mon pc a-t-il un virus? Fermé

Question

Bonjour,
depuis hier internet explorer m'envoie un message d'erreur quand je suis connectée me disant qu'il doit fermé. Parfois il reste connecté et récupère les onglets actifs d'avant ce message et parfois l'ordinateur redémarre tout seul. De plus javais AVG avant ces problèmes mais il s'est désactivé tout seul et pouf les messages d'erreur sont apparu!!!!! Pouvez-vous m'aider?

Utilisateur anonyme · Answer

Salut,

Une question :

Ton antivirus c'est désactiver tout seul ?

Peut tu en dire un peu + sur les symptômes ?

Merci

+++

Tinavale974 · Answer

ben oui il s'est désactivé tout seul! il n'a pas fait sa mise à jour et il s'est désactivé et depui je reçois un message d'erreur d'internet explorer disant qu'il doit fermer et dé fois il ferme la page internet et des fois il lla récupère et parfois aussi l'ordinateur redémarre tout seul sans qu'il y ai eu un message d'erreur au préalable

THIERRY1977 · Answer

bonsoir

je suis sous windows xp je fais démarer en bas a gauche je clique sur "exécuter" ensuite  je mets "mrt" en programme ça analysera ton ordi .tu veras si tu as qq chose de malveillant comme ça .

Utilisateur anonyme · Answer

&#10168; Procéde comme ceci :

&#10034; Installe Hijackthis sur ton bureaux

&#9658;&#9658;&#9658; Pour installer Hijackthis clique ici &#9668;&#9668;&#9668;

&#10034; Installe le sur ton bureaux
&#10034; Lire ce tuto pour  faire le rapport et l'envoyer
&#10034; Clique sur l'icone  Hijackthis qui se trouve sur ton bureaux
&#10034; L'option à choisirs est "Do a system scan and save a logfile"
&#10034; Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe.
&#10034; Copie son intégralité  et envoie le dans ta prochaine reponse stp

Tinavale974 · Answer

peux-tu m'aider??? car ça m'énerve sérieux ce problème des fois je peux rester connectée longtemps et des fois non je ne sais pas quoi faire... je me suis renseignée on m'a dit qu'il fallait soit formater car le problème pourai venir de windows (un virus kil oré choppé) soit utiliser mozila et comme j'y connais pas grand chose je suis mal barrée...

Tinavale974 · Answer

ok je v le faire

Tinavale974 · Answer

voila le message: 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:28:13, on 21/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\-\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\Mstray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\X8D8DIZ1\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,2,0.dll (file missing)
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\-\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/SmileyCentralInitialSetup1.0.1.1.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Utilisateur anonyme · Answer

&#9670; Clique ici pour installer Genproc


&#9658; Installe sur ton bureaux GenProc en suivant le lien d'en haut
&#9658; Double clique sur le raccourci GenProc.exe
&#9658; Poste le contenu du rapport qui s'ouvre


# Si le rapport ne s'ouvre pas :

- Démarrer > Poste de travail > Disque local > GenProc > Arguments ; GenProc[1].txt
Ou alors
- Démarrer > Poste de travail > Disque local > GenProc > Page ; GenProc[1].html

( CTRL + A pour sélectionner le rapport, CTRL + C pour le copier, CTRL + V pour le coller  )

Tinavale974 · Answer

je dois faire sky est marqué?? c bizar sa ke sa done sa non?

Utilisateur anonyme · Answer

Fait ceci :

&#9758; Installe sur ton bureaux Navilog * Installer Navilog

&#9758; Double-clique sur Navilog (ou Navilog.bat) qui se trouve ton Bureau
&#9758; Tape "F" ( Français )  avec le clavier, puis tape la touche "Entrée"
&#9758; Un avertissement se presente Appuye 3 fois sur la touche "Espace".
&#9758; Navilog te demande de faire un choix, sélectionne l'option 1-Recherche (avec la touche 1).

Le scan commence, patiente, il peux prendre de 2 à 10 min.

Quand le scan sera terminé, Tape sur la touche "Espace".
Un rapport apparaitras sous forme de bloc-notes.

Clique sur Édition >> Sélectionner Tout
Puis sur Édition >> Copier.

Et colle le dans ta prochaine réponse ...

Tinavale974 · Answer

voila:
Fix Navipromo version 4.0.2 commencé le 21/09/2009  0:55:09,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2500+ )
BIOS : Default System BIOS
USER : - ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:35 Go (Free:11 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\prefetch\GAMINGHARBOR_INSTALLER[1].EXE-2106C275.pf supprimé !
c:\docume~1\-\locals~1\applic~1\iterdpc.exe supprimé !
c:\docume~1\-\locals~1\applic~1\iterdpc.dat supprimé !
c:\docume~1\-\locals~1\applic~1\iterdpc_nav.dat supprimé !
c:\docume~1\-\locals~1\applic~1\iterdpc_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\-\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok





*** Scan terminé 21/09/2009  1:05:39,81 ***

Tinavale974 · Answer

j'ai eu 2 autres messages d'erreur maintenan un disan que le système a rencontré une erreur sérieuse et doit fermé et l'autre disant imapi.exe doit fermé

Tinavale974 · Answer

escuse moi si j'insiste

Utilisateur anonyme · Answer

Désoler pour le retard ! ► Télécharge sur ton bureaux Toolbar S&D ( par Eric_71 ) <<< Pour installer Toolbar S&D clique ici >>> ✿ Clique sur l'icone ToolbarS&D.exe ✿ Installe le sur ton bureaux ✿ Une nouvelle icone (avec écrit Toolbar S&D noir) est alors crée sur le bureau qui permet de démarrer le programme clique deçus ✿ Le programme se lance... tu dois choisir la langue. ✿ Pour choisir en français, tape sur la touche F et valide . # T'arrive alors sur le menu principal de ToolBar S&D : ● L'option 1 : Recherche permet de rechercher l'infection ● L'option 2 : Supprimes les infections détectées Tu va d'abord choisirs l'option 1 ( Recherche ) (Le menu Démarrer et les icônes vont disparaitrent, c'est normal.) La recherche s'effectue, cela peut prendre plusieurs minutes, ne touche à rien. ► Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-Note. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\TB.txt) Séléctionne tout, copie sont contenue et colle le dans ta prochaine réponse sur le Topic. (!) Avant de démarrer le programme, désactive les antispywares (!) P.S : Un peu de lecture sur les barres d'outils

Tinavale974 · Answer

comment les désactivé?

