799.bin
c:\windows\7215ba9kdzor122.ocx
c:\windows\727zd9wnloader1561.bin
c:\windows\7315ow9loadzr2580.dll
c:\windows\73efazdwar9509.exe
c:\windows\7529spyzare2825.cpl
c:\windows\76cfb9ckdooz925.exe
c:\windows\7709v9r15z4.dll
c:\windows\77zbt5ief996.exe
c:\windows\784zvi5us7429.exe
c:\windows\789c5p9ware272z.dll
c:\windows\789d9ddzare2256.bin
c:\windows\78e3zpar9e5547.ocx
c:\windows\7957spa5se28z19.bin
c:\windows\7968sp9rs519z5.exe
c:\windows\7a0cs5eal1396z.exe
c:\windows\7az9spyware27435.exe
c:\windows\7c15do9nloader1z24.ocx
c:\windows\7f2c5ackdoo9z08.dll
c:\windows\7f385hief2z99.bin
c:\windows\7z0fadd9ar5328.exe
c:\windows\807szambo5699.bin
c:\windows\8295wzrm559.exe
c:\windows\85hief19z79.cpl
c:\windows\89dspyware6z5.cpl
c:\windows\8zdt5ief999.dll
c:\windows\90z05virus6bf.cpl
c:\windows\9281threat5z553.bin
c:\windows\933495z67f.dll
c:\windows\9383tzo521e.bin
c:\windows\94192tz5jc0.ocx
c:\windows\94192worm655z.exe
c:\windows\9435virus315z.cpl
c:\windows\9445hief220z.bin
c:\windows\9556tzoj754.dll
c:\windows\95748not-azv5rus761.ocx
c:\windows\9576szye5.ocx
c:\windows\95865zroj682.cpl
c:\windows\96513trzj2b8.exe
c:\windows\97223virzs513.bin
c:\windows\975z5wor553a.cpl
c:\windows\97708zr5j435.bin
c:\windows\97819spy5z2.dll
c:\windows\987zspamb957e7.cpl
c:\windows\98s9y350z.exe
c:\windows\99158szy4f05.ocx
c:\windows\9920w9rmz355.cpl
c:\windows\995fstea53205z.cpl
c:\windows\995spyw5rz1193.dll
c:\windows\99875zy704.exe
c:\windows\999virus21z5.bin
c:\windows\99sparse1795z.dll
c:\windows\9b7downl5a9er82z.ocx
c:\windows\9c5ebzckdoo5192.bin
c:\windows\9e14thief35z8.cpl
c:\windows\9z158wor54ab.bin
c:\windows\9z2sparse30225.dll
c:\windows\9za8vir1533.bin
c:\windows\9zcfthi5f544.exe
c:\windows\a95bzckdoor366.cpl
c:\windows\b0z9h5ef533.cpl
c:\windows\bc2ste5l114z9.exe
c:\windows\bc7zownlo9der654.exe
c:\windows\fczsp9rse25295.exe
c:\windows\fzavir1956.bin
c:\windows\system32\10375haz5t9ol175.ocx
c:\windows\system32\10655zorm5949.bin
c:\windows\system32\10677not95-vizus741.exe
c:\windows\system32\10895spy59z.bin
c:\windows\system32\10901not-a-vz9us6005.bin
c:\windows\system32\10943zro9335.bin
c:\windows\system32\11111viruz952.dll
c:\windows\system32\11263sp96z85.ocx
c:\windows\system32\113zvi9us1e5.ocx
c:\windows\system32\1175sz9al2604.exe
c:\windows\system32\12zad9w5re2572.bin
c:\windows\system32\12zste9l3538.ocx
c:\windows\system32\13061s5y429z.cpl
c:\windows\system32\1342zw5rm479.bin
c:\windows\system32\1351vzru91de.bin
c:\windows\system32\13743n9z-a5virusf1.ocx
c:\windows\system32\1384spyw9re5z5.bin
c:\windows\system32\138dad5warez0129.bin
c:\windows\system32\139fthi5z932.bin
c:\windows\system32\139vir125z.bin
c:\windows\system32\140965ot-azvi9us3fb.dll
c:\windows\system32\141fdoznl9ade51516.bin
c:\windows\system32\14332zir5s39c.exe
c:\windows\system32\1450spywarz8849.exe
c:\windows\system32\14547hacztool279.exe
c:\windows\system32\14605not59-zirus159.cpl
c:\windows\system32\14926vir5930az.cpl
c:\windows\system32\14bz5ir879.ocx
c:\windows\system32\1532spzr9e225.exe
c:\windows\system32\15383hacktoolz49.exe
c:\windows\system32\15437sp9mbot517z.bin
c:\windows\system32\15645s9amboz42f.ocx
c:\windows\system32\1584not-a-vizu9717.bin
c:\windows\system32\1590sparse1834z.exe
c:\windows\system32\15zaba5kdoor17909.exe
c:\windows\system32\16135not-a-vizu958e.bin
c:\windows\system32\16259worm621z.dll
c:\windows\system32\162vi9usz65.exe
c:\windows\system32\16564troz954.exe
c:\windows\system32\16783tr5jf9z.exe
c:\windows\system32\167bdowzlo5der12009.ocx
c:\windows\system32\16839no95a-virus5cz.cpl
c:\windows\system32\16f3s5arsez869.bin
c:\windows\system32\17379zr5j700.cpl
c:\windows\system32\1737spywa5e1z189.exe
c:\windows\system32\17569not-azvir5s495.exe
c:\windows\system32\1756zsp9490.ocx
c:\windows\system32\17922vi5us59z.ocx
c:\windows\system32\17957zroj982.cpl
c:\windows\system32\18580spamb9t59z.cpl
c:\windows\system32\191z6n9t-a-viru5526.bin
c:\windows\system32\1933th5eaz17327.cpl
c:\windows\system32\19505zorm9645.exe
c:\windows\system32\197dthreat1z555.exe
c:\windows\system32\19985w5zm79a.cpl
c:\windows\system32\19986sp5mbot26bz.ocx
c:\windows\system32\199aspar5e9z2.exe
c:\windows\system32\1a7zst59l2590.dll
c:\windows\system32\1bbcs5ywar9z759.exe
c:\windows\system32\1bee5hief15z9.exe
c:\windows\system32\1bf69zy5are2652.dll
c:\windows\system32\1c59zhief5039.bin
c:\windows\system32\1eb9zh59f524.bin
c:\windows\system32\1f07azdwar56049.exe
c:\windows\system32\1z359virus3339.dll
c:\windows\system32\1z571hackto5l99c.exe
c:\windows\system32\1z58steal3930.cpl
c:\windows\system32\1z5ste9l1039.exe
c:\windows\system32\1z695parse120.cpl
c:\windows\system32\1z949spy9675.cpl
c:\windows\system32\1z9759irus171.exe
c:\windows\system32\1z9b9ackd5or693.cpl
c:\windows\system32\20255szambot9b7.dll
c:\windows\system32\2058z5py519.dll
c:\windows\system32\2077sz918d5.cpl
c:\windows\system32\20999troj5z8.exe
c:\windows\system32\20fb9hief57z.dll
c:\windows\system32\20z665pa9bot44c.bin
c:\windows\system32\211679o5m597z.dll
c:\windows\system32\21539hackto9lz345.exe
c:\windows\system32\2165795rm3dcz.exe
c:\windows\system32\2172zn9t-a5virus755.ocx
c:\windows\system32\21z93viru5e5.exe
c:\windows\system32\2202noz-a-9ir5s570.cpl
c:\windows\system32\22175hackt5zl7f9.bin
c:\windows\system32\22609s5y5fz.exe
c:\windows\system32\22926w5rm17z9.bin
c:\windows\system32\2293zh9ckto5lc6.dll
c:\windows\system32\22969nz59a-virus455.dll
c:\windows\system32\2302hack59oz59.exe
c:\windows\system32\23298not-5-virusz31.bin
c:\windows\system32\2350hackto95z7e.cpl
c:\windows\system32\238z6spam9ot725.bin
c:\windows\system32\23951zpy50d.ocx
c:\windows\system32\24091haczt5ol4e29.dll
c:\windows\system32\24z45not9a-virus1a3.exe
c:\windows\system32\24z92worm5ec9.bin
c:\windows\system32\250e5hizf996.dll
c:\windows\system32\25124zot5a-virus59f.cpl
c:\windows\system32\25293trojzed.bin
c:\windows\system32\25469spambo97b8z.dll
c:\windows\system32\25496spyz409.dll
c:\windows\system32\25602not-9-viruz1c05.dll
c:\windows\system32\25687troj5zb9.dll
c:\windows\system32\256nzt-a-viru9424.ocx
c:\windows\system32\259195irusz5b.bin
c:\windows\system32\259895roj3d9z.bin
c:\windows\system32\25989hacztoo554f.bin
c:\windows\system32\25a5zown9oader349.dll
c:\windows\system32\25b0s9ealz924.ocx
c:\windows\system32\25bcdzwnload9r595.bin
c:\windows\system32\26299sp5282z.cpl
c:\windows\system32\264395r55z.cpl
c:\windows\system32\26884vir5s9zc.exe
c:\windows\system32\2695spy7ez.exe
c:\windows\system32\26zbsteal695.cpl
c:\windows\system32\2714bac5doorz991.dll
c:\windows\system32\275zaddwar9153.exe
c:\windows\system32\2769not-a-viruz1c15.bin
c:\windows\system32\27819spa5botz09.cpl
c:\windows\system32\27992virus55z.bin
c:\windows\system32\27fa95eal9z1.bin
c:\windows\system32\27z93spa5bot3ea.dll
c:\windows\system32\280895pzmbot7c9.dll
c:\windows\system32\29075zro5912.dll
c:\windows\system32\29115pyz79.dll
c:\windows\system32\2911zot9a-vir5s6d2.exe
c:\windows\system32\291409ac5tzolb4.ocx
c:\windows\system32\29163zor96045.bin
c:\windows\system32\2919z9reat21585.dll
c:\windows\system32\29544t5oz7e1.ocx
c:\windows\system32\2954zd5ware973.bin
c:\windows\system32\29671s5y3c4z.bin
c:\windows\system32\29835tzoj535.exe
c:\windows\system32\29c6tzr5at99748.cpl
c:\windows\system32\29z9virus3d59.cpl
c:\windows\system32\2b29t5z9f246.exe
c:\windows\system32\2c25spar9ez799.exe
c:\windows\system32\2c59threatz465.cpl
c:\windows\system32\2d15vi9264z.exe
c:\windows\system32\2d5thr9at240z3.exe
c:\windows\system32\2dfbsp5rse3109z.exe
c:\windows\system32\2z05spyware9341.ocx
c:\windows\system32\2z0795acktool2d9.exe
c:\windows\system32\2z08th5ef9370.exe
c:\windows\system32\2z319hackt5ol494.cpl
c:\windows\system32\2z4029orm5a9.dll
c:\windows\system32\30259wor5225z.bin
c:\windows\system32\30490hazktool655.bin
c:\windows\system32\30991ha5kzool965.cpl
c:\windows\system32\30z90tro9565.bin
c:\windows\system32\31268sp9m5ot7z7.ocx
c:\windows\system32\31333hackt5ol1z9.exe
c:\windows\system32\3154szarse598.bin
c:\windows\system32\31z53troj4559.bin
c:\windows\system32\323339iru56ez.exe
c:\windows\system32\32559wozm49c5.cpl
c:\windows\system32\33f859r4z4.ocx
c:\windows\system32\35049hzckt9ol4eb.bin
c:\windows\system32\35z5viru96105.exe
c:\windows\system32\364zhackto5944f.exe
c:\windows\system32\36f85ownload9r114z.cpl
c:\windows\system32\3703tro95z.exe
c:\windows\system32\377ath5eat1609z.cpl
c:\windows\system32\389tzief5974.exe
c:\windows\system32\3954s9azbot17.ocx
c:\windows\system32\395c5ownloazer1491.exe
c:\windows\system32\395zsparse1045.ocx
c:\windows\system32\3994d5wnloazer574.bin
c:\windows\system32\3997vzr2625.dll
c:\windows\system32\39z3thr5at5635.exe
c:\windows\system32\3a70stea92z05.exe
c:\windows\system32\3z3579irus5d.exe
c:\windows\system32\3z997n9t-a5virus768.dll
c:\windows\system32\40z595yware1517.dll
c:\windows\system32\425bthr9az29236.bin
c:\windows\system32\4393thr5at230z3.dll
c:\windows\system32\43fbbac9dzor1015.bin
c:\windows\system32\44a3addzare4459.dll
c:\windows\system32\44z5worm29d.ocx
c:\windows\system32\44z9a5dware2596.ocx
c:\windows\system32\451cba59dooz2034.bin
c:\windows\system32\452b59zrse1492.dll
c:\windows\system32\4583z9t-a-virus234.bin
c:\windows\system32\4598vz91449.ocx
c:\windows\system32\459dbackd5or754z.ocx
c:\windows\system32\45c59i574z.bin
c:\windows\system32\468eth9zf22065.ocx
c:\windows\system32\476z9ac5door1104.exe
c:\windows\system32\47c7t59ezt20599.cpl
c:\windows\system32\47z1addware2595.cpl
c:\windows\system32\495etzief968.dll
c:\windows\system32\4965stzal924.cpl
c:\windows\system32\496vir21z5.exe
c:\windows\system32\4974downloa59r143z.exe
c:\windows\system32\4993tzoj4d65.bin
c:\windows\system32\49z1addw5re3116.ocx
c:\windows\system32\4c1dow5loadzr29619.exe
c:\windows\system32\4c7st5az1279.dll
c:\windows\system32\4cd2dowz9oa5er259.exe
c:\windows\system32\4d05steal29z05.cpl
c:\windows\system32\4d59dzwn9oader2047.ocx
c:\windows\system32\4d5fthzeat5979.ocx
c:\windows\system32\4ed0zpywar9596.ocx
c:\windows\system32\4z0d5hr9at28231.exe
c:\windows\system32\4z219hreat45965.ocx
c:\windows\system32\4za5steal1197.ocx
c:\windows\system32\4zd9thief25195.bin
c:\windows\system32\50b19ddzar52794.bin
c:\windows\system32\5158t5zj109.dll
c:\windows\system32\515es9zal183.dll
c:\windows\system32\51705not-azvirus9fc.exe
c:\windows\system32\51955spy99z.ocx
c:\windows\system32\51980troj358z.ocx
c:\windows\system32\51a4stealz489.cpl
c:\windows\system32\52097vz9us38e.bin
c:\windows\system32\52299not-a-viruz5de.cpl
c:\windows\system32\5303do9nlzader166.bin
c:\windows\system32\535addz9re1465.ocx
c:\windows\system32\535ddown9zader1197.ocx
c:\windows\system32\53z59hief939.exe
c:\windows\system32\54529tea539z.ocx
c:\windows\system32\54579pzware1921.dll
c:\windows\system32\5499pyz58.dll
c:\windows\system32\549esteal179z.cpl
c:\windows\system32\5523vizus9e6.exe
c:\windows\system32\5530zot-a-9irus5b45.exe
c:\windows\system32\556zspa9se1593.exe
c:\windows\system32\558c95r3205z.exe
c:\windows\system32\5598zpyw5re1498.ocx
c:\windows\system32\55a9v9r142z.ocx
c:\windows\system32\55f9virz514.dll
c:\windows\system32\5a19zhr5at17605.bin
c:\windows\system32\691downloazer5889.bin
c:\windows\system32\691ztroj2c59.bin
c:\windows\system32\6f5zthr5at14954.dll
c:\windows\system32\6ze2addwa5e9635.exe
c:\windows\system32\93097z5oj456.bin
c:\windows\system32\9559w9rz37f.bin
c:\windows\system32\985spzrse2194.dll
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\f30spa9sez9025.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\z18e9a5kdoor2600.exe
c:\windows\system32\z429thi5f2052.bin
c:\windows\system32\zddest9al18015.exe
c:\windows\z1010not5a9virus1d6.dll
c:\windows\z1558n5t-a-virus29f.bin
c:\windows\z21055irus2039.exe
c:\windows\z25059py6b2.exe
c:\windows\z2bsteal18359.cpl
c:\windows\z3389teal1235.exe
c:\windows\z349w5rm2bc.ocx
c:\windows\z393spywa9e526.cpl
c:\windows\z4d5backdoor9045.cpl
c:\windows\z5307virus3e89.dll
c:\windows\z5597virus21d.cpl
c:\windows\z6729spam5ot19d.exe
c:\windows\z6815spambot195.cpl
c:\windows\z79tro5239.dll
c:\windows\z85spambot199.dll
c:\windows\z956sparse1621.cpl
c:\windows\z95spyw9re1974.ocx
c:\windows\z986worm85.dll
c:\windows\z9cv5r23349.bin
c:\windows\za26s59al1553.exe
c:\windows\zba69t5al1634.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-27 au 2009-10-27  ))))))))))))))))))))))))))))))))))))
.

