PC plant trop souvent

Question

Bonjour,
voila je poste un nouveau sujet ici car je suis vraiment embêter
a chaque fois que je veux lancer mon jeu "Future Pinball" mon PC plante ,et part moment la photo que j'ai en écran d'accueil et remplacé par un écran gris ,et je trouve qu'il y a vraiment beaucoup de processus en service (45)
Ma configuration est :Xp SP3,AMd athlon 3000+ carte video Nvidia 6200 et 1024 de mémoire
A l'aide 
merci d'avance

frax06 · Answer

tu la telechargé ce jeux ?

monfafa · Answer

bonjour ,
oui par le site de sfr

sherred · Answer

BONJOUR
télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
>> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe 

>> Fais un double-clic sur "HJT.exe" afin de lancer l'installation 

>> Clique sur Install ensuite sur "I Accept" 

>> Clique sur" Do a scan system and save log file" 

>> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

monfafa · Answer

bonjour
voila le rapportLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:01:13, on 12/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ebay.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {42F64121-5B8C-E553-E3E3-31CB9B3ABD9D} - (no file)
O2 - BHO: (no name) - {61B94CF5-A722-C878-5A2F-58AFA8D7E8E4} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [NNGAppSync_Starter] C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe /MIN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100635444078
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

sherred · Answer

a tu fait ca *
 enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe

sherred · Answer

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "SCAN" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

monfafa · Answer

voila le bon rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:34:58, on 12/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.ebay.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {42F64121-5B8C-E553-E3E3-31CB9B3ABD9D} - (no file)
O2 - BHO: (no name) - {61B94CF5-A722-C878-5A2F-58AFA8D7E8E4} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [NNGAppSync_Starter] C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe /MIN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100635444078
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

monfafa · Answer

et voila le rapport de ad-remover
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:37:32, 12/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: FABRICE | Utilisateur actuel: desaphy
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: desaphy 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\AppID\BrowsingEnhancer.DLL 
HKCU\Software\BrowsingEnhancer 
HKCU\Software\EoRezo 
HKCU\Software\ItsLabel 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Classes\AppID\BrowsingEnhancer.DLL 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKU\S-1-5-21-963087596-173231549-2572241109-1005\Software\Eorezo 
HKU\S-1-5-21-963087596-173231549-2572241109-1005\Software\ItsLabel

monfafa · Answer

tu est toujours la?

sherred · Answer

desolé

Déconnectes toi et fermes toutes applications en cours ! 

* Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 

je verrai demain matin

monfafa · Answer

voila le rapport de ad-remover
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:26:19, 12/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: FABRICE | Utilisateur actuel: desaphy
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: desaphy 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\AppID\BrowsingEnhancer.DLL
HKCU\Software\BrowsingEnhancer
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}

et celui de hijackhtis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:47:46, on 12/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\VIA\RAIDaid_tool.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {42F64121-5B8C-E553-E3E3-31CB9B3ABD9D} - (no file)
O2 - BHO: (no name) - {61B94CF5-A722-C878-5A2F-58AFA8D7E8E4} - (no file)
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [NNGAppSync_Starter] C:\Program Files\Mio Technology\Outlook Sync\OutlookSync.exe /MIN
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100635444078
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\hpbpro.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

sherred · Answer

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

monfafa · Answer

bonjour
j'ai effectué l'analyse et il ma trouvé 8 problèmes ,voila le rapport
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2615
Windows 5.1.2600 Service Pack 3

13/08/2009 12:36:00
mbam-log-2009-08-13 (12-36-00).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 181981
Temps écoulé: 40 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{40b2127e-cc18-37d0-43ca-afa158c64001} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5abbd91b-0215-2fe1-7a7e-753f05b40cb8} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\desaphy\Local Settings\Application Data\gaickki_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\desaphy\Local Settings\Application Data\gaickki_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\desaphy\Local Settings\Application Data\gaickki.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

sherred · Answer

Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread 
Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là 
c'est un faux positif, une fausse alerte.. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau 
Au menu principal, choisis 1 et valide. 
ne fais pas le choix 2,3 ou 4 
Analyse Terminée 
Appuie sur une touche , le bloc-note va s'ouvrir. 
Copie/colle l'intégralité du rapport

monfafa · Answer

ok c'est fait voila le rapport 
Fix Navipromo version 4.0.1 commencé le 13/08/2009 12:56:34,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Version 07.00T
USER : desaphy ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
Firewall  : PC Tools Firewall Plus 4.0.0 (Activated)

C:\ (Local Disk) - FAT32 - Total:146 Go (Free:99 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:37 Go (Free:17 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\desaphy\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !


C:\WINDOWS\Tasks\AA6717F6938C8C82.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Scan terminé 13/08/2009 13:01:36,51 ***

sherred · Answer

voila qui est mieux

comment ce comporte ton pc?

monfafa · Answer

je le trouve toujours assé long a s'ouvrir 
par contre il y a toujours une fenêtre qui s'ouvre une fraction de seconde ,impossible de savoir a quoi elle correspond
Et j'ai regarder au niveau des processus il y en a 45 est ce que c'est normale?
et maintenant est ce que je peux jouer a mon jeux sans que le pc plante?

monfafa · Answer

dis moi est ce que je peux d'installer les programmes de nettoyage qui on servis au nettoyage du pc?

monfafa · Answer

j'ai essaye de relancer le jeu et alors encore le pc plante ,de quoi sa vient ?problème de configuration ?

sherred · Answer

on va voir

dabord un nettoyage

Ccleaner https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite réparation de la base de registre.

sous xp 
ToolsCleaner, merci A.Rothstein & Dj Quiou, 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
ou  http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC

NETTOYAGE démarrage
dans le menu DEMARRER
tu clic sur EXECUTER
et tu tape "msconfig"
tu va dans l'onglé démarrage
et tu décoche tout "sauf l'antivirus et pare feux  si il s'y trouve mais c'est rare"
tu ne risque rien "ca n'efface rien" 
tu redémarre le pc 
une fenêtre va s'afficher tu la décoche  et ok

monfafa · Answer

ok c'est fait le pc est plus rapide a l'ouverture ,ouf un truc de bien
et maintenant je fais quoi?

sherred · Answer

ouf un truc de bien  --- on a supprimer 22 saloperies, quand meme , c'etait pas si mal
surtout que tu avais de belles saloperie

pour ton jeux il faudrai que je sache plus de chose

dabord le type de carte video que tu a

sherred · Answer

oops autant pour moi
:Xp SP3,AMd athlon 3000+ carte video Nvidia 6200 et 1024 de mémoire

sherred · Answer

il s'agit bien de ca 
https://www.clubic.com/telecharger-fiche21802-future-pinball.html

monfafa · Answer

pardon pour le retard ,c'est celui la FuturePinballSetup_v1.9.20081225

sherred · Answer

a tu essayer de le desinstaller et de le reinstaller

si tu n'a des problemes que sur ce jeux............

monfafa · Answer

oui je l'ai déjà installer et désinstaller plusieurs fois ,mais le résultat est identique.J'ai d'autre jeux sur le pc que j'ai acheté sur internet et qui marche parfaitement .
alors d'après toi problème de configuration ?

monfafa · Answer

décidément encore un autre problème ,maintenant c'est avec l'application quiktime que j'ai des souci a chaque fois que je le lance lui aussi fait planter le pc 
je ne sais se qui a été fait au pc avant que je le récupère mais c'est la "M"
Et le problème c'est que je voudrais le réinstaller XP je ne peux pas ,car je n'ai pas de cd pour sa ,et c'est bien un XP d'origine

monfafa · Answer

encore et toujours
j'ai essaye de désinstaller quiktime et de le réinstaller ,mais problème identique le pc plante ,je suis oblige de l'éteindre au bouton et lorsque qu'il se rallume il fait une vérification ds fichiers système avant de s'allume 
je ni comprend rien ,quoi faire et surtout pourquoi sa fait sa?
merci d'avance

monfafa · Answer

et encore un ,maintenant c'est picture It photo 7.0 qui plante le pc
au secours

sherred · Answer

ta un serieux probleme
clic sur démarrer, exécuter et tape cmd

dans la fenêtre qui s'ouvre tape  sfc/scannow

monfafa · Answer

bonjour
j'ai fait se que tu ma dit ,mon pc a scanner les fichiers de windows,par contre je fais comment pour savoir le résultat de l'analyse

monfafa · Answer

si le problème est si sérieux ,comment je dois faire pour le résoudre en sachant que je ne peux pas réinstaller xp?

sherred · Answer

une petite verif
télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport

monfafa · Answer

je poste le rapport
Rapport GenProc 2.613 [1] - 14/08/2009 à 12:55:29 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.0.13) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** desaphy *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.613 14/08/2009 à 12:56:04 
Lop:le 14/08/2009 à 12:57:40 "C:\WINDOWS\Tasks\????????9???????.job" 
Toolbar:le 14/08/2009 à 12:57:41 "C:\WINDOWS\iun6002.exe" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 12:58:02 ~~

monfafa · Answer

est ce que je dois faire se qui ai dis dans le rapport?