Tinavale974 · Answer

voila

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2500+ )
   BIOS : Default System BIOS
   USER : - ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total:35 Go (Free:11 Go)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 21/09/2009|11:17 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\-\Cookies\-@www.bananalotto[2].txt
   C:\Program Files\FunWebProducts
   C:\Program Files\FunWebProducts\ScreenSaver
   C:\Program Files\FunWebProducts\Shared
   C:\Program Files\FunWebProducts\ScreenSaver\Images
   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\bar\History
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\History\search3
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\DOCUME~1\-\Cookies\-@mywebsearch[1].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 21/09/2009|11:18 - Option : [1]

   -----------\  Fin du rapport a 11:18:12,71

Tinavale974 · Answer

alors on peut maider ou pa?

Trying2 · Answer

Hello,

Ceci + tout ça: Ca commence à faire beaucoup :(

Tous tes prochains messages doivent être écrits ici sur ce sujet et pas ailleurs!
Fais preuve d'un peu de patience afin que tout se déroule convenablement.



Comment on fai pr désactivé les anti spyware?

Tout d'abord, fais un effort d'écriture stp.


Pour le reste, ça va être vite réglé: Rien (Aucun AntiVirus/AntiSpyware/Pare-Feu) ne protège ton PC.

Donc dans l'ordre:


1/
Relance Toolbar-S&D. Choisis cette fois l'option 2 "suppression" puis valide avec "Entrée".
Ne ferme pas la fenêtre lors de la suppression
Poste ensuite le rapport.



Au cas où :
Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer.exe puis valide.



2/
Ensuite pour avancer:


*Télécharge Antivir.

*Installe-le.

Lors de l'installation, décoche l'envoi d'infos par email.
Ensuite met le à jour, lance un scan complet et poste le rapport.

Si tu as des questions...



@Helper-Mask:  Message édité car TBSD avait déjà été lancé...

Utilisateur anonyme · Answer

Merci à toi Trying2 ;-)

~~~~~~~~~~~~Nettoyage~~~~~~~~~~~~~


&#9658; Pour lancer le nettoyage via ToolBar S&D, relance le programme.
&#9658; Dans le menu principal, tape 2 et valide


Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
Le nettoyage va prendre quelques minutes...

    (!) Ne ferme pas la fenètre pendant la suppression (!)

Une fois le nettoyage terminée, le rapport de nettoyage s'ouvre, sélectionne tout copie son intégralité et colle le dans ta prochaine réponse...


[!] INSTALLE AVIRA TU NAVIGUE SANS ANTIVIRUS C'EST DANGEREUX [!]

Procéde par étapes :

(!) Ne pas ouvrir d'application pendant le scan (!)

 (!) Faire une mise à jour du logiciel avant de le manipuler (!)

>>> Lance Malwarebytes

&#9830; Installe Malwarbytes sur ton bureaux 

&#10047;&#10047; Pour installer Malwarbytes clique ici &#10047;&#10047;

&#9758; Sélectionne "Exécuter un examen complet" puis clique sur le bouton Rechercher pour lancer le scan.
&#9758; Clique sur le bouton "Lancer l'examen" pour démarrer le scan.
&#9758; Clique sur le bouton "Supprimer la sélection" en bas à gauche.
&#9758; Un rapport de scan s'ouvre,  sélectionne tout copie le et colle le dans ta prochaine réponse.



~~~~~~> Tuto Malwarbytes

Utilisateur anonyme · Answer

Merci :-)

Utilisateur anonyme · Answer

sa montre un message d'erreur

Quel est ce message d'erreur ?

Utilisateur anonyme · Answer

Parfait ! Attaque Malwarbyte's

Tinavale974 · Answer

la mise à jour manuelle ne fonctionne pas il ne trouve pas le fichier copié

Utilisateur anonyme · Answer

Normalement la mise à jour est automatique.
Si elle n'a pas fonctionné voici la marche à suivre :
Si tu double cliques sur l'icône en bas à droite, dans la fenêtre qui s'ouvre il y a un lien start update.
Si ça ne marche pas (cela m'est déjà arrivé une fois ...), tu télécharges sur le site d'antivir les dernières définitions,
puis tu relance la fenêtre principale.
En haut de la fenêtre tu as un menu update et là tu as l'option "manual update" et tu vas chercher manuellement le fichier téléchargé.
La mise à jour devrait s'effectuer sans problème. 

Si non regarde ceci :

- Produit Avira
- https://www.avira.com/

Tinavale974 · Answer

ça y est j'ai pu faire la mise à jour de l'antivirus il est en train de faire un scan maintenant

Tinavale974 · Answer

j'ai pu faire la mise à jour de l'antivirus en ce moment il scan mais seulement mon pc fait plein de bruit c'est a dire comme un petit truc sonore comme une alerte c'est normal?

Tinavale974 · Answer

je dois attendre ke le scan est terminé pour lancer Malwarbyte's non?

Tinavale974 · Answer

non il ne me demande rien mais ça fait le petit bip quand meme

Utilisateur anonyme · Answer

Je dois attendre ke le scan est terminé pour lancer Malwarbyte's non?

Vaux mieux attendre pour ne pas trop exécuter e programmes en même temps ;-)

Arrête le scan avec Avira et fait d'abord celui de Malwarbyte's ...

Tinavale974 · Answer

ok je vais faire ça

Tinavale974 · Answer

j'ai arrété le scan de lantivirus pour lancer celui de Malwarbyte's mais il est trés long il n'a pas encore terminé de plus pendant son scan il y a eu plein de bip de l'antivirus je les ai mis en quarantaine

Tinavale974 · Answer

Ca y est l'examen de Malwarbyte's est terminé voila les résultats


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2836
Windows 5.1.2600 Service Pack 3

21/09/2009 15:11:43
mbam-log-2009-09-21 (15-11-43).txt

Type de recherche: Examen complet (C:\|F:\|)
Eléments examinés: 134657
Temps écoulé: 44 minute(s), 21 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
C:\Documents and Settings\-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Data (Adware.DoubleD) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\Mes images\Mes images.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\Mes images\images\images.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\Mes images\Photo\Photo.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\Mes images\Photo\Ma famille\Ma famille.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\Mes images\Photo\Mariage Audrey & Sophie\Mariage Audrey & Sophie.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\My eBooks\My eBooks.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\My eBooks\Comptes\Comptes.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\My eBooks\Doc importants\Doc importants.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Mes documents\My eBooks\Recettes\Recettes.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Program Files\Registry Doktor 4.1\RegistryDoktor.exe (Rogue.RegistryDoctor) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-606747145-1708537768-725345543-1004\Dc28\Doc importants.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-606747145-1708537768-725345543-1004\Dc32\Ma famille.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9E80298D-2978-4FAE-929B-A8F319B7B888}\RP226\A0129613.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9E80298D-2978-4FAE-929B-A8F319B7B888}\RP226\A0129614.exe (Worm.WuKill) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\AVP 2009\1.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\bg.jpg (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\CurrentVersion.xml (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\icon.ico (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}	df.dat (Adware.DoubleD) -> Quarantined and deleted successfully.
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Data\ProductInfo.mx (Adware.DoubleD) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Parfait je reviens ce soire pour continuer ;-)

Tinavale974 · Answer

on m'a oubliée?