2009-12-13 16:52 . 2009-12-13 16:52	2891	----a-w-	c:\windows\system32\7d6etz9ef7585.exe
2009-11-24 19:18 . 2009-11-24 19:18	6387	----a-w-	c:\windows\system32\z535thief297.dll
2009-11-13 15:19 . 2009-11-13 15:19	3839	----a-w-	c:\windows\system32\z2b9thie51585.dll
2009-11-02 15:31 . 2009-11-02 15:31	4097	----a-w-	c:\windows\system32\5d519zeal1949.dll
2009-10-27 10:45 . 2009-10-27 10:51	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-10-27 10:45 . 2009-03-30 09:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-10-27 10:45 . 2009-10-27 10:45	--------	d-----w-	c:\programdata\Avira
2009-10-27 10:45 . 2009-10-27 10:45	--------	d-----w-	c:\program files\Avira
2009-10-27 10:37 . 2009-10-27 10:38	173730	----a-w-	C:\BdUninstallTool2009.10.27-11.37.35.reg
2009-10-25 16:54 . 2009-10-25 16:54	--------	d-----w-	C:\_OTM
2009-10-25 14:25 . 2009-10-25 14:26	--------	d-----w-	c:\windows\system32\ca-ES
2009-10-25 14:25 . 2009-10-25 14:26	--------	d-----w-	c:\windows\system32\eu-ES
2009-10-25 14:25 . 2009-10-25 14:25	--------	d-----w-	c:\windows\system32\vi-VN
2009-10-25 08:49 . 2009-10-25 08:49	--------	d-----w-	c:\windows\system32\EventProviders
2009-10-24 18:03 . 2009-08-05 20:48	54632	----a-w-	c:\windows\system32\drivers\fssfltr.sys
2009-10-23 08:12 . 2009-10-23 08:12	--------	d-----w-	C:sit
2009-10-20 18:58 . 2009-10-20 18:59	--------	d-----w-	C:\Kill'em
2009-10-19 18:19 . 2009-04-11 06:28	407552	----a-w-	c:\windows\system32\MPSSVC.dll
2009-10-19 18:18 . 2009-04-11 06:28	613888	----a-w-	c:\windows\system32\MSMPEG2VDEC.DLL
2009-10-19 18:17 . 2009-04-11 06:32	265688	----a-w-	c:\windows\system32\drivers\acpi.sys
2009-10-19 18:17 . 2009-04-11 04:43	62208	----a-w-	c:\windows\system32\drivers\ohci1394.sys
2009-10-18 07:49 . 2009-08-04 12:34	3600456	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-10-18 07:49 . 2009-08-04 12:34	3548216	----a-w-	c:\windows\system32
toskrnl.exe
2009-10-18 07:49 . 2009-09-04 11:41	60928	----a-w-	c:\windows\system32\msasn1.dll
2009-10-18 07:46 . 2009-09-14 09:29	144896	----a-w-	c:\windows\system32\drivers\srv2.sys
2009-10-18 07:46 . 2009-05-08 12:53	604672	----a-w-	c:\windows\system32\WMSPDMOD.DLL
2009-10-17 16:13 . 2009-10-17 16:13	--------	d-----w-	c:\programdata\SUPERAntiSpyware.com
2009-10-17 16:11 . 2009-10-27 11:00	--------	d-----w-	c:\program files\SUPERAntiSpyware
2009-10-17 16:11 . 2009-10-27 11:01	--------	d-----w-	c:\users\lenny\AppData\Roaming\SUPERAntiSpyware.com
2009-10-16 09:25 . 2009-10-16 09:31	--------	d-----w-	c:\program files\Ad-Remover
2009-10-16 07:35 . 2009-10-01 09:29	195440	------w-	c:\windows\system32\MpSigStub.exe
2009-10-15 18:41 . 2009-10-15 18:41	--------	d-----w-	c:\program files\ZHPDiag
2009-10-14 10:51 . 2009-10-14 10:51	9650	----a-w-	c:\windows\system32\9z55troj699.bin
2009-10-14 10:51 . 2009-10-14 10:51	4840	----a-w-	c:\windows\system32\5bz19ir912.bin
2009-10-14 10:51 . 2009-10-14 10:51	3359	----a-w-	c:\windows\system32\a5athreaz5915.exe
2009-10-14 10:51 . 2009-10-14 10:51	8127	----a-w-	c:\windows\system32\91451w5rm7e5z.exe
2009-10-14 10:51 . 2009-10-14 10:51	2525	----a-w-	c:\windows\system32\zdd5thief497.dll
2009-10-14 10:51 . 2009-10-14 10:51	2547	----a-w-	c:\windows\system32\5e17tzr95t29129.dll
2009-10-14 10:51 . 2009-10-14 10:51	3657	----a-w-	c:\windows\system32\7b55dowzlo9der1281.exe
2009-10-03 20:09 . 2009-08-07 02:24	44768	----a-w-	c:\windows\system32\wups2.dll
2009-10-03 20:09 . 2009-08-07 02:24	53472	----a-w-	c:\windows\system32\wuauclt.exe
2009-10-03 20:09 . 2009-08-07 02:23	1929952	----a-w-	c:\windows\system32\wuaueng.dll
2009-10-03 20:09 . 2009-08-07 01:45	2421760	----a-w-	c:\windows\system32\wucltux.dll
2009-10-03 20:06 . 2009-08-07 02:24	35552	----a-w-	c:\windows\system32\wups.dll
2009-10-03 20:06 . 2009-08-07 02:23	575704	----a-w-	c:\windows\system32\wuapi.dll
2009-10-03 20:06 . 2009-08-07 01:44	87552	----a-w-	c:\windows\system32\wudriver.dll
2009-10-03 20:05 . 2009-08-06 17:23	171608	----a-w-	c:\windows\system32\wuwebv.dll
2009-10-03 20:05 . 2009-08-06 16:44	33792	----a-w-	c:\windows\system32\wuapp.exe
2009-10-02 09:46 . 2009-10-27 08:36	--------	d-----w-	c:\program files\Microsoft Silverlight