sherred · Answer

en quelque sorte

mais suis comme ca

Télécharge LOP S&D   https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
lance l'installe et il y a un raccouci de crée aussitot
double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
Séléctionne la langue souhaitée ,
 puis choisis l'Option 1 ( Recherche ) 
Patiente jusqu'à la fin du scan. 
Poste le rapport généré (situé aussi ici C:\lopR.txt ) 
( Si le Bureau ne réapparaît pas,a la fin du scan,  lance le gestionnaire des tâches en cliquant sur les touches simultanément "Ctrl + Alt + Suppr" , puis dans Onglet Fichier , choisir Nouvelle tâche , taper "explorer.exe" et valider ) 
(Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt)

monfafa · Answer

voila le rapport

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : desaphy ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : PC Tools Firewall Plus 4.0.0 (Activated)
   C:\ (Local Disk) - FAT32 - Total:146 Go (Free:93 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:37 Go (Free:21 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 14/08/2009|13:43 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/12/2004|14:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
   [16/11/2004|20:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [10/10/2007|23:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/11/2004|20:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/11/2004|16:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Roxio

   [14/02/2005|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/08/2009|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [13/08/2009|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [09/08/2009|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [01/09/2008|21:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [11/08/2009|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [12/02/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [03/03/2009|10:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [09/12/2005|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/01/2008|20:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [25/08/2007|08:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [12/10/2008|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [02/03/2006|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Anti-Virus Personal
   [17/06/2008|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [09/08/2009|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd
   [07/07/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [13/08/2009|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/01/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [16/11/2004|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/09/2008|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [25/08/2007|08:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [09/01/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MpegListAdminJunk
   [11/08/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
   [20/02/2008|06:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [12/10/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [11/08/2009|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA Corporation
   [16/11/2004|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [29/01/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [08/10/2007|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ringjacker
   [19/02/2006|10:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RoboForm
   [23/02/2006|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [26/02/2006|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [01/03/2006|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [01/01/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [09/12/2005|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/12/2006|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [04/04/2008|08:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/11/2004|20:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/11/2004|20:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [28/02/2006|21:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Webroot

   [16/06/2008|08:57] C:\DOCUME~1\desaphy\APPLIC~1\.wyzo
   [14/02/2005|21:55] C:\DOCUME~1\desaphy\APPLIC~1\Adobe
   [14/02/2005|21:55] C:\DOCUME~1\desaphy\APPLIC~1\AdobeUM
   [24/08/2008|18:38] C:\DOCUME~1\desaphy\APPLIC~1\Anuman Interactive
   [01/08/2008|10:29] C:\DOCUME~1\desaphy\APPLIC~1\Apple Computer
   [01/09/2008|21:36] C:\DOCUME~1\desaphy\APPLIC~1\Azureus
   [29/01/2006|18:16] C:\DOCUME~1\desaphy\APPLIC~1\Creative
   [09/01/2006|20:25] C:\DOCUME~1\desaphy\APPLIC~1\CreativePoke
   [16/12/2004|14:32] C:\DOCUME~1\desaphy\APPLIC~1\CyberLink
   [31/01/2008|08:31] C:\DOCUME~1\desaphy\APPLIC~1\Datalayer
   [15/02/2006|20:10] C:\DOCUME~1\desaphy\APPLIC~1\DMCache
   [03/03/2005|08:17] C:\DOCUME~1\desaphy\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [03/03/2005|08:18] C:\DOCUME~1\desaphy\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [01/01/2008|10:15] C:\DOCUME~1\desaphy\APPLIC~1\EoRezo
   [12/08/2009|14:35] C:\DOCUME~1\desaphy\APPLIC~1\GlarySoft
   [06/08/2006|22:29] C:\DOCUME~1\desaphy\APPLIC~1\Google
   [11/08/2008|22:38] C:\DOCUME~1\desaphy\APPLIC~1\GOTO Software
   [30/01/2005|19:29] C:\DOCUME~1\desaphy\APPLIC~1\Help
   [16/11/2004|20:59] C:\DOCUME~1\desaphy\APPLIC~1\Identities
   [25/10/2008|21:53] C:\DOCUME~1\desaphy\APPLIC~1\InstallShield
   [29/07/2008|07:30] C:\DOCUME~1\desaphy\APPLIC~1\ItsLabel
   [13/12/2005|21:43] C:\DOCUME~1\desaphy\APPLIC~1\Lavasoft
   [16/12/2005|21:07] C:\DOCUME~1\desaphy\APPLIC~1\Leadertech
   [08/06/2008|20:36] C:\DOCUME~1\desaphy\APPLIC~1\LimeWire
   [29/01/2005|20:27] C:\DOCUME~1\desaphy\APPLIC~1\Macromedia
   [13/08/2009|11:45] C:\DOCUME~1\desaphy\APPLIC~1\Malwarebytes
   [16/11/2004|20:51] C:\DOCUME~1\desaphy\APPLIC~1\Microsoft
   [14/03/2007|11:50] C:\DOCUME~1\desaphy\APPLIC~1\Mozilla
   [20/02/2008|06:15] C:\DOCUME~1\desaphy\APPLIC~1\Nero
   [29/01/2008|20:48] C:\DOCUME~1\desaphy\APPLIC~1\Nokia
   [21/07/2008|20:46] C:\DOCUME~1\desaphy\APPLIC~1\Outlook
   [29/01/2008|20:48] C:\DOCUME~1\desaphy\APPLIC~1\PC Suite
   [09/08/2009|22:45] C:\DOCUME~1\desaphy\APPLIC~1\PCToolsFirewallPlus
   [03/06/2006|20:53] C:\DOCUME~1\desaphy\APPLIC~1\Player Orange
   [08/10/2007|22:36] C:\DOCUME~1\desaphy\APPLIC~1\Ringjacker
   [16/11/2004|16:07] C:\DOCUME~1\desaphy\APPLIC~1\Roxio
   [07/02/2006|18:19] C:\DOCUME~1\desaphy\APPLIC~1\RuleDefy
   [14/03/2007|11:49] C:\DOCUME~1\desaphy\APPLIC~1\SecondLife
   [21/07/2008|20:46] C:\DOCUME~1\desaphy\APPLIC~1\SFR
   [09/02/2008|08:28] C:\DOCUME~1\desaphy\APPLIC~1\skypePM
   [23/08/2007|15:45] C:\DOCUME~1\desaphy\APPLIC~1\Snapfish
   [03/08/2007|21:39] C:\DOCUME~1\desaphy\APPLIC~1\Sun
   [01/03/2006|22:05] C:\DOCUME~1\desaphy\APPLIC~1\Symantec
   [25/08/2007|09:01] C:\DOCUME~1\desaphy\APPLIC~1\Talkback
   [17/06/2005|20:40] C:\DOCUME~1\desaphy\APPLIC~1\vlc
   [02/02/2005|13:25] C:\DOCUME~1\desaphy\APPLIC~1\WholeSecurity
   [12/09/2008|07:48] C:\DOCUME~1\desaphy\APPLIC~1\Windows Desktop Search
   [12/09/2008|07:52] C:\DOCUME~1\desaphy\APPLIC~1\Windows Search
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [14/08/2009 11:28][--a------] C:\WINDOWS	asks\GlaryInitialize.job
   [01/08/2008 15:05][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [14/08/2009 13:00][--ah-----] C:\WINDOWS	asks\AA6717F6938C8C82.job
   [14/08/2009 11:27][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 06:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AA6717F6938C8C82.job )=( c:\docume~1\desaphy\applic~1\creati~1\DeafFindDead.exe )