Utilisateur anonyme · Answer

je reviens ce soire pour continuer ;-)

Tinavale974 · Answer

ok alors merci

Trying2 · Answer

Pour avancer et faire un point sur ton pc:


- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.

Tinavale974 · Answer

salut j'ai essayé de faire ce que tu m'as conseillé mais je reçois un message me disant que ce n'est pas une application win32valide que faire?

Tinavale974 · Answer

qu'est-ce que je dois faire?

Utilisateur anonyme · Answer

Essaye de désinstaller et réinstaller ...

Tinavale974 · Answer

c'est quand j'ai essayé de faire Random's System Information Tool que ça m'a dit que ce nétait pas un fichier win32valide et pour en revenir au dernier rapport akors quesque je dois faire?

Utilisateur anonyme · Answer

Regarde par ici :

https://www.commentcamarche.net/faq/6845-exe-n-est-pas-une-application-win32-valide

Tinavale974 · Answer

J'ai regardé le lien que tu m'as donné et tout est correct dans les vérification c'est pas du à ça on dirait

Utilisateur anonyme · Answer

Fait moi un rapport hijackthis ...

Tinavale974 · Answer

ok atten mon ordi est en mode sans échec car il ne voulait plus du tout s'allumer maintenant j'espère que ça ne faussera pas le rapport hijackthis

Tinavale974 · Answer

voilà le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:28:03, on 22/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\U92IUFJI\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,2,0.dll (file missing)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Utilisateur anonyme · Answer

Supprime manuellement ceci :

C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll


&#9658; Relance Hijackthis :


&#9679; L'option à choisirs est "Do a system scan and save a logfile"
&#9679; A la fin du scan coche les lignes suivantes et clique sur Fix Checked


R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll (file missing)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,2,0.dll (file missing)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')    
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')    
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')    


{!} REDÉMARRE POUR QUE SA PRENNENT EFFET {!}

--> --> --> Et refaire un rapport Hijackthis ...

Tinavale974 · Answer

je dois le supprimer dans ajout et suppression des programmes de panneau de configuration?

Utilisateur anonyme · Answer

Si tu parle de ceci :
C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll 

Tu dois suivre le chemin :-)

&#9679; Poste de travail
&#9679; Programme files 
&#9679; Iminent
&#9679; ImBooster
&#9679; Iminent.LinkToContent.dll

--> Le fichier à supprimer est :

Iminent.LinkToContent.dll

Si jamais tu ne le trouve pas fait ceci :

&#9658; Démarrer
&#9658; Rechercher 
&#9658; Iminent.LinkToContent.dll

Et supprime le si la recherche le trouve ...

Tinavale974 · Answer

ça y est j'ai fait tout ce que tu m'as dit je dois poster le rapport? malheureusement mon ordinateur ne demarre plus normalement je suis obligée d'utiliser le mode sans échec encore une fois pour le redémarrer j'espère que ça ne change rien. voila le raport au cas ou:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:39, on 22/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\U92IUFJI\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

Utilisateur anonyme · Answer

Relance Hijackthis et fix cette ligne :

O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll (file missing)    

Redémarre ..

Et refait un rapport Hijackthis ;-)

Tinavale974 · Answer

encore un redémarage en mode sans échec et voila le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:40, on 22/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\-\Local Settings\Temporary Internet Files\Content.IE5\U92IUFJI\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

--

Utilisateur anonyme · Answer

Parfait !

Maintenant fait ceci :

Usb Fix<=====

&#9679; Installe sur ton bureaux Usbfix ( de Chiquitine29 et C_XX ) 
&#9679; Double clique sur l'icone Usbfix le programme se lance ...
&#9679; Sur le menu principal de USBFix choisit l'option 1 ( Recherche )

Un message t'indique alors de brancher tous tes medias amovibles, insére les puis appuye sur une touche pour lancer le scan.

(!) Le menu démarrer et les icônes vont  disparaître.. c'est normal (!)

A la fin du scan un rapport s'ouvre dans le bloc note  :

&#9679; Clique sur le menu Edition puis Sélectionner tout.
&#9679; Clique à nouveau sur le menu Edition puis coller.
&#9679; Colle le contenue du rapport dans ta prochaine reponse

Tinavale974 · Answer

ça ne fonctionne pas je l'ai lancé dés que j'ai vu ton message et ça n'a chargé que  2% et le temps de téléchargement reste le meme donc ça ne fonctionne pas

Utilisateur anonyme · Answer

C'est quoi qui ne fonctionne pas le téléchargement ou l'analyse ? ( Je parle de Usb fix )

Tinavale974 · Answer

le téléchargement je viens de recevoir un message d'erreur disant qu'il ne peut pas télécharger car le temps imparti est d^épassé le téléchargement ne fonctionne pas

Tinavale974 · Answer

je veux dire le téléchargement de  Usb fix

Utilisateur anonyme · Answer

Essaye depuis ce lien .. ou celui ci ...

Tinavale974 · Answer

voilà ça a fonctionné et voila le rapport


############################## | UsbFix V6.036 |

User : - (Administrateurs) # 9R6C3SNYH7N7AYG
Update on 21/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:04:15 | 22/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) XP 2500+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 39,06 Go (23,94 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 35,47 Go (13,13 Go free) [DATA] # NTFS
G:\ -> Disque amovible # 955,72 Mo (313,92 Mo free) [UDISK] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\desktop.ini    
F:\desktop.ini    
G:\comment.htt  
G:\desktop.ini    
G:\winfile.exe  

################## | Registre # Clés Run infectieuses |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "-"  

################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.036 ! |

Utilisateur anonyme · Answer

&#9679; Relance UsbFix
&#9679; Dans le menu principale cette fois choisit l'option2

(!) Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. (!)