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-27 11:10 . 2006-12-12 00:41	669328	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-27 11:10 . 2006-12-12 00:41	123350	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-27 10:33 . 2009-02-01 00:50	81984	----a-w-	c:\windows\system32\bdod.bin
2009-10-26 19:43 . 2007-06-17 12:52	--------	d-----w-	c:\programdata\Google Updater
2009-10-26 19:31 . 2009-09-12 09:43	--------	d-----w-	c:\users\lenny\AppData\Roaming\vlc
2009-10-25 17:53 . 2008-08-07 15:18	--------	d-----w-	c:\users\lenny\AppData\Roaming\LimeWire
2009-10-25 14:40 . 2007-08-22 15:48	--------	d-----w-	c:\users\lenny\AppData\Roaming\dvdcss
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2009-10-25 14:26 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-10-25 14:26 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2009-10-24 18:02 . 2008-03-12 23:13	--------	d-----w-	c:\program files\Windows Live
2009-10-23 08:23 . 2007-05-10 13:40	1170	----a-w-	c:\users\lenny\AppData\Roaming\wklnhst.dat
2009-10-23 08:12 . 2009-02-01 09:40	--------	d-----w-	c:\program files	rend micro
2009-10-18 22:01 . 2006-12-11 16:02	--------	d-----w-	c:\program files\Microsoft Works
2009-10-17 15:26 . 2007-05-25 16:55	--------	d-----w-	c:\users\lenny\AppData\Roaming\Image Zone Express
2009-10-17 13:54 . 2007-08-06 09:50	--------	d-----w-	c:\program files\Common Files\Adobe
2009-10-17 07:10 . 2009-01-31 23:13	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-14 11:53 . 2007-08-13 16:59	--------	d-----w-	c:\programdata\Kaspersky Lab Setup Files
2009-09-25 13:41 . 2009-09-25 13:41	--------	d-----w-	c:\users\lenny\AppData\Roaming\Canneverbe_Limited
2009-09-25 13:41 . 2009-09-25 13:41	--------	d-----w-	c:\programdata\Canneverbe Limited
2009-09-25 13:40 . 2009-09-25 13:40	--------	d-----w-	c:\program files\CDBurnerXP
2009-09-25 12:22 . 2009-07-24 20:39	--------	d-----w-	c:\program files\Nero
2009-09-25 12:22 . 2009-07-24 20:39	--------	d-----w-	c:\programdata\Nero
2009-09-25 12:08 . 2009-09-25 11:58	--------	d-----w-	c:\program files\Astonsoft
2009-09-25 12:04 . 2009-09-25 11:58	--------	d-----w-	c:\users\lenny\AppData\Roaming\DeepBurner
2009-09-21 14:47 . 2009-09-21 14:47	16313	----a-w-	c:\windows\system32\6f12zow9load5r1378.exe
2009-09-17 07:17 . 2009-09-17 07:17	17738	----a-w-	c:\windows\system32\9f64b5czdoor2731.dll
2009-09-14 06:32 . 2009-09-14 06:32	17066	----a-w-	c:\windows\system32\569dbac5door344z.dll
2009-09-13 20:57 . 2009-09-12 20:30	--------	d-----w-	c:\users\lenny\AppData\Roaming\Azureus
2009-09-12 22:15 . 2009-09-12 21:49	--------	d-----w-	c:\users\lenny\AppData\Roaming\uTorrent
2009-09-12 20:30 . 2009-09-12 20:30	--------	d-----w-	c:\programdata\Azureus
2009-09-12 08:08 . 2008-06-12 13:59	--------	d-----w-	c:\programdata\Logishrd
2009-09-12 08:04 . 2006-12-11 15:56	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-09-12 08:00 . 2009-07-28 12:32	--------	d-----w-	c:\program files\Java
2009-09-10 12:54 . 2009-01-31 23:13	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-01-31 23:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-04 18:49 . 2009-09-04 18:49	9345	----a-w-	c:\windows\system32\7007thr5atz1898.dll
2009-09-03 16:27 . 2009-09-03 16:27	13700	----a-w-	c:\windows\system32\595downlozder1594.dll
2009-08-29 14:03 . 2009-08-24 22:46	--------	d-----w-	c:\program files\LimeWire
2009-08-27 05:22 . 2009-10-22 10:36	916480	----a-w-	c:\windows\system32\wininet.dll
2009-08-27 05:17 . 2009-10-22 10:36	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-08-27 05:17 . 2009-10-22 10:36	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-08-27 03:42 . 2009-10-22 10:36	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-08-26 22:54 . 2009-08-26 22:54	13230	----a-w-	c:\windows\system32\9899pamboz50e.bin
2009-08-26 00:54 . 2009-08-26 00:54	6928	----a-w-	c:\windows\system32\9356ztr5j62b.exe
2009-08-23 12:32 . 2009-08-23 12:32	14287	----a-w-	c:\windows\system32\7d6et5reat7z449.dll
2009-08-14 16:27 . 2009-09-09 07:36	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 07:36	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 07:36	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 07:36	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 07:36	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 07:36	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 07:36	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 07:36	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 07:36	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 07:36	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 07:36	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-10 07:50 . 2009-08-10 07:50	7147	----a-w-	c:\windows\system32\78azv5r27909.exe
2009-07-31 13:23 . 2009-02-07 21:11	411368	----a-w-	c:\windows\system32\deploytk.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-17 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvSvc"="c:\windows\system32
vsvc.dll" [2007-03-12 90191]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-03-12 7770112]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-03-12 81920]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-08-05 647520]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2006-11-09 3784704]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Outil de mise à jour Google.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Outil de mise à jour Google.lnk
backup=c:\windows\pss\Outil de mise à jour Google.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^lenny^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Enregistrement du produit.lnk]
path=c:\users\lenny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Logitech . Enregistrement du produit.lnk
backup=c:\windows\pss\Logitech . Enregistrement du produit.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):d7,6b,07,15,80,55,ca,01