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "DisplayName"="Messenger Plus! 3 & Sponsor"
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [14/02/2005|21:49] C:\Program Files\Adobe
   [09/08/2009|23:04] C:\Program Files\Ahead
   [28/02/2009|11:52] C:\Program Files\Alwil Software
   [11/08/2009|17:48] C:\Program Files\AMD
   [13/08/2009|18:57] C:\Program Files\Apple Software Update
   [11/08/2009|19:46] C:\Program Files\Around the World in 80 Days
   [11/08/2009|19:50] C:\Program Files\Atlantis Quest
   [09/08/2009|21:19] C:\Program Files\Avira
   [11/08/2009|19:38] C:\Program Files\bfgclient
   [24/08/2008|18:34] C:\Program Files\BoontyGames
   [09/08/2009|21:23] C:\Program Files\CCleaner
   [07/10/2008|07:26] C:\Program Files\Colistrack
   [09/12/2005|20:58] C:\Program Files\CyberLink
   [09/12/2005|20:57] C:\Program Files\CyberLink DVD Solution
   [29/01/2008|20:48] C:\Program Files\DIFX
   [16/11/2004|16:02] C:\Program Files\directx
   [20/08/2007|21:13] C:\Program Files\DivX
   [11/08/2009|18:47] C:\Program Files\eMule
   [16/11/2004|20:52] C:\Program Files\Fichiers communs
   [29/01/2006|16:53] C:\Program Files\GameSpy Arcade
   [12/08/2009|14:33] C:\Program Files\Glary Utilities
   [08/05/2007|21:45] C:\Program Files\Google
   [03/03/2005|08:16] C:\Program Files\Hewlett-Packard
   [11/08/2009|19:42] C:\Program Files\Hidden Wonders of the Depths
   [20/11/2005|19:55] C:\Program Files\HP
   [16/11/2004|15:33] C:\Program Files\InstallShield Installation Information
   [16/11/2004|20:56] C:\Program Files\Internet Explorer
   [28/02/2009|14:01] C:\Program Files\Inventel
   [03/08/2007|21:37] C:\Program Files\Java
   [05/08/2008|22:04] C:\Program Files\K-Lite Codec Pack
   [03/03/2009|10:01] C:\Program Files\LiveUpdate
   [09/08/2009|21:25] C:\Program Files\Logitech
   [07/07/2008|19:47] C:\Program Files\ma-config.com
   [13/08/2009|11:44] C:\Program Files\Malwarebytes' Anti-Malware
   [16/11/2004|20:55] C:\Program Files\Messenger
   [27/04/2008|16:10] C:\Program Files\Messenger Plus! Live
   [07/02/2006|18:18] C:\Program Files\MessengerPlus! 3
   [09/05/2007|08:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/11/2004|20:59] C:\Program Files\microsoft frontpage
   [16/11/2004|16:35] C:\Program Files\Microsoft Office
   [23/03/2005|20:27] C:\Program Files\Microsoft Picture It! 7
   [04/04/2008|08:54] C:\Program Files\Microsoft SQL Server Compact Edition
   [12/09/2008|07:31] C:\Program Files\Microsoft Visual Studio
   [16/11/2004|16:28] C:\Program Files\Microsoft Works
   [23/03/2005|20:35] C:\Program Files\Microsoft Works Suite 2003
   [12/09/2008|07:31] C:\Program Files\Microsoft.NET
   [22/10/2008|21:15] C:\Program Files\Mio Technology
   [16/11/2004|20:56] C:\Program Files\Movie Maker
   [09/08/2009|23:10] C:\Program Files\Mozilla Firefox
   [12/09/2008|07:31] C:\Program Files\MSBuild
   [16/05/2008|20:20] C:\Program Files\MSECache
   [08/05/2008|19:21] C:\Program Files\msn
   [16/11/2004|20:55] C:\Program Files\MSN Gaming Zone
   [04/09/2005|20:18] C:\Program Files\MSN Messenger
   [22/10/2006|22:53] C:\Program Files\MSXML 4.0
   [12/10/2008|18:10] C:\Program Files\MSXML 6.0
   [20/02/2008|06:08] C:\Program Files\Nero
   [16/11/2004|20:56] C:\Program Files\NetMeeting
   [09/02/2008|08:15] C:\Program Files\Norton Security Scan
   [11/08/2009|17:40] C:\Program Files\NVIDIA Corporation
   [20/03/2005|23:58] C:\Program Files\OfficeUpdate11
   [16/11/2004|20:56] C:\Program Files\Outlook Express
   [29/01/2008|20:48] C:\Program Files\PC Connectivity Solution
   [09/08/2009|22:43] C:\Program Files\PC Tools Firewall Plus
   [13/08/2009|18:57] C:\Program Files\QuickTime
   [28/02/2009|15:32] C:\Program Files\REALTEK RTL8187B Wireless LAN Driver
   [10/08/2009|12:32] C:\Program Files\Reference Assemblies
   [16/11/2004|20:55] C:\Program Files\Services en ligne
   [12/08/2009|15:15] C:\Program Files\Siber Systems
   [09/08/2009|23:17] C:\Program Files\ToniArts
   [12/08/2009|16:00] C:\Program Files\Trend Micro
   [01/09/2008|22:07] C:\Program Files\UltimateEnhancer
   [16/11/2004|21:02] C:\Program Files\Uninstall Information
   [17/11/2004|15:11] C:\Program Files\VIA
   [17/06/2005|20:39] C:\Program Files\VideoLAN
   [12/09/2008|07:45] C:\Program Files\Windows Desktop Search
   [04/04/2008|08:45] C:\Program Files\Windows Live
   [06/12/2006|20:29] C:\Program Files\Windows Live Safety Center
   [06/12/2006|19:49] C:\Program Files\Windows Live Toolbar
   [07/02/2005|20:18] C:\Program Files\Windows Media Components
   [17/12/2006|09:22] C:\Program Files\Windows Media Connect 2
   [16/11/2004|20:55] C:\Program Files\Windows Media Player
   [16/11/2004|20:55] C:\Program Files\Windows NT
   [16/11/2004|20:55] C:\Program Files\WindowsUpdate
   [29/01/2005|19:29] C:\Program Files\WinRAR
   [16/11/2004|20:59] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/02/2005|21:50] C:\Program Files\Fichiers communs\Adobe
   [09/08/2009|23:04] C:\Program Files\Fichiers communs\Ahead
   [12/02/2006|19:40] C:\Program Files\Fichiers communs\BOONTY Shared
   [16/11/2006|21:27] C:\Program Files\Fichiers communs\Borland Shared
   [12/09/2008|07:31] C:\Program Files\Fichiers communs\DESIGNER
   [03/03/2005|08:17] C:\Program Files\Fichiers communs\Hewlett-Packard
   [16/11/2004|15:33] C:\Program Files\Fichiers communs\InstallShield
   [09/08/2009|21:25] C:\Program Files\Fichiers communs\LogiShrd
   [16/11/2004|20:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/11/2004|20:56] C:\Program Files\Fichiers communs\MSSoap
   [10/09/2008|18:59] C:\Program Files\Fichiers communs\Nero
   [16/11/2004|20:52] C:\Program Files\Fichiers communs\ODBC
   [09/08/2009|22:43] C:\Program Files\Fichiers communs\PC Tools
   [16/11/2004|20:57] C:\Program Files\Fichiers communs\Services
   [06/02/2005|20:22] C:\Program Files\Fichiers communs\Sierra On-Line
   [28/01/2005|19:35] C:\Program Files\Fichiers communs\Softwin
   [16/11/2004|20:52] C:\Program Files\Fichiers communs\SpeechEngines
   [01/03/2006|22:05] C:\Program Files\Fichiers communs\Symantec Shared
   [16/11/2004|20:56] C:\Program Files\Fichiers communs\System
   [28/02/2009|19:18] C:\Program Files\Fichiers communs\Windows Live
   [04/04/2008|08:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/12/2006|21:10] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 38 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\desaphy\APPLIC~1\creati~1
   C:\WINDOWS\Tasks\AA6717F6938C8C82.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-14 13:44:49
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:24][D:3]-> C:\DOCUME~1\desaphy\LOCALS~1\Temp
   [F:9][D:0]-> C:\DOCUME~1\desaphy\Cookies
   [F:6][D:4]-> C:\DOCUME~1\desaphy\LOCALS~1\TEMPOR~1\content.IE5
   [F:8][D:11]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 14/08/2009|13:45 - Option : [1]

   --------------------\  Fin du rapport a 13:45:30

scaffer · Answer

peut être de ta carte video qui n'est pas adapté pour se jeux moi j'ai eu le mm souci et j'ai changer la carte video pour une plus puissante et depuis plus de souci ni pour jouer ni pour voir une video

monfafa · Answer

pour le jeu ,je veux bien ,mais pour les autres programmes qui font plante le pc je ne suis informaticien mais je crois pas que le probleme vienne de la
ma carte vidéo est une :geforce 6200

sherred · Answer

bon pas de probleme on va faire la procedure decrite
telecharge dans ton bureau pour le retrouver facilement
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau. 
* Lance l'installation du programme en exécutant le fichier téléchargé. 

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

relance Lop S&D
l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.


redemarre ton pc et poste les rapports
 Le contenu du rapport TB.txt situé dans C:\ ; 
- Le contenu du rapport lopR.txt situé dans C:\ ;

monfafa · Answer

ok ,le seul problème c'est que je ne peux pas accéder au mode sans échec ,je dis sa car j'ai déjà essayer ,a tu une solution ?

sherred · Answer

tu a vraiment des truc bizarre

--> Télécharge FindyKill sur ton bureau : 
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

monfafa · Answer

j'ai réussi a accéder au mode sans echec ,voila les deux rapport  

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : desaphy ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : PC Tools Firewall Plus 4.0.0 (Activated)
   C:\ (Local Disk) - FAT32 - Total:146 Go (Free:95 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:37 Go (Free:21 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 14/08/2009|14:58 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (desaphy) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 14/08/2009|14:58 - Option : [1]

   -----------\  Fin du rapport a 14:58:50,14

la suite

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : desaphy ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
   Firewall  : PC Tools Firewall Plus 4.0.0 (Activated)
   C:\ (Local Disk) - FAT32 - Total:146 Go (Free:95 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:37 Go (Free:21 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 14/08/2009|15:00 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\iun6002.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (desaphy) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 14/08/2009|14:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 14/08/2009|15:01 - Option : [2]

   -----------\  Fin du rapport a 15:01:10,32

monfafa · Answer

et voila le rapport pour FindyKill 

############################## | FindyKill V5.006 |

# User : desaphy (Administrateurs) # FABRICE
# Update on 14/08/09 by Chiquitine29
# Start at: 15:11:33 | 14/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]
# FW : PC Tools Firewall Plus[ Enabled ]4.0.0

# C:\ # Disque fixe local # 146,37 Go (94,12 Go free) [FFM74F4] # FAT32
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 37,27 Go (21,22 Go free) [VAIO] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\desaphy\Application Data |


################## | C:\Documents and Settings\desaphy\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride" 0x1  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.006 ! |

sherred · Answer

ton mode sans echec est bon, mais tu a une infection
lancer le nettoyage via FindyKill,
--> relance le programme.  «  Double-clique sur le raccourci FindyKill sur ton bureau »
-->Dans le menu principal, tape 2 puis validez par entrée.

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes... 