Si un message te demande de redémarrer l'ordinateurs fait le ...

&#9679; Au redémarrage, le fix se relance... laisse l'opération s'effectuer.
&#9679; Le bloc note s'ouvre avec un rapport, Copie son contenue et colle le dans ta prochiane réponse .

Tinavale974 · Answer

mon ordianateur s'est éteint pendant le scan

Utilisateur anonyme · Answer

Recommence alors ...

Tinavale974 · Answer

pendant le scan il s'est éteint sans avertissement ensuite il ne se redémarre pas normalement je le redémarre en mode sans échec et la g refé le scan sa bien marché il m'a prévenu du redémarrage seulement le pc n'a pas redémarré normalement j'ai encor du redémarrer en mode sans échec et donc je n'ai pas le rapport aprés le premier problème pour lequel je vous ai sollicités maintenant j'en ai encore plus et de plus grave quand est-ce qu'on va enfin trouvé la solution??? je n'en peux plus...

Tinavale974 · Answer

ne m'abandonnez pas par pitié!!! je suis vraiment desespérée!!! je ne sais plus ou donner de la tete avec mon pc!!!!

Utilisateur anonyme · Answer

Fait ceci ( Ces Canned appartienent à Trying2 Merci à lui ;-)


Télécharge OTL de OLDTimer et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases "Lop" et "Purity".

Coche la case devant "scan all users".

Clic sur "Run Scan".

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).


NE LE POSTE PAS SUR LE FORUM (car ce rapport est très long).

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier "OTL.txt"
Clique sur "Ouvrir".
Clique sur "Cliquez ici pour déposer le fichier".

Patiente un peu, un lien va être créé: Copie/colle ce lien dans ta prochaine réponse.


____________________________________________________________________________________

• Télécharge et installe FindyKill

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.

• Double clic sur le raccourci FindyKill présent sur ton bureau .

• Choisis l'option 1 ( Recherche )

• Laisse travailler l'outil.

• Ensuite poste le rapport FindyKill.txt qui apparaitra.

• Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. ( C:\FindyKill.txt )

Tinavale974 · Answer

t'as pas un lien pour OTL? Il faut que je le cherche sur google?

Tinavale974 · Answer

c'est bon j'ai trouvé le lien dans un eautre discussion mais OTL de OLDtimer ne marche pas non plus

Utilisateur anonyme · Answer

Ah ! désoler ! :)

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ --> OTL
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe  --> Fidykill

Tinavale974 · Answer

ça ne fonctionne pas, j'obtienns encore un message d'erreur disant:

Error
                        OTL cannot be run from a tamporary folder!
                        Pleasedownload it to your Desktop or other suitable location.

Tinavale974 · Answer

c'est bon je l"ai fait ben je conyinu alors je dormirai plus tard lol

Tinavale974 · Answer

voila pour otl  http://www.cijoint.fr/cjlink.php?file=cj200909/cijdfoKl9O.txt

Tinavale974 · Answer

voila le rapport pour findykill

############################# | FindyKill V5.012 |

# User : - (Administrateurs) # 9R6C3SNYH7N7AYG
# Update on 20/09/2009 by Chiquitine29
# Start at: 23:23:46 | 22/09/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html

# AMD Athlon(tm) XP 2500+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 39,06 Go (23,9 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque fixe local # 35,47 Go (13,13 Go free) [DATA] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\-\Bureau\OTL.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS
otepad.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\-\Application Data |


################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.012 ! |

Tinavale974 · Answer

besoin d'aide besoin d'aide ne m'oubliez pas!!!

Trying2 · Answer

Rsit ne fonctionne pas si tu le télécharges sur ton bureau?

D'ailleurs, prend cette habitude d'enregistrer les fichiers que tu télécharges sur le bureau.

Tu as essayer de relancer à nouveau l'option2 d'UsbFix?


Quoiqu'il en soit, rassure toi, même si on est pas présent 24/24 sur le forum, on est régulièrement là, et on ne lâchera pas l'affaire ;)

Retente USBFix et RSIt, si cela ne fonctionne pas, on passera à autre chose.

Tinavale974 · Answer

je sais trés bien que vous n'êtes pas présent 24h/24 c'est juste que je suis désespérée je ne comprend pas pourquoi on arrive à rien et pourquoi ça continue à empirer, je vous remercie tous les 2 en tout cas pour votre aide car ça fait quand plusieurs jours qu'on est dessus . Tout ce que je te télécharge est sur mon bureau je vais réessayé je renvois ensuite les rapport si ça fonctionne

Tinavale974 · Answer

je n'arrive pas à relancer usbfix à chaque tentative j'ai un message d'erreur : internet explorer a rencontré un problème et doit fermé. j'essaie RSTi

Tinavale974 · Answer

je rencontre le meme problème lorsque j'essaie de lancer rsti

Trying2 · Answer

Je reprécise avant tout:
Combofix est à renommer avant son téléchargement sur le Bureau (Clic droit sur "ici" : enregistrer la cible du lien sous "topic")
Lis bien les instructions dans le lien à la fin de mon message.



Télécharge combofix (par sUBs) ici.


Enregistre le sur le bureau sous le nom de:  topic.

Fais le avant que le fichier ne soit enregistré sur le bureau.

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus--> Avira Antivir).

Double-clique sur combofix.exe et suis les instructions.

A la fin, il va produire un rapport C:\ComboFix.txt

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Tinavale974 · Answer

j'ai désactivé mon pare feu mais avira ne veu pas s'ouvrir

Tinavale974 · Answer

en plus il me demande d'imprimer les instruction mais je n'ai plus d'encre

Tinavale974 · Answer

ok

Tinavale974 · Answer

j'ai fait combofix mais mon dieu!!!!!!!!!!!!!! j'ai eu trés peur a la fin quand le rapport est apparu lécran est resté sans icone sans barre des tache sans rien !!!!!!!!!!!!!!!!!! le rapport a complètement disparu et en plus l'ordinateur s'est éteint et je n'arrivait plus du tout à le rallumer !!! apres maintes tentatives me revoila!!!!! mais qu'est ce qui se passe??????