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/10/2009 11:45 108289]
R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\System32\drivers\LMIRfsDriver.sys [01/02/2009 01:19 47640]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [24/10/2009 19:03 54632]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 21:48 704864]
S4 DQLWinService;DQLWinService;c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe [03/09/2006 10:32 208896]
S4 IntelDHSvcConf;Intel DH Service;c:\program files\Intel\IntelDH\Intel Media Server	ools\IntelDHSvcConf.exe [10/05/2006 09:13 29696]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBR
*NewlyCreated* - SSMDRV
*Deregistered* - mbr

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2009-10-27 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-06-01 20:55]

2009-10-27 c:\windows\Tasks\User_Feed_Synchronization-{0F93856A-38B2-49CF-B0F6-3F322F9DB337}.job
- c:\windows\system32\msfeedssync.exe [2009-10-22 03:41]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
FF - ProfilePath - c:\users\lenny\AppData\Roaming\Mozilla\Firefox\Profiles\phj3p7l1.default\
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592
pCIDetect13.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa2.dll
FF - plugin: c:\program files\Google\Picasa3
pPicasa3.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
 .
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (no file)
HKCU-Run-fsm - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-27 12:24
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  msnmsgr = "c:\program files\Windows Live\Messenger\msnmsgr.exe" /background??s 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ce,50,46,64,39,e4,31,43,8a,6e,8b,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,ce,50,46,64,39,e4,31,43,8a,6e,8b,\
.
Heure de fin: 2009-10-27 12:26
ComboFix-quarantined-files.txt  2009-10-27 11:26

Avant-CF: 159 101 091 840 octets libres
Après-CF: 159 026 757 632 octets libres

- - End Of File - - 290EA442211C42E8E00E88F76D2ABBC4

pimprenelle27 · Answer

yen avais des choses à supprimer dite donc, peux tu me refaire un rsit.

bebette47 · Answer

oui, sans problème:


Logfile of random's system information tool 1.06 (written by random/random)
Run by lenny at 2009-10-27 13:02:19
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 152 GB (65%) free of 233 GB
Total RAM: 1022 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:02:43, on 27/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wuauclt.exe
C:\Users\lenny\Desktop\RSIT.exe
C:\Program Files	rend micro\lenny.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

bebette47 · Answer

je sais pas si tout est passé...
au cas ou:

http://www.cijoint.fr/cjlink.php?file=cj200910/cijO2XB16s.txt

pimprenelle27 · Answer

Pourrais tu m'analyser tout ces fichiers avec virus total : 