-->Appuye sur OK sur la fenêtre d'informations

Le fix peux avoir besoin de redémarrer l'ordinateur, un message va t' avertir,  appuye sur une touche

monfafa · Answer

ok encore un souci le nettoyage a bien été fait et comme tu as dis l'ordi a redémarré ,mais lorsque il a refait un scan sa a planté le pc ,donc oblige de l'éteindre au bouton et de nouveau vérification des fichiers
j'ai refait une recherche quand même avec FindyKill et voila le post
############################## | FindyKill V5.006 |

# User : desaphy (Administrateurs) # FABRICE
# Update on 14/08/09 by Chiquitine29
# Start at: 18:53:34 | 14/08/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) 64 Processor 3000+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]
# FW : PC Tools Firewall Plus[ Enabled ]4.0.0

# C:\ # Disque fixe local # 146,37 Go (94,11 Go free) [FFM74F4] # FAT32
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 37,27 Go (21,22 Go free) [VAIO] # NTFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\desaphy\Application Data |


################## | C:\Documents and Settings\desaphy\Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride" 0x1  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.006 ! |

monfafa · Answer

un autre truc de bizarre ,quand le pc s'allume il bip deux fois est ce que c'est normale?

sherred · Answer

en fait , ca depend du bios

https://www.vulgarisation-informatique.com/bips-bios.php

monfafa · Answer

bonjour
je suis aller voir la page concernant les BIOS ,a première vus deux bips égal erreur ,mais comment savoir si sa correspond au BIOS de mon PC?
et est ce que sa serrai sa qui voudrais le bazar sur le PC
j'ai refait un nettoyage hier soir avec FindyKill et la encore au redémarrage du PC le logiciel plante a 30% du scanne (windows/systheme32) 
de quoi sa vient aide moi ,trouve une solution s'il te plait

monfafa · Answer

tu est toujours la,excuse moi de te sollicite comme sa mais j'aimerais bien que mon problème soit corriger car sa devient vraiment un calvaire

monfafa · Answer

tu est la ?

sherred · Answer

a mon avis c'est peut etre la ram

sherred · Answer

il demarre bien en sans echec ?

Pour démarrer en mode sans échec 

>>1--demarre ou redémarre l&#8217;ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.

sherred · Answer

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php

monfafa · Answer

bonsoir
voila le rapport
SmitFraudFix v2.423

Rapport fait à 18:47:48,37, 15/08/2009
Executé à partir de C:\Documents and Settings\desaphy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\desaphy\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\desaphy


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\desaphy\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\desaphy\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\desaphy\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1B4F8C3D-BF44-4C8F-9378-8E8C250E545E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E8DCE933-74FD-491D-8C1F-959F6623D6A9}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sherred · Answer

redémarre le pc sans échec 
Pour démarrer en mode sans échec 

>>1--démarre ou redémarre l&#8217;ordinateur.  L'affichage affichent la progression du BIOS, 
>>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 
>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.
 Aide  ici:
 
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-xp

une fois dans le bureau  
redémarre  Smitfraud " et   fait l'option nettoyage   "2"
Réponds O aux deux questions suivantes:   si il les pose
Voulez-vous nettoyer le registre ? 
Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le sauve  sous ton bureau pour le retrouver plus tard 
et tu redémarre le pc
 enfin tu le postes le rapport

monfafa · Answer

bonjour tout d'abord il faut que je te signale un truc ,mon pc au démarrage bips 3 fois et non deux comme je te l'avais dis plus haut ,je n'avais pas entendu le premier  ,et il est toujours aussi lent
voila le rapport 
SmitFraudFix v2.423

Rapport fait à 10:08:22,75, 16/08/2009
Executé à partir de C:\Documents and Settings\desaphy\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 infocenter.virginmega.fr
127.0.0.1 premium.virginmega.fr 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1B4F8C3D-BF44-4C8F-9378-8E8C250E545E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E8DCE933-74FD-491D-8C1F-959F6623D6A9}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{5F90E0A9-1A9D-43FD-AF87-6B500E86C735}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

sherred · Answer

2 bips	Erreur de parité dans la mémoire de base (64 premiers Ko)	Essayez de réinsérer vos barrettes de RAM. Si le problème persiste changez-les.
3 bips	Erreur de lecture/écriture dans la mémoire de base.	Essayez de réinsérer vos barrettes de RAM. Si le problème persiste changez-les.

donc dans tous les cas c'est ta ram

monfafa · Answer

bonjour

j'ai déjà essaye de les changer ,je lui ai mis 2 barrette de mémoire de mon ancien PC (PC2700 en 333mhz) ce sont les même que celle utilise par se PC ,mais le problème persiste 
Bon alors que fait on maintenant pour soigner mon pc ? et que pense tu du dernier rapport?
merci

sherred · Answer

il y a toujours
 [HKLM\software\microsoft\security center] "AntiVirusOverride" 0x1

Télécharge UsbFix (de Chiquitine29) sur ton bureau 
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

--> Lance l'installation avec les paramêtres par défaut 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptibles d avoir été infectés sans les ouvrir 

--> Double clic sur le raccourci UsbFix sur ton bureau 

Cliquez sur le bouton 3 fois sur Suivant pour passer à l'étape suivante
puis Cliquez sur le bouton Démarrer et enfin  Quitter 

Une nouvelle icône  sur le bureau te permet de démarrer le programme. Double-clique dessus.
Là tu fait L'option 1 Recherche

connecte clés usb,,disque dur externe,,

 appuyez sur une touche

et  ne touche plus a rien pendant le scan

Une fois l'analyse terminée, un rapport de scan  est proposé... appuye sur une touche pour ouvrir ce rapport.
 copier/coller ce rapport  dans ta prochaine réponse
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque
http://pagesperso-orange.fr/NosTools/usb-1-fr.html

monfafa · Answer

bonjour
avant toute chose quand j'ai lancé la recherche j'ai un avertissement qui est apparu dans la barre des taches en me disant que le fichier cmd.exe était endommage et de lance l'utilitaire chkdsk,quand pense tu?
voila le rapport

############################## | UsbFix V6.018 |

User : desaphy (Administrateurs) # FABRICE
Update on 16/08/09 by Chiquitine29 & C_XX
Start at: 09:46:37 | 17/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

C:\ -> Disque fixe local # 146,37 Go (93,95 Go free) [FFM74F4] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 37,27 Go (21,22 Go free) [VAIO] # NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque fixe local # 149,05 Go (125,01 Go free) [OneTouch4 Mini] # NTFS
L:\ -> Disque amovible # 3,9 Go (3,89 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! K:\autorun.inf  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{4bc0468d-850c-11de-9d5d-001109aa0643}
Shell\AutoRun\command =.\Encryption Tool\MaxtorEncryption.exe

HKCU\..\..\Explorer\MountPoints2\{560e3ec4-03f7-11dd-86db-001109aa0643}
Shell\AutoRun\command =OrangeBusinessServices.exe 

HKCU\..\..\Explorer\MountPoints2\{834da966-6aa9-11d9-8ad2-806d6172696f}
Shell\AutoRun\command =E:\Autorun.exe 

HKCU\..\..\Explorer\MountPoints2\{ad775278-5554-11dd-87ac-001109aa0643}
Shell\AutoRun\command =setupSNK.exe 

HKCU\..\..\Explorer\MountPoints2\{f9c35a7a-7117-11d9-a96b-001109aa0643}
Shell\AutoRun\command =M:\setupSNK.exe 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.018 ! |

sherred · Answer

pour le san on verra

commence par relancer usbfix
et cette fois fait l'option 2 

--> Le pc va redémarer 

-->Après redémarrage poste le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque 
Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide!

monfafa · Answer

je poste le rapport

############################## | UsbFix V6.018 |

User : desaphy (Administrateurs) # FABRICE
Update on 16/08/09 by Chiquitine29 & C_XX
Start at: 10:02:39 | 17/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.30 [ Enabled | Updated ]
FW : PC Tools Firewall Plus[ Enabled ]4.0.0

C:\ -> Disque fixe local # 146,37 Go (93,88 Go free) [FFM74F4] # FAT32
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 37,27 Go (21,22 Go free) [VAIO] # NTFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque fixe local # 149,05 Go (125,01 Go free) [OneTouch4 Mini] # NTFS
L:\ -> Disque amovible # 3,9 Go (3,89 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! K:\autorun.inf 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

# HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{4bc0468d-850c-11de-9d5d-001109aa0643}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{560e3ec4-03f7-11dd-86db-001109aa0643}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{834da966-6aa9-11d9-8ad2-806d6172696f}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ad775278-5554-11dd-87ac-001109aa0643}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f9c35a7a-7117-11d9-a96b-001109aa0643}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[14/08/2009 15:01|--a------|2393] -> C:\TB.txt 
[30/08/2002 06:00|-rahs----|4952] -> C:\Bootfont.bin 
[08/05/2008 19:13|-rahs----|252240] -> C:\ntldr 
[30/01/2005 08:22|-rahs----|47564] -> C:\NTDETECT.COM 
[13/08/2009 19:15|-rahs----|216] -> C:\boot.ini 
[16/11/2004 20:59|--a------|0] -> C:\CONFIG.SYS 
[16/11/2004 20:59|--a------|0] -> C:\AUTOEXEC.BAT 
[16/11/2004 20:59|-rahs----|0] -> C:\IO.SYS 
[16/11/2004 20:59|-rahs----|0] -> C:\MSDOS.SYS 
[27/08/2008 08:37|--a------|606] -> C:\sti.log 
[?|?|?] -> C:\pagefile.sys 
[17/06/2008 22:31|--a------|498] -> C:\aaw7boot.log 
[16/12/2004 21:01|---h-----|7] -> C:\FLASHED.DAT 
[16/08/2009 10:24|--a------|2398] -> C:\rapport.txt 
[?|?|?] -> C:\hiberfil.sys 
[13/08/2009 14:29|--a------|2034] -> C:\TCleaner.txt 
[09/08/2009 22:44|--ah-----|172] -> C:\sqmnoopt00.sqm 
[09/08/2009 22:44|--ah-----|172] -> C:\sqmdata00.sqm 
[26/06/2009 23:22|--ah-----|172] -> C:\sqmnoopt01.sqm 
[26/06/2009 23:22|--ah-----|172] -> C:\sqmdata01.sqm 
[16/12/2004 14:36|--ah-----|6] -> C:\Check.dat 
[27/07/2009 22:00|--ah-----|244] -> C:\sqmnoopt02.sqm 
[27/07/2009 22:00|--ah-----|268] -> C:\sqmdata02.sqm 
[27/07/2009 22:07|--ah-----|172] -> C:\sqmnoopt03.sqm 
[29/07/2009 10:35|--ah-----|244] -> C:\sqmnoopt04.sqm 
[27/07/2009 22:07|--ah-----|172] -> C:\sqmdata03.sqm 
[29/07/2009 10:35|--ah-----|268] -> C:\sqmdata04.sqm 
[29/07/2009 10:40|--ah-----|172] -> C:\sqmnoopt05.sqm 
[29/07/2009 10:40|--ah-----|172] -> C:\sqmdata05.sqm 
[02/08/2009 12:52|--ah-----|244] -> C:\sqmnoopt06.sqm 
[02/08/2009 12:52|--ah-----|268] -> C:\sqmdata06.sqm 
[02/08/2009 13:34|--ah-----|172] -> C:\sqmnoopt07.sqm 
[02/08/2009 13:34|--ah-----|208] -> C:\sqmdata07.sqm 
[02/08/2009 13:35|--ah-----|244] -> C:\sqmnoopt08.sqm 
[02/08/2009 13:35|--ah-----|268] -> C:\sqmdata08.sqm 
[02/08/2009 15:37|--ah-----|172] -> C:\sqmnoopt09.sqm 
[02/08/2009 15:37|--ah-----|172] -> C:\sqmdata09.sqm 
[05/08/2009 09:07|--ah-----|244] -> C:\sqmnoopt10.sqm 
[05/08/2009 09:07|--ah-----|268] -> C:\sqmdata10.sqm 
[05/08/2009 09:12|--ah-----|172] -> C:\sqmnoopt11.sqm 
[05/08/2009 09:12|--ah-----|172] -> C:\sqmdata11.sqm 
[05/08/2009 09:14|--ah-----|244] -> C:\sqmnoopt12.sqm 
[05/08/2009 09:14|--ah-----|268] -> C:\sqmdata12.sqm 
[05/08/2009 09:35|--ah-----|172] -> C:\sqmnoopt13.sqm 
[05/08/2009 09:35|--ah-----|172] -> C:\sqmdata13.sqm 
[09/08/2009 19:46|--ah-----|244] -> C:\sqmnoopt14.sqm 
[09/08/2009 19:46|--ah-----|268] -> C:\sqmdata14.sqm 
[09/08/2009 19:52|--ah-----|172] -> C:\sqmnoopt15.sqm 
[09/08/2009 19:52|--ah-----|172] -> C:\sqmdata15.sqm 
[09/08/2009 19:54|--ah-----|244] -> C:\sqmnoopt16.sqm 
[09/08/2009 19:54|--ah-----|268] -> C:\sqmdata16.sqm 
[09/08/2009 21:09|--ah-----|172] -> C:\sqmnoopt17.sqm 
[09/08/2009 21:09|--ah-----|172] -> C:\sqmdata17.sqm 
[09/08/2009 21:11|--ah-----|244] -> C:\sqmnoopt18.sqm 
[09/08/2009 21:11|--ah-----|268] -> C:\sqmdata18.sqm 
[09/08/2009 22:47|--ah-----|244] -> C:\sqmnoopt19.sqm 
[09/08/2009 22:47|--ah-----|268] -> C:\sqmdata19.sqm 
[10/08/2009 17:26|--a------|236] -> C:\ConfigurateurLog.txt 
[22/10/2008 21:23|--a------|831] -> C:\MioStudioPackInst.log 
[26/10/2008 20:23|--a------|10117] -> C:\mylog.txt 
[26/02/2009 13:36|--a------|1815] -> C:\InstallHelper.log 
[12/08/2009 17:38|--a------|1405] -> C:\Ad-Report-SCAN.log 
[12/08/2009 18:27|--a------|1215] -> C:\Ad-Report-CLEAN.log 
[14/08/2009 13:45|--a------|15375] -> C:\lopR.txt 
[14/08/2009 19:37|--a------|2356] -> C:\FindyKill.txt 
[17/08/2009 10:04|--a------|6641] -> C:\UsbFix.txt 
[21/10/2004 12:38|--a------|126976] -> K:\Launch.exe 
[02/07/2007 08:36|--a------|381] -> K:\Launch.ini 
[16/05/2007 00:08|--a------|370414] -> K:\mxoicon5.ico 
[20/09/2007 19:20|--a------|53360242] -> K:\OneTouch 4 Mini.dmg 
[01/08/2009 17:52|--ahs----|4096] -> K:\Thumbs.db 
[08/05/2009 20:21|--a------|21607] -> L:\carnet d'adresse.rar 
[08/05/2009 20:22|--a------|18191] -> L:\[000392].rar 
[14/05/2009 10:13|--a------|7089897] -> L:\Nd.rar 
[10/08/2009 18:02|--a------|271360] -> L:\backup.pst 
[10/08/2009 17:50|--a------|296] -> L:\WMPInfo.xml 
[11/08/2009 18:52|--a------|89] -> L:\Nouveau Document texte.txt 

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\desaphy\Bureau\UsbFix_Upload_Me_FABRICE.zip : https://www.androidworld.fr/ 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.018 ! |

monfafa · Answer

bonjour

je ne sais pas se que tu as fait mais c'est super ,les trois logiciel(picture hit,quiktime et future pinball) qui bloquaient mon pc fonctionne
alors a tu autres chose a me propose pour finir le nettoyage?

sherred · Answer

Désactiver la restauration système, réactiver la restauration système, puis créer un nouveau point de restauration., https://sherred-aide-info-xp.forumperso.com/t66-la-restauration-est-verol-dans-50-des-cas 

Désactiver la Restauration du système
1 Dans la barre des tâches de Windows, cliquez sur Démarrer.
2 Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés.
3 Dans l'onglet Restauration du système, sélectionnez Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs.
Si vous ne voyez pas l'onglet Restauration du système, vous n&#8217;êtes pas connecté sous Windows comme Administrateur.
4 Cliquez sur Appliquer. 
5 Lorsque le message de confirmation apparaît, cliquez sur Oui.

6 Cliquez sur OK.

tu recommence la manip et là tu réactive ta restauration, puis tu crées un point de restauration

ensuite dans ton poste de travail tu fait un clic droit sur ton disque dur "C:"
et proprieté
tu va dans l'onglet outils
tu clis sur verifier maintenant
et tu coche réparer automatiquement les erreurs
tu clic sur demarrer 
et si il te dit " la verification du disque n'a pas pu etre effectuer........" tu clic sur oui et tu redemarre ton pc

sherred · Answer

bonjour comment ce comporte ton pc ?

sous xp et éventuellement vista
ToolsCleaner, merci A.Rothstein & Dj Quiou, 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

> http://pc-system.fr/
qui va désinstaller les outils que l'on a utilisés
qui peuvent être dangereux pour ton PC

monfafa · Answer

bonjour
sa va beaucoup mieux plus stable du moins pour l'instant
mais une autre question ,quand tu parle des barrettes mémoires de mon PC ,comme je te l'ai dis je les ai changé mais le problème des bips persiste que faut il faire ?
encore merci pour avoir résolu les problème précédent
si une autre excuse moi d'insister ,mais est ce que je peux changer le nom administrateur de mon PC ?

sherred · Answer

ben oui tu peu , si c'est toi l'admin

pour le probleme de bip , je ne comprend pas si c'est pas les barrettes
il y a une possibilité que ce soit la carte vidéo

regarde dans panneau de configuration
systeme
materiel
gestionnaire de peripheriques

si tu a un point d'exclamation  quelque part

monfafa · Answer

bonjour
j'ai bien regarder dans et il y a aucun point exclamation  a rien ni comprendre
mais pour changer le non ,je parle du non qui apparait dans les rapport ,comment je fais ,et a première vu je ne suis pas l'administrateur du pc car quand j'ai fait le démarrage en mode sans échec deux compte apparaisse (admin et le celui que j'utilise).c'est remédie a sa ?
autrement pour l'instant le pc fonctionne comme une montre tout va bien
merci

sherred · Answer

regarde ce petit tuto
https://www.informatruc.com

monfafa · Answer

bonjour
je suis aller voir sur le tuto et se qui est dit je l'ai deja fait et se na pas changé le nom et le prenons qui apparait dans les rapport
est se qui ne faudais pas modifier une entrée dans la base de registre par hasard?