Tinavale974 · Answer

j'ai utilisé la recherche pour trouver:

ComboFix 09-09-22.03 - - 23/09/2009 14:55.1.1 - NTFSx86 NETWORK
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.191.117 [GMT 4:00]
Lancé depuis: c:\documents and settings\-\Bureau\Topic.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\desktop.ini
c:\documents and settings\-\Application Data\Microsoft\Clip Organizer\mstore10.mgc
c:\documents and settings\-\Application Data\Microsoft\Clip Organizer\Offic10.MGC
c:\windows\system32\MSVolumeRDFr.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-08-23 au 2009-09-23  ))))))))))))))))))))))))))))))))))))
.

2009-09-22 19:23 . 2009-09-22 19:24	--------	d-----w-	C:\FindyKill
2009-09-22 18:01 . 2009-09-23 10:22	--------	d-----w-	C:\UsbFix
2009-09-22 09:31 . 2009-09-23 10:58	--------	d-----w-	c:\windows\apppatch
2009-09-22 04:59 . 2009-09-22 04:59	--------	d-----w-	C:\found.001
2009-09-21 10:24 . 2009-09-21 10:24	--------	d-----w-	c:\documents and settings\-\Application Data\Malwarebytes
2009-09-21 10:24 . 2009-09-10 10:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-21 10:24 . 2009-09-21 10:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2009-09-21 10:24 . 2009-09-10 10:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-09-21 10:24 . 2009-09-21 10:24	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-09-21 08:35 . 2009-09-21 08:35	--------	d-----w-	C:\found.000
2009-09-21 07:44 . 2009-07-28 12:33	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-09-21 07:44 . 2009-03-30 06:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-09-21 07:44 . 2009-02-13 08:28	22360	----a-w-	c:\windows\system32\drivers\avgntmgr.sys
2009-09-21 07:44 . 2009-02-13 08:17	45416	----a-w-	c:\windows\system32\drivers\avgntdd.sys
2009-09-21 07:44 . 2009-09-21 07:44	--------	d-----w-	c:\program files\Avira
2009-09-21 07:44 . 2009-09-21 07:44	--------	d-----w-	c:\documents and settings\All Users\Application Data\Avira
2009-09-21 05:22 . 2009-09-21 09:38	--------	d-----w-	C:\ToolBar SD
2009-09-20 20:52 . 2009-09-20 21:05	--------	d-----w-	c:\program files\Navilog1
2009-09-20 20:50 . 2009-09-20 20:50	--------	d-----w-	c:\program files\CCleaner
2009-09-20 20:41 . 2009-09-20 20:42	--------	d-----w-	C:\GenProc
2009-09-18 09:07 . 2009-09-18 09:07	--------	d-----w-	c:\windows\system32\wbem\Repository
2009-09-09 04:13 . 2009-06-21 21:47	153088	-c----w-	c:\windows\system32\dllcache	riedit.dll
2009-09-02 14:32 . 2009-09-02 14:32	--------	d-----w-	c:\documents and settings\-\Application Data\Python-Eggs
2009-09-02 14:24 . 2009-09-02 14:24	--------	d-----w-	c:\documents and settings\-\Local Settings\Application Data\aedgency
2009-08-26 05:48 . 2009-09-15 17:28	--------	d-----w-	c:\documents and settings\-\Local Settings\Application Data\Temp
2009-08-26 05:47 . 2009-09-21 07:52	--------	d-----w-	c:\documents and settings\-\Local Settings\Application Data\Google