C:\Windows\system32\7d6etz9ef7585.exe
C:\Windows\system32\z535thief297.dll
C:\Windows\system32\z2b9thie51585.dll
C:\Windows\system32\5d519zeal1949.dll
C:\Windows\system32\a5athreaz5915.exe
C:\Windows\system32\91451w5rm7e5z.exe
C:\Windows\system32\zdd5thief497.dll
C:\Windows\system32\5e17tzr95t29129.dll
C:\Windows\system32\7b55dowzlo9der1281.exe 


Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir cette image


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image


5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.

bebette47 · Answer

http://www.virustotal.com/fr/analisis/708814a8beb1600f40e7729704e334e0389f8a59aee6842f09f7dbd7c0bebca6-1256652538

http://www.virustotal.com/fr/analisis/41f43d30fbdac18bdaaeedcd0bccaa426ae92e56b352a4951c9a9e5abd4489a2-1256653051

http://www.virustotal.com/fr/analisis/1cfeac24d937c93455888ad4b45ebfbd8bc1160f0ecfa86eb807fca016f6ad5e-1256653229

http://www.virustotal.com/fr/analisis/05e943878abf100c1c394a21d087946b12ffb786ca5d2c944b3744311638db2c-1256653412

http://www.virustotal.com/fr/analisis/b5f9ffcdb245bb1c3e8c3b911243a92dbfb910ac20188f3390e727ce417e015a-1256653780

http://www.virustotal.com/fr/analisis/9423a9d8fbe76487ffb61fc266c31a20444b68617a841a3401858eca777a5fd1-1256654692

http://www.virustotal.com/fr/analisis/97c6280c0d351c5c0b6f58467c4061302002c9edac935aead7b1d4dbebece143-1256654837

http://www.virustotal.com/fr/analisis/7c9bca74ab41dfc7a3e142f478ab7533d5cce45764441ca812401f79755c9877-1256654967

http://www.virustotal.com/fr/analisis/7698e92a957a4e5ead0055e534b7c8dc528bdbdfb6672437d3ff0ad3e9a4ce34-1256655130


et voilà.

bebette47 · Answer

ah!!! qu'est ce que ça m'énerve quand ça fait ça!!
obliger de tout recommencer!
je poste mon message avec les 8 url, ça m'a pris pas mal de temps en plus et voilà le message n'est pas là!
et lorsque je revient en arrière pour le reposter ça me dit "vous avez déjà poster ce message"
pff...

bebette47 · Answer

ah... si! ouf...
j'ai reussi a le reposter... sauvé! lol

pimprenelle27 · Answer

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

bebette47 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:45:33, 27/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

.
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: phj3p7l1.default (lenny)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
.
* Internet Explorer Version 8.0.6001.18828 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: NARY     	280d3964f818ca01
Start Page Redirect Cache AcceptLangs: fr
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
8168 Octet(s) - C:\Ad-Report-CLEAN.log 
2715 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2112 Octet(s) - C:\Ad-Report-CLEAN[2].log 
7033 Octet(s) - C:\Ad-Report-SCAN.log 
.
6 Fichier(s) - C:\Users\lenny\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
.
44 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 21:52:28 | 27/10/2009 - CLEAN[2]
.
============== E.O.F ==============
.



et voilà

pimprenelle27 · Answer

y eu erreur de copier collé désolé : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

bebette47 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:20:41, 27/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-LENNY | Utilisateur actuel: lenny
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

.
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
 Nom du profil: phj3p7l1.default (lenny)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3"); 
.
.
* Internet Explorer Version 8.0.6001.18828 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: NARY     	280d3964f818ca01
Start Page Redirect Cache AcceptLangs: fr
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
8168 Octet(s) - C:\Ad-Report-CLEAN.log 
2715 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2481 Octet(s) - C:\Ad-Report-CLEAN[2].log 
2156 Octet(s) - C:\Ad-Report-CLEAN[3].log 
7033 Octet(s) - C:\Ad-Report-SCAN.log 
.
6 Fichier(s) - C:\Users\lenny\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
.
45 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
2 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 22:26:43 | 27/10/2009 - CLEAN[3]
.
============== E.O.F ==============


j'ai recommencer...
tout a l'heure j'ai fait le copié/collé avec Ctrl et là avec la sourie, je vois pas de différence mais bon...
il est pourtant entier car je compare avec le rapport et ça commence et termine de cette manière.
je fais malwarebyte's de suite.

bebette47 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3043
Windows 6.0.6002 Service Pack 2

28/10/2009 08:54:43
mbam-log-2009-10-28 (08-54-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 247992
Temps écoulé: 52 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\SymNoNav\ESUGRegEx.exe (Trojan.Generic) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

vide la quarantaine de malware, Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

bebette47 · Answer

bonjour,
désolé du retard mais comme je l'avais dit la semaine dernière, je devait m'absenter pendant les vacances, c'est donc seulement maintenant que je vient de vider la quarantaine de malware et de faire le scan avec SAS,
le voici:

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/31/2009 at 11:16 AM

Application Version : 4.29.1004

Core Rules Database Version : 4216
Trace Rules Database Version: 2122

Scan type       : Complete Scan
Total Scan Time : 00:46:45

Memory items scanned      : 620
Memory threats detected   : 0
Registry items scanned    : 6626
Registry threats detected : 0
File items scanned        : 34821
File threats detected     : 1

Adware.Tracking Cookie
	C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\lenny@atdmt[2].txt

pimprenelle27 · Answer

vide la quarantaine puis : 

Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online  afin de vérifier s'il reste encore des virus.

Veuillez vous rendre à cette adresse avec Internet Explorer :



Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
Vous pouvez vous aider de ce lien pour désactiver l'UAC : http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm




1°) "Acceptez" l'accord de license :





2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

# Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

Voir cette image




3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :




4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :






Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.




5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :




6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :




7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

bebette47 · Answer

ok, quarantaine vidée.

pour bitdefender en ligne, comment y aller par firefox? je navigue avec ça et pas internet explorer.
je ne sais pas si ça change quelque chose ou non, mais une fois sur la page de ton lien ils me disent:

Internet Explorer 4 ou supérieur est requis pour le fonctionnement de l'analyse en ligne.
Cliquer ici pour télécharger la dernière version d'Internet Explorer.

1- même si je ne m'en sert pas faut t'il que j'installe tout de même la dernière version?

une fois cliqué sur ce qu'ils demande, on me dit d'installer Internet Explorer 8

2- la dernière version d'internet explorer n'est pas la 9?

merci, a plus tard.

pimprenelle27 · Answer

tu va avoir besoin de ceci alors dans firefox : 

&#x25B6; [url=https://addons.mozilla.org/fr/firefox/addon/1419]IE Tab[/url]

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.


une fois installé, tu vas sur le page bitdefender, puis tu vas dans l'onglet outils puis option IE tab tu enregistre l'adresse http de bitefender, puis tu rafraichi la page et la ça devrait être bon.

bebette47 · Answer

bonjour,
alors j'ai suivi ton lien qui apparemment sert a installer des modules complémentaires,
je n'y connait rien moi et ne sais donc pas ce que je dois faire sur cette fenêtre?

http://www.cijoint.fr/cjlink.php?file=cj200911/cijo5eRgaB.jpg

si je clic sur ton second lien on me dit que la page n'est plus a son emplacement ou un truc comme ça.

si je retourne a ton ancien message ou je devrait je pense avec les modules installées pouvoir accéder au téléchargement de bitdefender, cela ne marche pas mieux, c'est toujours pareil, on me dit d'installer internet explorer...
j'ai tout de même essayer d'installer cette dernière version mais lorsque je lance le téléchargement, on me dit qu'il existe déjà une version plus récente sur mon ordi...
je tourne en rond là....