sherred · Answer

exact
menu Demarrer puis Exécuter et tu tape "regedit"  sans les guillemet bien sur

là..tu cherche..ou tu suit ce chemin
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
là tu clic sur  CurrentVersion 
la fenetre à coté tu double clic sur RegisteredOwner. 
sans doute y verra tu le nom que tu veux changer

il y a aussi au meme endroit RegisteredOrganization

monfafa · Answer

bonjour

je l'ai déjà fait ,car j'ai fait der recherche avec google et j'ai trouve se que tu me décrit plus haut
mais car il y a un mais ,sa ne modifie pas tout le dossier qui se trouve dans c/document setting na pas changer et quand ctrl+alt+suppr c'est toujours le nom de l'ancien propriétaire qui apparait 
as tu une autre solution?

sherred · Answer

ha tu  a changé d'avis ?
je croyais que c'etait bon tout a l'heure ?

monfafa · Answer

se qui est bon c'est que le pc fonctionne beaucoup mieux et sa je t'en remercie ,mais le seul truc c'est pour le dossier système et le nom d'utilisateur  que je ne peux pas changer

monfafa · Answer

bonjour
la j'en ai marre,maintenant le problème est que quand je veux installer un logiciel il ne démarre pas en automatique et si je le fais en manuel le pc plante
J'ai essaye de désactiver l'anti virus et le par feu ,le logiciel démarre pour l'installation et se bloque d'un seul coup avec un message ou il est dit :readProcessMemory et WhriteProcessMemory 
Donc la encore impossible d'installer le logiciel
que se passe t'il et pourquoi?
merci

sherred · Answer

tu parle d'une install avec un lecteur cd ou dvd ?

monfafa · Answer

les deux j'ai un lecteur dvd et un graveur dvd et sa plante sur les deux
et encore un truc de nouveau ,cette fois si écran noir totale 
aide moi s'il te plait

monfafa · Answer

je ne sais pas si sa peut d'aidr ,mais je suis aller voir dans le gestionnaire de périphérique  et j'ai vu qu'il y avait un point d'interrogation et d'exclamation devant USB Device 
C'est quoi?

sherred · Answer

il sont sur la meme map
tu ne la pas ouvert dernierement ?
ca peut etre une mauvaise connection de la map

sherred · Answer

normalement c'est un probleme de transfer

soit la map est mal connecter soit c'est pas la bonne

soit pas le bon mode

pour le mode
1. Cliquez sur Démarrer, cliquez avec le bouton droit sur Poste de travail et puis cliquez sur Gérer.
2. Sous Gestion de l'ordinateur, cliquez sur Gestionnaire de périphériques.
3. Dans le volet droit, développez Contrôleurs ATA/ATAPI IDE.
4. Cliquez avec le bouton droit sur le canal à lequel votre lecteur de CD-ROM est connecté et puis cliquez sur Propriétés. Généralement Secondary IDE Channel est ce canal.
5. Sous l'onglet Paramètres avancés, dans la zone Mode de transfert pour le périphérique qui représente votre lecteur de CD-ROM, cliquez sur PIO SEULEMENT. Généralement Device 1 est ce périphérique. Puis cliquez sur OK.

monfafa · Answer

j'ai fait se que tu ma dis ,mais rien a faire sa ne marche pas le pc plante

sherred · Answer

voila ce que dit microsoft
Si le problème persiste après la modification du mode de transfert pour le périphérique 1 du canal secondaire IDE, votre lecteur de CD-ROM n'est peut-être pas situé à cet emplacement. Utilisez la même procédure pour restaurer le mode de transfert d'origine DMA si disponible. Ensuite, répétez ces étapes pour modifier le mode de transfert pour les périphériques IDE dans l'ordre suivant jusqu'à ce que le problème soit résolu : Canal IDE principal, périphérique 1
Canal IDE secondaire, périphérique 0
Canal IDE principal, périphérique 1
Canal IDE secondaire, périphérique 0
Remarque Le périphérique 1 du canal IDE principal est connecté à votre disque de démarrage. Il s'agit du disque dur qui contient généralement votre système d'exploitation.

voir ici https://support.microsoft.com/fr-fr/help/314060/your-cd-or-dvd-drive-is-not-recognized-by-windows-or-other-programs

sherred · Answer

en plus tu a toujours tes bips.?

ca semble etre hard ?

mais on peu refaire un controle
télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport

monfafa · Answer

voila le rapport
Rapport GenProc 2.615 [1] - 20/08/2009 à 15:51:30 
@ Windows XP Service Pack 3 - Mode normal
@ Mozilla Firefox (3.5.2) [Navigateur par défaut]

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge :
 
- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** desaphy *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.615 20/08/2009 à 15:51:35 
Lop:le 20/08/2009 à 15:53:09 "C:\WINDOWS\Tasks\????????9???????.job" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 15:53:30 ~~

sherred · Answer

encore

bon a mon avis j'aurai du le faire sans echec

alors on y retourne

comme indiqué

# Etape 1/ Télécharge : 

- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau. 


Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** desaphy *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau). 


# Etape 2/ 

Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

tu redemarre en mode normale et tu poste le raport  lopR.txt  qui ce trouve dans le c:

Flo43000 · Answer

Sherred pourrais-tu me donner un petit coup de main pour tout autre chose?

sherred · Answer

fait un hijackthis  mais poste ton propre topic, pour ne pas gené ici
tu fait comme ceci
télécharge hijackthis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
>> enregistre la cible sous .... "le bureau" renomme HJTInstall.exe en par exemple HJT.exe 

>> Fais un double-clic sur "HJT.exe" afin de lancer l'installation 

>> Clique sur Install ensuite sur "I Accept" 

>> Clique sur" Do a scan system and save log file" 

>> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

n'oublies pas de renommer

monfafa · Answer

j'ai fait se que tu ma demander 
voila le rapport,mais le pc est de nouveau ralenti

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Version 07.00T
   USER : desaphy ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : PC Tools Firewall Plus 4.0.0 (Not Activated)
   C:\ (Local Disk) - FAT32 - Total:146 Go (Free:97 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:37 Go (Free:21 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 20/08/2009|16:12 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\WINDOWS\Tasks\AA6717F6938C8C82.job
   Supprime! - C:\DOCUME~1\desaphy\APPLIC~1\creati~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/12/2004|14:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\CyberLink
   [16/11/2004|20:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [10/10/2007|23:05] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [16/11/2004|20:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/11/2004|16:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Roxio