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-22 18:12 . 2006-07-28 10:41	90112	----a-w-	c:\windows\DUMP540b.tmp
2009-09-21 14:53 . 2006-07-28 10:41	90112	----a-w-	c:\windows\DUMP544a.tmp
2009-09-21 11:11 . 2009-07-14 18:47	--------	d-----w-	c:\program files\Registry Doktor 4.1
2009-09-20 12:38 . 2003-04-24 12:00	81734	----a-w-	c:\windows\system32\perfc00C.dat
2009-09-20 12:38 . 2003-04-24 12:00	503570	----a-w-	c:\windows\system32\perfh00C.dat
2009-09-19 13:23 . 2009-08-14 18:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\avg8
2009-09-19 13:20 . 2009-07-20 05:41	--------	d-----w-	c:\documents and settings\-\Application Data\BitTorrent
2009-09-19 12:46 . 2006-07-28 07:56	--------	d-----w-	c:\program files\Ahead
2009-09-10 07:35 . 2009-08-19 08:33	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-07 06:06 . 2006-07-29 15:07	67032	----a-w-	c:\documents and settings\-\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-29 11:16 . 2009-08-05 07:05	--------	d-----w-	c:\documents and settings\-\Application Data\DNA
2009-08-29 11:02 . 2009-07-01 12:06	--------	d-----w-	c:\program files\DNA
2009-08-28 18:31 . 2009-05-16 11:57	--------	d-----w-	c:\program files\DivX
2009-08-28 18:23 . 2009-07-21 15:10	--------	d-----w-	c:\program files\Fichiers communs\DivX Shared
2009-08-24 20:39 . 2006-07-28 07:46	--------	d-----w-	c:\program files\Microsoft Works
2009-08-19 08:38 . 2009-07-16 11:39	--------	d--h--w-	c:\documents and settings\All Users\Application Data\{A0A66CBE-6220-4538-8275-9E533793D9F8}
2009-08-19 08:33 . 2009-08-19 08:26	--------	d-----w-	c:\program files\Microsoft
2009-08-19 08:33 . 2009-08-19 08:33	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-08-19 08:32 . 2009-08-19 08:26	--------	d-----w-	c:\program files\Windows Live
2009-08-19 08:31 . 2009-08-19 08:31	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-08-19 08:28 . 2009-08-19 08:28	--------	d-----w-	c:\program files\Microsoft SQL Server Compact Edition
2009-08-19 08:26 . 2009-08-19 08:26	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-08-19 08:03 . 2009-08-19 08:03	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-08-18 19:29 . 2009-08-18 19:29	--------	d-----w-	c:\program files\MSBuild
2009-08-18 19:29 . 2009-08-18 19:29	--------	d-----w-	c:\program files\Reference Assemblies
2009-08-18 05:54 . 2009-07-02 12:19	--------	d-----w-	c:\documents and settings\-\Application Data\LimeWire
2009-08-15 06:01 . 2009-07-02 12:17	--------	d-----w-	c:\program files\Java
2009-08-14 19:16 . 2009-06-30 13:14	--------	d-----w-	c:\documents and settings\-\Application Data\EoRezo
2009-08-14 18:42 . 2009-08-14 18:42	--------	d-----w-	c:\program files\AVG
2009-08-14 17:34 . 2009-08-14 17:34	--------	d-----w-	c:\documents and settings\-\Application Data\AVG8
2009-08-14 13:17 . 2009-08-14 13:17	--------	d-----w-	c:\program files\NortonInstaller
2009-08-14 13:17 . 2009-08-14 13:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\NortonInstaller
2009-08-11 05:28 . 2009-08-11 05:28	--------	d-----w-	c:\documents and settings\-\Application Data\pokerth
2009-08-11 05:27 . 2009-08-11 05:26	--------	d-----w-	c:\program files\PokerTH
2009-08-08 18:59 . 2006-07-28 07:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-08-08 18:38 . 2009-08-08 18:38	--------	d-----w-	c:\documents and settings\-\Application Data\Megaupload
2009-08-08 18:36 . 2009-08-08 18:36	--------	d-----w-	c:\documents and settings\All Users\Application Data\Sony Ericsson
2009-08-05 09:00 . 2002-12-11 20:14	205312	----a-w-	c:\windows\system32\mswebdvd.dll
2009-08-05 07:05 . 2009-07-20 05:40	--------	d-----w-	c:\program files\BitTorrent
2009-08-04 11:15 . 2009-07-16 18:32	--------	d-----w-	c:\program files\LimeWire
2009-07-29 04:35 . 2003-04-24 12:00	81920	----a-w-	c:\windows\system32\fontsub.dll
2009-07-29 04:35 . 2003-04-24 12:00	119808	----a-w-	c:\windows\system32	2embed.dll
2009-07-25 01:23 . 2009-07-02 12:17	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-17 19:03 . 2003-04-24 12:00	58880	----a-w-	c:\windows\system32\atl.dll
2009-07-14 00:15 . 2009-07-14 00:15	823296	----a-w-	c:\windows\system32\divx_xx0c.dll
2009-07-14 00:15 . 2009-07-14 00:15	823296	----a-w-	c:\windows\system32\divx_xx07.dll
2009-07-14 00:15 . 2009-07-14 00:15	815104	----a-w-	c:\windows\system32\divx_xx0a.dll
2009-07-14 00:15 . 2009-07-14 00:15	811008	----a-w-	c:\windows\system32\divx_xx16.dll
2009-07-14 00:15 . 2009-07-14 00:15	802816	----a-w-	c:\windows\system32\divx_xx11.dll
2009-07-14 00:15 . 2009-07-14 00:15	685056	----a-w-	c:\windows\system32\DivX.dll
2009-07-12 09:21 . 2009-08-14 17:00	233472	------w-	c:\windows\system32\wmpdxm.dll
2009-07-08 11:24 . 2006-08-27 07:08	14	----a-w-	c:\windows\system32\getfile.dat
2009-07-08 10:01 . 2006-08-31 14:24	81984	----a-w-	c:\windows\system32\bdod.bin
2009-07-03 16:57 . 2003-04-24 12:00	915456	----a-w-	c:\windows\system32\wininet.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKLM\~\startupfolder\C:^Documents and Settings^-^Menu Démarrer^Programmes^Démarrage^Notification de cadeaux MSN.lnk]
path=c:\documents and settings\-\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Booster Orange.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Booster Orange.lnk
backup=c:\windows\pss\Booster Orange.lnkCommon Startup

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\DNA\btdna.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [21/09/2009 11:44 108289]
S2 FILESpy;FILESpy;\??\c:\program files\Softwin\BitDefender9\filespy.sys --> c:\program files\Softwin\BitDefender9\filespy.sys [?]
S2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [19/08/2009 12:32 55152]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
S3 UsbSagCom;SAGEM Full USB Driver;c:\windows\system32\drivers\UsbSagCom.sys [07/04/2006 18:18 51200]

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\system32undll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-09-22 c:\windows\Tasks\User_Feed_Synchronization-{82CA483F-0C00-480B-87C4-D49E85D5DA2F}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
WebBrowser-{7741B272-20A0-7739-FFFF-FFFF64213A77} - (no file)
AddRemove-HijackThis - c:\documents and settings\-\Local Settings\Temporary Internet Files\Content.IE5\X8D8DIZ1\HijackThis.exe
AddRemove-Poker 770 - c:\poker\Poker 770\_SetupCasino_7044[1].exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-23 15:01
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe,-101"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe"

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"

[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\System32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\l3codecx.acm
c:\windows\system32\sirenacm.dll
.
Heure de fin: 2009-09-23 15:03
ComboFix-quarantined-files.txt  2009-09-23 11:03

Avant-CF: 25 580 908 544 octets libres
Après-CF: 27 157 377 024 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=signature(9eb49eb4)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
signature(9eb49eb4)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect

203	--- E O F ---	2009-09-10 07:07

Trying2 · Answer

*Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

*Télécharge OTM (OldTimer) sur ton Bureau :

*Double-clique sur OTM.exe afin de le lancer.

* Copie (Ctrl+C) le texte en gras ci-dessous :



:processes
explorer.exe



:files
c:\program files\Registry Doktor 4.1     
c:\documents and settings\All Users\Application Data\{A0A66CBE-6220-4538-8275-9E533793D9F8} 
c:\documents and settings\-\Application Data\EoRezo 


:commands
[purity]
[emptytemp]
[reboot]




*Colle (Ctrl+V) le texte précédemment copié dans le cadre "Paste Instructions for Items to be Moved".

*Clique maintenant sur le bouton "MoveIt"! puis ferme OTMoveIt3.

*Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

*Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Tinavale974 · Answer

oui mais je n'arrive pas à désactiver mon antivirus je te l'ai dit tout à l'heure

Utilisateur anonyme · Answer

Clique droit sur son icône en bas dans ta barre des taches et tu choisit l'option quitté ..

Tinavale974 · Answer

je suis en mode sans échec et depuis que l'ordi est sur ce mode mon antivirus n'y apparait pas

Tinavale974 · Answer

non du tout depui hier c'est que en mode sans échec je fais quand meme OTM,?

Tinavale974 · Answer

c'est vrai j'ai oublié le rapport de l'antivirus si mes souvenir j'ai pu voir ver du worm et aussi cheval de troie dans mes dossiers en quarantaine

Tinavale974 · Answer

je fais OTM meme si je trouve pas comment désactiver mon antivirus?