merci de m'éclairer.

jacques.gache · Answer

bebette47 bonjour , pourquoi ne pas utiliser IE car il est présent sur ton pc sur les rapports on voit IE8 si tu n'arrives pas à savoir ou le trouver le e bleu tu appuis sur la touche windows " celle avec le drapeau" et sur la touche R et puis tu saisis dans la case de exécuter iexplore.exe  et normalement IE devrait souvrir @+

bebette47 · Answer

oh!! ben oui! ;-) merci beaucoup.
je sais pas pourquoi on ne me l'a pas dit plus tot?!
je fait ça alors, et pour la raccourci ok, merci je viens de le trouver sur l'icone windows effectivement.
merci encore.

bebette47 · Answer

bon ben je sais pas ce qu'il se passe.
là je suis sur une page internet exploreur,
tout d'abbord pleins de fenetre s'affiche pour me demander mon autorisation pour tel ou tel chose, 
bref là n'est pas le probleme.
sur le lien pour aller faire le scan en ligne ça ne marche pas, 
je clic et rien ne s'ouvre comme lorsque je suis sur mozilla... 
je ne peut meme pas ouvrir un nouvel onglet sur ma page internet, 
j'ouvre donc une deuxieme page internet explorer,
là je vais sur: scan en ligne bitdefender,
puis tout commence bien et ensuite au moment de cliquer sur "demarrer l'analyse" plus rien ne se passe?!
que dois-je faire??

jacques.gache · Answer

reporte toi au message 178 pimprenelle27 te donnait les explicartions sinon si cette page peut t'aider https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId406812

bebette47 · Answer

c'est bien ce que je fesait, comme me le disait pimprenelle dans le message 178.
mais toujours meme probleme...
j'ai donc suivi ton lien et  là ça allait jusqu'a ce que bitdefender ai l'air de se mettre a jour,
une fois fini il me disait qu'il n'avait pas pu mettre correctement les signatures de virus a jour, ou quelque chose comme ça, puis demarrer l'analyse, 
j'ai cliquer oui, et une autre fenetre s'est ouverte en me disant "impossible de scanner l'ordinateur"
je prend mon mal en patience et je retente encore...

jacques.gache · Answer

sur la page de malekal que je t'ai donné il y a d'autre procédure  pour d'autre anti-virus en lignes essais avec kaspersky  https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

pimprenelle27 · Answer

Faire un scan en ligne avec kaspersky  afin de vérifier s'il reste encore des virus.

&#x25B6; Il faut faire le scan absolument avec Internet Explorer, et il doit être réglé sur le niveau de sécurité "moyen" (voir dans les options)

&#x25B6; Désactivez votre anti-virus. Il pourrait empêcher la mise à jour de la base virale de Kaspersky.

&#x25B6; Pour les utilisateurs de Vista :

&#x25B6; Sous Vista, exécutez Internet Explorer en tant qu'administrateur; pour cela, faites un clic droit sur le raccourci d'Internet Explorer et choisissez Exécuter en tant qu'administrateur.

&#x25B6; Si cette option n'apparaît pas ou vous bloque malgré tout l'accès au scanner antivirus en ligne de Kaspersky, l'UAC le temps du scan et réactivez-le à la fin de celui-ci.

&#x25B6; Ensuite allez sur kaspersky Virusscanner

&#x25B6; Une fois la page chargée, cliquez en bas à gauche sur Online Scanner

&#x25B6;  Cliquez sur J'accepte à la fenêtre qui s'est ouverte.

Pensez à désinstaller via ajouter/supprimer des programmes le module de Kaspersky si vous avez effectué un scan précédemment.

&#x25B6;  Vous devrez autoriser Java à s'exécuter sur votre navigateur.

&#x25B6;  Dès que vous avez autorisé Java, la base virale va être chargée. Le téléchargement est plus ou moins long selon la vitesse de votre connexion à Internet.

&#x25B6;  Le logiciel est maintenant prêt à analyser votre ordinateur.

&#x25B6;   Reste à configurer le scan.

&#x25B6;  Cliquez sur le bouton  Paramètres en bas à gauche.

&#x25B6; Veillez à ce que toutes les cases soient cochées.

&#x25B6; Ensuite, cliquez sur Poste de Travail afin d'analyser tous les volumes présents sur votre ordinateur. Vous pouvez aussi choisir de ne scanner qu'un ou plusieurs dossiers / fichiers ou encore les dossiers les plus sensibles aux infections en cliquant sur Zones critiques

&#x25B6; L'analyse commence.

&#x25B6;  Soyez patient, le scan peut être long.

&#x25B6; Une fois l'analyse terminée, le logiciel affiche le nombre de menaces et objets infectés détectés.

&#x25B6; Pour connaître les types de malwares trouvés et leur localisation, cliquez sur rapport.

&#x25B6; Pour sauvegarder le rapport, cliquez sur Enregistrer rapport.

&#x25B6;  Choisissez le nom, l'emplacement, par ex. le Bureau, et le type de fichier : cliquez sur la petite flèche, sélectionnez Fichier texte puis Enregistre

&#x25B6;  Rappel : Kaspersky online ne supprime pas les infections.

bebette47 · Answer

merci de toutes ces explications.

j'ai desactiver l'antivirus, executer en tant qu'administrateur internet exploreur, puis regler sur moyen le niveau de securité et enfin desactiver l'UAC et voici exactement ce que moi j'ai lorsque je vais là ou vous me dites:

http://www.cijoint.fr/cjlink.php?file=cj200911/cijXHR8qmO.jpg 

ou est ce que je clic pour enfin voir Online Scanner ??
ou bien est ce que dois telecharger la version d'essai???

pimprenelle27 · Answer

ah oui j'avais oublié que le scanner en ligne n'était pas dispo pour le moment, Faire un scan en ligne un scan en ligne avec Panda Active Scan afin de vérifier s'il reste encore des virus. Veuillez vous rendre à cette adresse avec Internet Explorer : /!\Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan. /!\ >>> Désactiver l'UAC sur Vista <<< 1) Une fois sur cette page cliquez sur Analyser 2)Une fois ici, une nouvelle fenêtre apparait et vous annonce un message information concernant un contrôle activeX : # Fermez cette page puis sur la page initiale une barre jaune apparaitra, faites un clique droit sur cette barre puis cliquez sur Installer le contrôle activeX : 3) Une page d'avertissement s'ouvre, cliquez sur Installer : 4) Ensuite la procédure de scan va s'opérer en 2 étapes : Si votre antivirus réagit au composant suivant : C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll. Détection : W95/Blumblebee Désactivez le durant le scan Installation des composants Mise à jour des composants Le scan va maintenant débuter, patientez le temps de l'analyse Menace détectée 5) Le scan terminé, cliquez sur Exporter vers afin d'enregistrer le rapport : 6) Une page d'explorateur Windows va alors s'ouvrir, Sélectionnez le bureau comme destination et cliquez sur Enregistrer : 7°) Ensuite, ouvrez rapport ActiveScan.txt maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

bebette47 · Answer

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-11-03 17:16:54
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
AntiVir Desktop                                                            Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\users\lenny\appdata\roaming\microsoft\windows\cookies\lenny@atdmt[2].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\users\lenny\appdata\roaming\microsoft\windows\cookies\lenny@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           c:\users\lenny\appdata\roaming\microsoft\windows\cookies\low\lenny@xiti[1].txt
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\qoobox\quarantine\c\windows\system32\iedfix.c.exe.vir
00484705  Application/IEDefender             HackTools           No        0         Yes            No           c:\program files\mozilla firefox\smitfraudfix\iedfix.c.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           c:\program files\mozilla firefox\smitfraudfix\404fix.exe
00921467  Generic Malware                    Virus/Trojan        No        0         Yes            No           c:\kill'em\404fix.exe.kill'em
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

y a plus rien, donc un dernier RSIT pour la fin.

bebette47 · Answer

voilà pour RSIT
par contre c'est bien comme ça? 
car j'ai relu un des messages d'avant ou tu disait qu'il fallait "fusionner" deux rapports qui allaient s'afficher, 
et là il n'y en a eu qu'un seul?