   [14/02/2005|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/08/2009|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [13/08/2009|18:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [09/08/2009|21:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [01/09/2008|21:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [11/08/2009|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [12/02/2006|19:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [09/12/2005|20:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [25/08/2007|08:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [12/10/2008|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [02/03/2006|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Anti-Virus Personal
   [17/06/2008|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [09/08/2009|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LogiShrd
   [07/07/2008|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [13/08/2009|11:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/01/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [16/11/2004|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/09/2008|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [25/08/2007|08:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [09/01/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MpegListAdminJunk
   [11/08/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MythPeople
   [20/02/2008|06:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [11/08/2009|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA Corporation
   [29/01/2008|20:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [19/02/2006|10:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RoboForm
   [23/02/2006|21:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [26/02/2006|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [01/03/2006|22:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [01/01/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [09/12/2005|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/12/2006|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [04/04/2008|08:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [16/11/2004|20:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [16/11/2004|20:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [16/06/2008|08:57] C:\DOCUME~1\desaphy\APPLIC~1\.wyzo
   [14/02/2005|21:55] C:\DOCUME~1\desaphy\APPLIC~1\Adobe
   [14/02/2005|21:55] C:\DOCUME~1\desaphy\APPLIC~1\AdobeUM
   [24/08/2008|18:38] C:\DOCUME~1\desaphy\APPLIC~1\Anuman Interactive
   [01/08/2008|10:29] C:\DOCUME~1\desaphy\APPLIC~1\Apple Computer
   [01/09/2008|21:36] C:\DOCUME~1\desaphy\APPLIC~1\Azureus
   [29/01/2006|18:16] C:\DOCUME~1\desaphy\APPLIC~1\Creative
   [16/12/2004|14:32] C:\DOCUME~1\desaphy\APPLIC~1\CyberLink
   [31/01/2008|08:31] C:\DOCUME~1\desaphy\APPLIC~1\Datalayer
   [15/02/2006|20:10] C:\DOCUME~1\desaphy\APPLIC~1\DMCache
   [03/03/2005|08:17] C:\DOCUME~1\desaphy\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
   [03/03/2005|08:18] C:\DOCUME~1\desaphy\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web 
   [01/01/2008|10:15] C:\DOCUME~1\desaphy\APPLIC~1\EoRezo
   [12/08/2009|14:35] C:\DOCUME~1\desaphy\APPLIC~1\GlarySoft
   [06/08/2006|22:29] C:\DOCUME~1\desaphy\APPLIC~1\Google
   [11/08/2008|22:38] C:\DOCUME~1\desaphy\APPLIC~1\GOTO Software
   [30/01/2005|19:29] C:\DOCUME~1\desaphy\APPLIC~1\Help
   [16/11/2004|20:59] C:\DOCUME~1\desaphy\APPLIC~1\Identities
   [25/10/2008|21:53] C:\DOCUME~1\desaphy\APPLIC~1\InstallShield
   [29/07/2008|07:30] C:\DOCUME~1\desaphy\APPLIC~1\ItsLabel
   [13/12/2005|21:43] C:\DOCUME~1\desaphy\APPLIC~1\Lavasoft
   [16/12/2005|21:07] C:\DOCUME~1\desaphy\APPLIC~1\Leadertech
   [08/06/2008|20:36] C:\DOCUME~1\desaphy\APPLIC~1\LimeWire
   [29/01/2005|20:27] C:\DOCUME~1\desaphy\APPLIC~1\Macromedia
   [13/08/2009|11:45] C:\DOCUME~1\desaphy\APPLIC~1\Malwarebytes
   [16/11/2004|20:51] C:\DOCUME~1\desaphy\APPLIC~1\Microsoft
   [14/03/2007|11:50] C:\DOCUME~1\desaphy\APPLIC~1\Mozilla
   [20/02/2008|06:15] C:\DOCUME~1\desaphy\APPLIC~1\Nero
   [29/01/2008|20:48] C:\DOCUME~1\desaphy\APPLIC~1\Nokia
   [21/07/2008|20:46] C:\DOCUME~1\desaphy\APPLIC~1\Outlook
   [29/01/2008|20:48] C:\DOCUME~1\desaphy\APPLIC~1\PC Suite
   [09/08/2009|22:45] C:\DOCUME~1\desaphy\APPLIC~1\PCToolsFirewallPlus
   [03/06/2006|20:53] C:\DOCUME~1\desaphy\APPLIC~1\Player Orange
   [08/10/2007|22:36] C:\DOCUME~1\desaphy\APPLIC~1\Ringjacker
   [16/11/2004|16:07] C:\DOCUME~1\desaphy\APPLIC~1\Roxio
   [07/02/2006|18:19] C:\DOCUME~1\desaphy\APPLIC~1\RuleDefy
   [14/03/2007|11:49] C:\DOCUME~1\desaphy\APPLIC~1\SecondLife
   [21/07/2008|20:46] C:\DOCUME~1\desaphy\APPLIC~1\SFR
   [09/02/2008|08:28] C:\DOCUME~1\desaphy\APPLIC~1\skypePM
   [23/08/2007|15:45] C:\DOCUME~1\desaphy\APPLIC~1\Snapfish
   [03/08/2007|21:39] C:\DOCUME~1\desaphy\APPLIC~1\Sun
   [01/03/2006|22:05] C:\DOCUME~1\desaphy\APPLIC~1\Symantec
   [25/08/2007|09:01] C:\DOCUME~1\desaphy\APPLIC~1\Talkback
   [17/06/2005|20:40] C:\DOCUME~1\desaphy\APPLIC~1\vlc
   [02/02/2005|13:25] C:\DOCUME~1\desaphy\APPLIC~1\WholeSecurity
   [12/09/2008|07:48] C:\DOCUME~1\desaphy\APPLIC~1\Windows Desktop Search
   [12/09/2008|07:52] C:\DOCUME~1\desaphy\APPLIC~1\Windows Search
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/08/2009 15:33][--a------] C:\WINDOWS	asks\GlaryInitialize.job
   [20/08/2009 16:04][--ah-----] C:\WINDOWS	asks\SA.DAT
   [30/08/2002 06:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [14/02/2005|21:49] C:\Program Files\Adobe
   [09/08/2009|23:04] C:\Program Files\Ahead
   [28/02/2009|11:52] C:\Program Files\Alwil Software
   [11/08/2009|17:48] C:\Program Files\AMD
   [13/08/2009|18:57] C:\Program Files\Apple Software Update
   [11/08/2009|19:46] C:\Program Files\Around the World in 80 Days
   [11/08/2009|19:50] C:\Program Files\Atlantis Quest
   [09/08/2009|21:19] C:\Program Files\Avira
   [11/08/2009|19:38] C:\Program Files\bfgclient
   [24/08/2008|18:34] C:\Program Files\BoontyGames
   [09/08/2009|21:23] C:\Program Files\CCleaner
   [07/10/2008|07:26] C:\Program Files\Colistrack
   [09/12/2005|20:58] C:\Program Files\CyberLink
   [09/12/2005|20:57] C:\Program Files\CyberLink DVD Solution
   [29/01/2008|20:48] C:\Program Files\DIFX
   [20/08/2009|15:22] C:\Program Files\directx
   [20/08/2007|21:13] C:\Program Files\DivX
   [19/08/2009|00:55] C:\Program Files\EA GAMES
   [11/08/2009|18:47] C:\Program Files\eMule
   [16/11/2004|20:52] C:\Program Files\Fichiers communs
   [29/01/2006|16:53] C:\Program Files\GameSpy Arcade
   [12/08/2009|14:33] C:\Program Files\Glary Utilities
   [03/03/2005|08:16] C:\Program Files\Hewlett-Packard
   [11/08/2009|19:42] C:\Program Files\Hidden Wonders of the Depths
   [20/11/2005|19:55] C:\Program Files\HP
   [16/11/2004|15:33] C:\Program Files\InstallShield Installation Information
   [16/11/2004|20:56] C:\Program Files\Internet Explorer
   [28/02/2009|14:01] C:\Program Files\Inventel
   [03/08/2007|21:37] C:\Program Files\Java
   [05/08/2008|22:04] C:\Program Files\K-Lite Codec Pack
   [20/08/2009|15:20] C:\Program Files\Labtec
   [20/08/2009|14:34] C:\Program Files\Lavalys
   [03/03/2009|10:01] C:\Program Files\LiveUpdate
   [07/07/2008|19:47] C:\Program Files\ma-config.com
   [13/08/2009|11:44] C:\Program Files\Malwarebytes' Anti-Malware
   [16/11/2004|20:55] C:\Program Files\Messenger
   [27/04/2008|16:10] C:\Program Files\Messenger Plus! Live
   [07/02/2006|18:18] C:\Program Files\MessengerPlus! 3
   [09/05/2007|08:28] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [16/11/2004|20:59] C:\Program Files\microsoft frontpage
   [16/11/2004|16:35] C:\Program Files\Microsoft Office
   [23/03/2005|20:27] C:\Program Files\Microsoft Picture It! 7
   [04/04/2008|08:54] C:\Program Files\Microsoft SQL Server Compact Edition
   [12/09/2008|07:31] C:\Program Files\Microsoft Visual Studio
   [16/11/2004|16:28] C:\Program Files\Microsoft Works
   [12/09/2008|07:31] C:\Program Files\Microsoft.NET
   [22/10/2008|21:15] C:\Program Files\Mio Technology
   [16/11/2004|20:56] C:\Program Files\Movie Maker
   [09/08/2009|23:10] C:\Program Files\Mozilla Firefox
   [12/09/2008|07:31] C:\Program Files\MSBuild
   [16/05/2008|20:20] C:\Program Files\MSECache
   [16/11/2004|20:55] C:\Program Files\MSN Gaming Zone
   [04/09/2005|20:18] C:\Program Files\MSN Messenger
   [12/10/2008|18:10] C:\Program Files\MSXML 6.0
   [20/02/2008|06:08] C:\Program Files\Nero
   [16/11/2004|20:56] C:\Program Files\NetMeeting
   [11/08/2009|17:40] C:\Program Files\NVIDIA Corporation
   [20/03/2005|23:58] C:\Program Files\OfficeUpdate11
   [16/11/2004|20:56] C:\Program Files\Outlook Express
   [29/01/2008|20:48] C:\Program Files\PC Connectivity Solution
   [09/08/2009|22:43] C:\Program Files\PC Tools Firewall Plus
   [13/08/2009|18:57] C:\Program Files\QuickTime
   [20/08/2009|15:22] C:\Program Files\Real
   [28/02/2009|15:32] C:\Program Files\REALTEK RTL8187B Wireless LAN Driver
   [10/08/2009|12:32] C:\Program Files\Reference Assemblies
   [16/11/2004|20:55] C:\Program Files\Services en ligne
   [12/08/2009|15:15] C:\Program Files\Siber Systems
   [09/08/2009|23:17] C:\Program Files\ToniArts
   [01/09/2008|22:07] C:\Program Files\UltimateEnhancer
   [16/11/2004|21:02] C:\Program Files\Uninstall Information
   [17/11/2004|15:11] C:\Program Files\VIA
   [17/06/2005|20:39] C:\Program Files\VideoLAN
   [12/09/2008|07:45] C:\Program Files\Windows Desktop Search
   [04/04/2008|08:45] C:\Program Files\Windows Live
   [06/12/2006|20:29] C:\Program Files\Windows Live Safety Center
   [06/12/2006|19:49] C:\Program Files\Windows Live Toolbar
   [07/02/2005|20:18] C:\Program Files\Windows Media Components
   [17/12/2006|09:22] C:\Program Files\Windows Media Connect 2
   [16/11/2004|20:55] C:\Program Files\Windows Media Player
   [16/11/2004|20:55] C:\Program Files\Windows NT
   [16/11/2004|20:55] C:\Program Files\WindowsUpdate
   [29/01/2005|19:29] C:\Program Files\WinRAR
   [16/11/2004|20:59] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/02/2005|21:50] C:\Program Files\Fichiers communs\Adobe
   [09/08/2009|23:04] C:\Program Files\Fichiers communs\Ahead
   [16/11/2006|21:27] C:\Program Files\Fichiers communs\Borland Shared
   [12/09/2008|07:31] C:\Program Files\Fichiers communs\DESIGNER
   [03/03/2005|08:17] C:\Program Files\Fichiers communs\Hewlett-Packard
   [16/11/2004|15:33] C:\Program Files\Fichiers communs\InstallShield
   [09/08/2009|21:25] C:\Program Files\Fichiers communs\LogiShrd
   [20/08/2009|15:20] C:\Program Files\Fichiers communs\Logitech
   [16/11/2004|20:52] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/11/2004|20:56] C:\Program Files\Fichiers communs\MSSoap
   [10/09/2008|18:59] C:\Program Files\Fichiers communs\Nero
   [09/08/2009|22:43] C:\Program Files\Fichiers communs\PC Tools
   [20/08/2009|15:22] C:\Program Files\Fichiers communs\Real
   [16/11/2004|20:57] C:\Program Files\Fichiers communs\Services
   [28/01/2005|19:35] C:\Program Files\Fichiers communs\Softwin
   [16/11/2004|20:52] C:\Program Files\Fichiers communs\SpeechEngines
   [01/03/2006|22:05] C:\Program Files\Fichiers communs\Symantec Shared
   [16/11/2004|20:56] C:\Program Files\Fichiers communs\System
   [28/02/2009|19:18] C:\Program Files\Fichiers communs\Windows Live
   [04/04/2008|08:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/12/2006|21:10] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 14 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-20 16:14:20
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:212][D:61]-> C:\DOCUME~1\desaphy\LOCALS~1\Temp
   [F:12][D:0]-> C:\DOCUME~1\desaphy\Cookies
   [F:52][D:5]-> C:\DOCUME~1\desaphy\LOCALS~1\TEMPOR~1\content.IE5
   [F:18][D:4]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 20/08/2009|16:14 - Option : [2]