Tinavale974 · Answer

je referais un scan plus tard avec l'antivirus et je t'enverrais le rapport

Tinavale974 · Answer

dans avira il y a un petit panneau attention a coté de antivir guard ça veut dir qu'il est désactivé??? je ne sais pas

Tinavale974 · Answer

il y a t'il encore quelqu'un pour m'aider?

Utilisateur anonyme · Answer

Ta situation est tres délicate :s

As tu fait un scan antivirus en ligne ?

Tinavale974 · Answer

comment ça? en ce moment je suis en train de faire un sacn avec avira car je n'avais pas pu le faire la dernière fois. Oh oui c'est une situation délicate meme trés compliquée!!! j'en perd la tete! je reste connectée toute la journée à guetter si vous m'avez laissé un message pour m'aider car je n'en peut vraiment plus!!!!

Tinavale974 · Answer

le scan de l'antivirus vient de finir voila le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 23 septembre 2009  18:11

La recherche porte sur 1736373 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Mode sans échec avec assistance réseau
Identifiant             : -
Nom de l'ordinateur     : 9R6C3SNYH7N7AYG

Informations de version :
BUILD.DAT               : 9.0.0.67      17958 Bytes  04/08/2009 14:47:00
AVSCAN.EXE              : 9.0.3.7      466689 Bytes  21/07/2009 10:35:43
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 07:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 08:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 07:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 09:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 06:21:42
ANTIVIR2.VDF            : 7.1.6.1     3857920 Bytes  16/09/2009 09:59:48
ANTIVIR3.VDF            : 7.1.6.20     268800 Bytes  22/09/2009 09:33:56
Version du moteur       : 8.2.1.23 
AEVDF.DLL               : 8.1.1.2      106867 Bytes  21/09/2009 10:00:49
AESCRIPT.DLL            : 8.1.2.33     479611 Bytes  22/09/2009 09:34:08
AESCN.DLL               : 8.1.2.5      127346 Bytes  21/09/2009 10:00:41
AERDL.DLL               : 8.1.2.4      430452 Bytes  23/07/2009 06:59:39
AEPACK.DLL              : 8.2.0.0      422261 Bytes  21/09/2009 10:00:38
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  23/07/2009 06:59:39
AEHEUR.DLL              : 8.1.0.155   1921400 Bytes  21/09/2009 10:00:31
AEHELP.DLL              : 8.1.7.0      237940 Bytes  21/09/2009 10:00:16
AEGEN.DLL               : 8.1.1.63     364916 Bytes  21/09/2009 10:00:12
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 11:32:40
AECORE.DLL              : 8.1.8.1      184693 Bytes  21/09/2009 10:00:03
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 11:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 05:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 08:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 11:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 12:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 12:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 07:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 12:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 05:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 12:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 10:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 07:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, F:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 23 septembre 2009  18:11

La recherche d'objets cachés commence.
Impossible d'initialiser le pilote.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'18' processus ont été contrôlés avec '18' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'F:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '51' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Program Files\Fichiers communs\Microsoft Shared\Portal\PortalConnect.dll
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\WINDOWS\ie8\iexplore.chm
    [AVERTISSEMENT] Une exception a été interceptée !
    [AVERTISSEMENT] Dans le module aecore.dll, une exception est survenue.
Accès à la fonction AVEPROC_TestFile in file: \?\C:\WINDOWS\ie8\iexplore.chm
Description de l'erreur :ACCESS_VIOLATION
  EAX = 00002525  EBX = 25252525
  ECX = 0137DFDC  EDX = 00001000
  ESI = 01EA8240  EDI = 00000000 
  EIP = 0136AB18  EBP = 00000002
  ESP = 01BFEEE0  Flg = 00010202
  CS = 00000023   SS = 0000001B
Recherche débutant dans 'F:\' <DATA>


Fin de la recherche : mercredi 23 septembre 2009  18:40
Temps nécessaire: 28:50 Minute(s)

La recherche a été effectuée intégralement

   3617 Les répertoires ont été contrôlés
 225427 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 225425 Fichiers non infectés
   1102 Les archives ont été contrôlées
      3 Avertissements
      1 Consignes

Utilisateur anonyme · Answer

Oui vue que tout les outils les plus important d'une désinfection ne fonctionne pas =s

Après le scan d'Avira supprime les infections trouvé envoie le rapport et vide la quarantaine ..

Tinavale974 · Answer

comment je fais pour supprimer les dossiers infectés? je t'ai envoyé le rapport avant d'avoir lu ton message

Utilisateur anonyme · Answer

Apparemment Avira n'a rien trouvé ... /:

Depuis quand tu n'as plus accès à ta session sans redémarrer en mode sans échec ?

--> Avant nos consignes
--> Après nos consignes

Tinavale974 · Answer

hier ou avant hier je ne sais plus je passe tellement de temps dessus que j'en perd la notion du temps

Tinavale974 · Answer

tu dis qu'il n'a rien trouvé mais j'ai plein de dossier en quarantaine

Utilisateur anonyme · Answer

Si ta des dossier en quarantaine supprime les.

Tinavale974 · Answer

c'est tou ce que je dois faire j'ai oublié de te dire c'est pendant vos consignes que je n'ai pas pu redémarré normalement je te l'avais précisé quand ça c'est passéet comment je fais pour supprimer ces dossiers en quarantaines je kles supprime directement dans avira en utilisant le clic droit?

Tinavale974 · Answer

il y a 16 dossiers en quarantaine certain c'est marqué contient le modèle de détection du vers WORM\Rays , d'autres contient le cheval de Troie TR\Fakealert.Z ou contient le modèle de détection du virus de script VBS VBS\Starter.B

Utilisateur anonyme · Answer

Supprime les

Tinavale974 · Answer

avec le clic droit directement dans avira?

Tinavale974 · Answer

non c'est bon j'ai trouvé la corbeille dans le dossier quarantaine je vais les supprimer de là

Utilisateur anonyme · Answer

Je sait pas, mais je crois normalement qui ya une option "vider la quarantaine"

Tinavale974 · Answer

j'ai trouvé "supprimer les objets sélectionnés" dans la quarantaine

Utilisateur anonyme · Answer

Oui sa doit être sa

Tinavale974 · Answer

ça y est c'est fait ! c'est bizarre la plupart des fichiers qui étaient en quarantaine étaient soit des photos soit des dossiers word

Utilisateur anonyme · Answer

Vérifie si ton pc redémarre normalement ..