Logfile of random's system information tool 1.06 (written by random/random)
Run by lenny at 2009-11-03 20:55:33
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 137 GB (59%) free of 233 GB
Total RAM: 1022 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:38, on 03/11/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmprph.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Users\lenny\Desktop\RSIT.exe
C:\Program Files	rend micro\lenny.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

pimprenelle27 · Answer

Le rapport n'est pas complet il faut me le joindre avec c-joint.

bebette47 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijI7NyCJL.txt

pimprenelle27 · Answer

Pourrais tu me refaire combofix pour vérif?

bebette47 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijlAYnBJY.txt

pimprenelle27 · Answer

Et ba y en avais encore des choses à supprimer dite donc si ton pc est clean de chez clean après ça j'y comprendrais plus rien.

Cette fois si le nouveau RSIT que tu va me faire devrait être très propre.

bebette47 · Answer

lol   tant mieux si il est clean de chez clean après tout ça.
ok, je fais RSIT.

bebette47 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cijUyB0nwb.txt


alors, c'est propre?? :-)

pimprenelle27 · Answer

Pourrais tu me refaire Kill'em STP.

bebette47 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200911/cije3HqqNK.txt

pimprenelle27 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:services
mbr

:files
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat
C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat
C:\Users\lenny\AppData\Local\Temp\catchme.sys
C:\log.txt
C:\Windows\system32	mp.txt

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

bebette47 · Answer

All processes killed
========== SERVICES/DRIVERS ==========
Service\Driver mbr not found.

========== FILES ==========
File/Folder C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr0.dat not found.
File/Folder C:\ProgramData\Application Data\Microsoft\Network\Downloader\qmgr1.dat not found.
File/Folder C:\Users\lenny\AppData\Local\Temp\catchme.sys not found.
File move failed. C:\log.txt scheduled to be moved on reboot.
C:\Windows\system32	mp.txt moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
 
User: Invité
 
User: IUSR_NMPR
 
User: lenny
->Temp folder emptied: 730697 bytes
->Temporary Internet Files folder emptied: 146644 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 48885968 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
Folder delete  failed. C:\Windows\msdownld.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 32726 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 47,49 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 11062009_094154

Files moved on Reboot...
File move failed. C:\log.txt scheduled to be moved on reboot.
File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
Folder move failed. C:\Windows\msdownld.tmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

pimprenelle27 · Answer

On peut passer au nettoyage et mise à jour de l’ordinateur :


Lance Hijackthis , (= C:\Program Files	rend micro\lenny.exe) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"    => Adobe®Acrobat Reader
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe    => Google®Toolbar

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)



Tu cliques en bas sur le bouton FIX CHECKED et valides .



Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )


Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection: 

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Cliques sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Pour mettre à jour les logiciels sur ton PC : 

 Les Mises A Jour sont très importantes pour votre PC,  afin d'éviter certaines failles de sécurité

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Navigateur Internet

(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)


Voici un tuto


Enfin un petit nettoyage de l'ordi  :


Télécharge Ccleaner

Tutoriel pour l'installer et l'utiliser correctement CCleaner

Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.



Enfin Purge de la restauration système : 


&#x25B6; Allez dans le Menu Démarrer,
&#x25B6; Sur la droite, faire clique droit sur Ordinateur,
&#x25B6; Cliquer sur Propriétés,
&#x25B6; Sur la gauche de la fenêtre qui se sera ouverte, cliquer sur Protection système comme ici
&#x25B6; Accepter l'alerte en cliquant sur Continuer,
&#x25B6; Sur la fenêtre qui va s'ouvrir, décocher les disques cochés  comme ici
&#x25B6; Accepter l'alerte en cliquant sur Désactiver la restauration système,
&#x25B6; En bas à droite de la petite fenêtre, cliquer sur Appliquer,
&#x25B6; Redémarre le PC,
&#x25B6; Recocher les disques précédemment décochés, pour réactiver la restauration système
&#x25B6; Cliquer sur Appliquer


Et ensuite création d'un nouveau point de restauration comme ce qui suit : 


&#x25B6; Allez dans le Menu Démarrer
&#x25B6; Puis cliquez droit sur ordinateur
&#x25B6;  Ensuite dans Propriétés
&#x25B6;Cliquez sur  protection système sur la gauche
&#x25B6; Cliquez sur créer un point de restauration en bas
&#x25B6; Entrez un nom pour le point de restauration
&#x25B6; Et enfin cliquez sur créer et le point de restauration se créé automatiquement.



Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection  et le nettoyage:: 


&#x25B6; Ccleaner à garder absolument et faire le nettoyage souvent

&#x25B6; Malware à garder absolument (faire scan de temps en temps)

&#x25B6; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 



Pour finir, penser à faire après tout ça, une défragmentation du  PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.

Voici la procédure : 

Méthode 1 : 

Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !

Pour lancer la défragmentation : 

&#x25B6; Pour Windows XP et pour les autres versions, la procédure est quasiment la même

&#x25B6; Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.

&#x25B6; Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant


Méthode 2 :

Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).

Télacharge MyDefrag

Voir le tuto pour bien l'installer et l'utiliser



Si vous ne trouvé pas  Hijackthis, téléchargez le fichier d'installation d'HijackThis. 

Tutoriaux Hijackthis


Un peu de prévention, je te conseille :

D'installer un parefeu autre que celui de windows, car celui de windows ne filtre que les flux entrants mais laisse tout sortir ! Donc cela permet :
&#x25B6; de se faire voler des informations (vols de fichiers),
&#x25B6; de se faire voler les mots de passe et login (keyloggers),
&#x25B6; de laisser n'importe-qui prendre une totale possession de la machine (troyens) !
&#x25B6; de laisser plus de pouvoir à certains programmes malveillants (les malwares). Par exemple certains virus tentent de se connecter sur internet pour communiquer avec l'extérieur. Ceci peut leur permettre de télécharger des fichiers nuisibles, d'attaquer des ordinateurs distants (votre responsabilité peut être engagée dans ce genre de cas), etc....


Utilisez donc un véritable pare-feu, comme :

&#x25B6; FireWall

 

&#x25B6; Online Armor Personal Firewall

 

De remplacer IE par Firefox :

 

&#x25B6; Télécharge Firefox, car il est plus sûr et plus rapide que IE. Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :

 

 

&#x25B6; [url=https://addons.mozilla.org/fr/firefox/addon/1419]IE Tab/url

IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.

 

&#x25B6; AdBlockPlus

AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.

 

&#x25B6; Web Of Trust

WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.

 

&#x25B6;NoScript

Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…

 

&#x25B6;PhishTank SiteChecker

Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list


Et pour finir, un peu de lecture :

Prévention & Sécurité sur internet

/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

L'infection la plus courante, est l'infection beagle.