   --------------------\  Fin du rapport a 16:14:50

sherred · Answer

ressaye voire , si tu a des bips , et si tu a toujours readProcessMemory

et le point !   jaune

Flo43000 · Answer

J'ai cré un topic sherred hijack je t'ai posté mn rapport

monfafa · Answer

bon pour se qui est des bips ils sont toujours la ,mais d'après toi je sais que l'ancien propriétaire a changer la carte graphique est ce que sa ne pourrais pas être qu'elle sois mal enfiché 
Pour le point jaune sa venais de ma weebcam que je voulais installer ,c'était se logiciel qui pose problème ,j'ai réussi a l'installer mais en désactivant l'anti virus et le part feu et en modifiant les paramètre que tu ma cité plus haut ,je n'ai trouvé que cette solution car le pc plantais

monfafa · Answer

sa recommence il rame au possible
au secours
aider moi

sherred · Answer

trop de protection tue la protection
et entraine des plantages

Kaspersky Anti-Virus Personal    il reste des traces
Symantec  il reste des traces

Avira  ok


Lavasoft                  desintalle lavasoft  qui ne sert a rien
Spybot                    a toi de voir

telecharge ftp://ftp.kaspersky.com/utils/klremover/KAV_Registry_Clean.zip decompresse le sur le bureau
telecharge http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
redemarre en sans echec 

execute les deux utilitaires

puis Ccleaner
*Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures .
tu fait le nettoyage
Fichiers temporaires de Windows 
Cookies, cache, historique d'Internet Explorer, Opera et Firefox 
Documents récents de Windows
et ensuite réparation de la base de registre.

enfin redemarre en mode normale

monfafa · Answer

bonjour
le dernier post mes destines ou pas ?
kaspersky je ne l'ai pas ou alors je ne sais pas ou et lavasoft je l'ai déjà virer

sherred · Answer

[02/03/2006|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Anti-Virus Personal

monfafa · Answer

autant pour moi ,je ne l'avais pas vu mais sa c'est l'ancien propriétaire qui l'avait installer
j'ai fait se que tu as dis ,que dois je faire maintenant?

monfafa · Answer

bonjour

c'est de pire en pire,maintenant l'ordi met 5 minutes pour s'ouvrir et l'accès a la messagerie ou la connexion a internet est elles aussi très ralenties
aidez moi
merci

monfafa · Answer

bonjour
il y a quelqu'un pour m'aider?

monfafa · Answer

bonjour
tu est toujours la sherred,peux tu continuer a faire quelque chose pour moi?
et une question si je veux réinstaller xp,j'ai la possibilité d'avoir un cd d'installation xp sp2 oem ,est ce que je peux l'installer sur mon pc avec ma clé d'enregistrement que j'ai pour mon pc actuel?
merci d'avance

monfafa · Answer

il y a quelqu'un?

sherred · Answer

desolé , de n'avoir pas repondu, j'etait trés pris**

oui tu peu faire une reparation avec ta licence "normalement il me semble ?" puisque la licence est accordé au pc

ca ne coute rien d'essayer , une REPARATION , sans perte de données

DERNIER RECOURS 

LA REPARATION DE XP AVEC LE CD

il faut utilisé le cd en boot
attention un cd de XP Pro sur une installation de XP familial ne fonctionnera pas et inversement 

1er 
Le bios

Pour que tu puisse démarrer avec le cd, il faut « l'écrire »dans le BIOS
entre dans le BIOS au démarrage de ton PC en tapotant sur la touche  suppr de ton clavier (cela peut changer suivant votre machine, mais c&#8217;est toujours indiqué sur l&#8217;écran au démarrage)
Une fois dans le bios tu cherche  « first boot device » et tu met le cdrom en 1er 
(pour t'aider ->regarde en bas de l'écran tu doit avoir les touches et leurs correspondances) 

 Met ton cd de Windows xp ou vista  dans le lecteur.

 Sauvegarde les changements.

 Redémarre.

2eme
LA REPARATION



Une fois redémarré Appuie sur une touche pour lancer le cd-rom.

Tu laisse faire le chargement des pilotes 

ensuite tu aura plusieurs options si tu fait   R  « ce qui parait logique » tu auras la console de 
récupération,ce n'est pas le but rechercher...ici donc tu doit appuyer sur ENTREE et non sur R  c'est comme si tu faisait une nouvelle installation 

 Clique sur F8 pour continuer

 là tu sélectionne le système d'exploitation« si tu en a plusieurs » et tu appuie sur R

attention il te faut la clé de ton xp « fait gaffe si ton clavier numérique est verrouillé appuie sur la touche Verr/Num »
bien..tu n'a plus qu'à attendre une ½ heure

monfafa · Answer

bonjour

ok ,mais je suis un peu septique sur le principe ,j'ai vraiment peur de planter complètement le système 
Mais en attendant vois tu autre chose que l'on peux faire,car non seulement il est treres long a s'ouvrir mais en plus il rame grave,c'est de pire en pire
merci d'avance

sherred · Answer

franchement j ai peur que ce soit le materiel

mais essaie la reparation  , qu'esce que tu risque

monfafa · Answer

j'espère pas ,mais en attendant d'avoir un cd ,il faut que je demande autour de moi si on peut m'en prêté un.
Par contre je possède un cd de restauration (et non d'installation)de mon ancien pc ,d'après toi est ce que je peux essayer de restaurer xp .
Sa va pas poser de problème avec les pilotes ,car mon ancien pc était un pc de marque "sony"
merci

monfafa · Answer

autre chose ,quand je veux lancé une application l'uc se bloque a 100% et met du tant a s'ouvrir 
et j'ai fait pas mal de tris sur se pc ,j'ai désinstaller énormément de programme qui me servait a rien ,est ce que je n'aurait pas fait une erreur ou est se que virus n'en aurait pas profiter pour infecter mon pc ,a tout hasard on peut pas refaire les test que tu ma déjà fait faire juste par acquis de conscience ,avant de penser au matériel 
Car la tu ma fait peur quand tu as dit que sa pourrais venir de sa ,mais comment le savoir il y a t'il un moyen de tester le matériel

sherred · Answer

effectivement cd de restauration sony ne conviens pas

refait un mbam
 Malwarebyte

monfafa · Answer

bonjour

ok je refais se que tu ma dis
mais j'aurais une question ,j'ai attendu parler de linux ,quand pense tu ?

sherred · Answer

c'est le systeme d'exploitation le plus sur et le plus stable
celui qui te dira le contraire , doit reviser ses cours en informatique

mais..il est moins abordable pour le commun des mortels

monfafa · Answer

ok
tu entend quoi par la?
et est ce que je peux utiliser mes logiciel actuel,antivir,Pc tools,messengers et autre

monfafa · Answer

bonsoir
voila le rapport de anti-malware
Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2697
Windows 5.1.2600 Service Pack 3

26/08/2009 15:23:53
mbam-log-2009-08-26 (15-23-53).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 172295
Temps écoulé: 1 hour(s), 45 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

sherred · Answer

la plus par de log tournent sur linux, si c'est ta question

monfafa · Answer

bonjour
bon je suis passer a linux et comme tu dis c'est génial
mais j'ai juste un problème pour installer ma webcam(c'est une labtec 5.1.0)

sherred · Answer

je ne connait pas ta version
mais regarde ici
http://doc.ubuntu-fr.org/gspca_spca5xx

PC plant trop souvent

115 réponses

Newsletters