A lire :

le danger des cracks

bagle/beagle

bebette47 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
C:\Users\lenny\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\lenny\Desktop\OTM.exe: trouvé !
C:\Users\lenny\Desktop\ComboFix.exe: trouvé !
C:\Users\lenny\Desktop\Rsit.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
C:\Users\lenny\Desktop\OTM.exe: supprimé !
C:\Users\lenny\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Users\lenny\Desktop\Rsit.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
C:\Users\lenny\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !

pimprenelle27 · Answer

Parfais et le reste?

bebette47 · Answer

je suis en train, je fais au fur et a mesure...
là j'ai installer: Update Checker  et ai mis a jour tout ce qu'on me demandais sauf les BETA et google toolbar puisque tu me l'as fait sortir en cochant une case tout a l'heure.
mais s'il me dit qu'elle (google toolbar) n'est pas a jour, c'est qu'elle est toujours sur l'ordi??

bebette47 · Answer

pimprenelle,
j'en suit là:

Enfin Purge de la restauration système :
&#9654; Allez dans le Menu Démarrer,
&#9654; Sur la droite, faire clique droit sur Ordinateur,
&#9654; Cliquer sur Propriétés,
&#9654; Sur la gauche de la fenêtre qui se sera ouverte, cliquer sur Protection système comme ici
&#9654; Accepter l'alerte en cliquant sur Continuer,
&#9654; Sur la fenêtre qui va s'ouvrir, décocher les disques cochés comme ici
&#9654; Accepter l'alerte en cliquant sur Désactiver la restauration système,
&#9654; En bas à droite de la petite fenêtre, cliquer sur Appliquer,
&#9654; Redémarre le PC,
&#9654; Recocher les disques précédemment décochés, pour réactiver la restauration système
&#9654; Cliquer sur Appliquer 

je décoche ma seule case cochée?
celle là:

http://www.cijoint.fr/cjlink.php?file=cj200911/cij9C5fJtQ.jpg

comme sur ton lien la case (C:) est cochée justement... je sais pas.

merci.

pimprenelle27 · Answer

oui c'est ça.

bebette47 · Answer

ok, merci.
donc ça: Purge de la restauration système
et ça: création d'un nouveau point de restauration
c'est fait.

ensuite,


Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::
&#9654; Ccleaner à garder absolument et faire le nettoyage souvent
&#9654; Malware à garder absolument (faire scan de temps en temps)
&#9654; Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible
Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement 

ok pour ces trois, pour les autres, j'en ai désinstaller quelques uns, mais les autres je sais pas ou ils se trouvent?
car ce n'est pas en sortant les raccourcis bureau qu'ils se sont désinstallés...
j'ai chercher dans programmes je ne vois pas par exemple combofix, killem, toolsclean (ou je sais plus son nom exact, le dernier truc qu'on a utilisé) et d'autres...
y a pas quelque chose que je pourrais faire pour te montrer si ce qu'on s'est servi est toujours là?
merci.

j'attends ta réponse pour lancer la défragmentation.


et aussi peus-tu me dire ce que tu veus que je fasse là avec Hijackthis ?:

Si vous ne trouvé pas Hijackthis, téléchargez le fichier d'installation d'HijackThis.
Tutoriaux Hijackthis 

c'est dans ta réponse, après la défragmentation??

a plus tard.

pimprenelle27 · Answer

regarde ce qui a été supprimé là? https://forums.commentcamarche.net/forum/affich-13776345-code-d-erreur-8e5e05f6-svp-aidez-moi?page=11#206



Pour ça : Si vous ne trouvé pas Hijackthis, téléchargez le fichier d'installation d'HijackThis.
Tutoriaux Hijackthis 


C'est si le lien que je donne plus haut pour hijackthis afin de fixer le lignes ça ne marche pas télécharge hijackthis.

bebette47 · Answer

ok, donc d'après ce que je comprend:

C:\Users\lenny\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !! 

j'en déduis donc qu'il faut que je désinstalle manuellement combofix et ad-remover??
bien, mais je les trouve nul part...

je télécharge hijackthis alors pour qu'il les trouve?? je comprend pas trop désolé...

pimprenelle27 · Answer

plus haut je t'ai fait fixer des lignes tu comprend ça.

Pour les fixé j'ai utilisé hijackthis en te donner un chemin d'accés par c://............. si ce chemmin tu ne l'avais pas trouvé ou si il n'avait pas marché tu aurait du télécharger hijackthis mais là pas besoin ok.


Pour ça effectivement ça doit être ce que tu à téléchargé donc soit tu les à déjà supprimé et donc errreur soit tu peux les supprimer si pas déjà fait : 

C:\Users\lenny\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!

bebette47 · Answer

je lance la défragmentation.
pour le reste;


Utilisez donc un véritable pare-feu, comme :
&#9654; FireWall
&#9654; Online Armor Personal Firewall

c'est bon j'ai Sunbelt Personal FireWall (kerio)

&#9654; Télécharge Firefox, car il est plus sûr et plus rapide que IE. Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. 

j'ai deja firefox,
ensuite je m'occupe de ça:

&#9654; [url=https://addons.mozilla.org/fr/firefox/addon/1419]IE Tab/url
&#9654; AdBlockPlus
&#9654; Web Of Trust
&#9654;NoScript
&#9654;PhishTank SiteChecker

et te dirais quand j'aurais TOUT fini.
(je sais pas si je peut faire en même temps que la défragmentation ou pas?)

bebette47 · Answer

voilà!
j'ai tout fini, même la petite lecture de la fin ;-)
on a terminer?

pimprenelle27 · Answer

Oui ton pc va bien?

bebette47 · Answer

oui ça va bien je trouve,
par exemple il est bien plus rapide a s'éteindre désormais,
il s'exécute rapidement aussi, je n'ai plus d'alertes non plus :-)
par contre une ou deux fois il lui est arriver de m'ouvrir des fenêtres tout seul?
de temps en temps avira le fait aussi pour acheter je ne sais plus quoi, mais parfois ce sont des pubs sans rapport avec l'antivirus...
ah oui aussi,
les modules que j'ai installés hier soir, il y en a un entre autres (celui avec un S bleu barré dans un cercle rouge, je sais plus son nom...) il y a toujours une barre en bas de l'écran ou par exemple en ce moment il me dit: javascript actuellement interdit SCRIPT: 43 OBJET: 0
et parfois je peut pas me servir de certaine chose a l'écran, comme là les fonction "gras, italique, souligné etc...) qu'est ce que je dois faire dans la case option a droite s'il te plait?
je sais pas ce que je peut autoriser ou pas, et sur quel site? merci de ces dernières explications pimprenelle.

pimprenelle27 · Answer

no script on va dire c'est en option, c'est pour éviter qu'Internet exécute des scripts. Moi pour ma part je ne les pas donc si ça te gêne tu peux le désinstaller. 


Pour les fenêtre qui s'ouvre encore dans firefox essaye de les bloquer avec adblock.

bebette47 · Answer

No script on va dire c'est en option, c'est pour éviter qu'Internet exécute des scripts. Moi pour ma part je ne les pas donc si ça te gêne tu peux le désinstaller.


je le trouve ou s'il te plait?
hier lorsque j'installais les modules j'avais une petite fenêtre firefox avec tout ces téléchargements,
mais je sais pas comment là retrouver, 
dans mes programmes je le vois pas.

Pour les fenêtre qui s'ouvre encore dans firefox essaye de les bloquer avec adblock. 

en lisant ce que tu m'as donner hier il me semble qu'il etait ecrit qu'il faut faire clic droit et là bloquer?
dans ce cas il faut que j'attende d'en avoir a nouveau si c'est bien comme ça qu'il faut faire.
(pour l'instant rien, donc tant mieux)

pimprenelle27 · Answer

outils et modules complémentaires.

bebette47 · Answer

ah ok, merci pimprenelle.
et merci également pour tout le reste ^^

pimprenelle27 · Answer

Tu n'a plus de question ni ne problème.

bebette47 · Answer

non pour le moment rien,
tout va bien merci, pourvu que ça dure!

pimprenelle27 · Answer

oui donc tu peux mettre ton sujet en résolu.

bebette47 · Answer

voilà qui est fait, 
je savais pas comment faire jusque là.

jumper · Answer

no les gars sérieux mercii bien pour sa

bebette47 · Answer

???

love800 · Answer

connecte

Code d'erreur 8e5e05f6, svp aidez moi?!! - Page 12

Discussions similaires

Newsletters