Tinavale974 · Answer

ok je vais essayé

Tinavale974 · Answer

alors voilà j'ai redémarré l'ordinateur comme tu me l'as demandé avant le redémarrage j'ai eu un message d'erreur: 
iexplore.ere-Erreur d'application
L'instruction à "0x7c9213c0" emploie l'adresse mémoire "0x18bee4a3".La mémoire ne peut être "written".

ensuite j'ai donc cliqué sur ok et ensuite windows a fait une vérification système le redémarrage normal n'a pas fonctionné . J'ai donc du redemarrer en mode échec et cette fois aprés le redémarrage j'ai eu un message disant:

serviceexe.Errur d'application
L'exception instruction non autorisée
Tentative d'execution d'une instruction interdite (0xc000001d) c'est produite dans l'application à l'emplacement 0x0100bb6a

J'ai aussi cliqué sur ok mais seulement aprés il n'y avait rien sur le bureau à part le curseur de la souris. j'ai donc du redémarrer encore une fois et la cétait bon mais en mode sans échec

Utilisateur anonyme · Answer

Regarde sa sa peut t'aider ...

Peut tu nous en dire un peu + sur ta configuration matériel ?

Tinavale974 · Answer

tu sais je n'y connais pâs grand chose pour moi c'est du chinois tout ça tout ce qui concerne le matériel d'ordi

Tinavale974 · Answer

je ne comprend pas trop on va dire je vois que ça peut etre lié a un virus ou a un cheval de troie et comme y'avait ça dans les dossiers quarantaine c'est peut etre ça

Utilisateur anonyme · Answer

Ta quarantaine tu l'as bien vidé donc ce n'est plus sa, un peu + d'info sur ta config matériel stp

Tinavale974 · Answer

ben je vien de te dire que je n'y connais rien la dedans

Utilisateur anonyme · Answer

Suit ce lien ..

Fait moi un rapport Everest et envoie le pour en savoir un peu + sur ta configuration matériel, sa peut être un simple problème de mémoire ou autres ...

Tinavale974 · Answer

tu veu un rapport du matériel seulement ou un résumé du système?

Utilisateur anonyme · Answer

résumé du système (:P

Tinavale974 · Answer

ok c'est en train de télécharger là dans 20min a peu prés ce sera fait

Tinavale974 · Answer

voila le rapport everest: --------[ EVEREST Ultimate Edition ]------------------------------------------------------------------------------------ Version EVEREST v5.02.1750/fr Module de benchmark 2.4.258.0 Site web http://www.lavalys.com/ Type de rapport Générateur de rapports [ TRIAL VERSION ] Ordinateur 9R6C3SNYH7N7AYG Générateur - Système d'exploitation Microsoft Windows XP Home Edition 5.1.2600 (WinXP Retail) Date 2009-09-23 Heure 22:20 --------[ Résumé ]------------------------------------------------------------------------------------------------------ Ordinateur: Type de système PC monoprocesseur ACPI Système d'exploitation Microsoft Windows XP Home Edition Service Pack du système [ TRIAL VERSION ] Internet Explorer 8.0.6001.18702 DirectX 4.09.00.0904 (DirectX 9.0c) Nom du système 9R6C3SNYH7N7AYG Nom de l'utilisateur - Adresse e-mail SMTP tatiana.valery@canalconnect.com Domaine de connexion [ TRIAL VERSION ] Date / Heure 2009-09-23 / 22:20 Carte mère: Type de processeur AMD Athlon XP, 1833 MHz 2500+ Nom de la carte mère ASRock K7VM4 (3 PCI, 1 AGP, 1 AMR, 2 DDR DIMM, Audio, Video, LAN) Chipset de la carte mère VIA VT8378 UniChrome KM400 Mémoire système [ TRIAL VERSION ] Type de BIOS AMI (09/19/03) Port de communication Port de communication (COM1) Port de communication Port imprimante ECP (LPT1) Moniteur: Carte vidéo VIA/S3G UniChrome Accélérateur 3D VIA/S3G UniChrome Multimédia: Carte audio VIA AC'97 Enhanced Audio Controller Stockage: Contrôleur IDE Contrôleur IDE Bus Master VIA Lecteur de disquettes Lecteur de disquettes Disque dur WDC WD800BB-00CAA1 (74 Go, IDE) Lecteur optique SAMSUNG CD-R/RW SW-252F (52x/32x/52x CD-RW) Lecteur optique SAMSUNG DVD-ROM SD-616E (16x/48x DVD-ROM) État des disques durs SMART OK Partitions: C: (NTFS) [ TRIAL VERSION ] F: (NTFS) 36318 Mo (13444 Mo libre) Taille totale [ TRIAL VERSION ] Entrée: Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2 Souris Souris HID Réseau: Adresse IP principale [ TRIAL VERSION ] Adresse MAC principale 00-0B-6A-23-D4-DA Carte réseau VIA VT6102 Rhine II Fast Ethernet Adapter (192. [ TRIAL VERSION ]) Modem AMI-CW52 V.92 PCI Modem Périphériques: Contrôleur USB1 VIA VT8235 USB Universal Host Controller Contrôleur USB1 VIA VT8235 USB Universal Host Controller Contrôleur USB1 VIA VT8235 USB Universal Host Controller Contrôleur USB2 VIA VT8235 USB 2.0 Enhanced Host Controller Périphérique USB Périphérique d'interface utilisateur USB DMI: Distributeur du BIOS American Megatrends Inc. Version du BIOS P1.90 Fabricant du système Nom du système K7VM4 Version du système 1.00 Numéro de série du système [ TRIAL VERSION ] Fabricant de la carte mère Nom de la carte mère K7VM4 Version de la carte mère 1.00 Numéro de série de la carte mère [ TRIAL VERSION ] Fabricant du châssis Version du châssis X.XX Numéro de série du châssis [ TRIAL VERSION ] Identifiant du châssis [ TRIAL VERSION ] Type du châssis Desktop Case Sockets mémoire (Total/Libres) 2 / 1 --------[ Debug - PCI ]------------------------------------------------------------------------------------------------- B01 D00 F00: VIA/S3G UniChrome Integrated Video Adapter Offset 000: 06 11 05 72 00 00 00 00 01 00 00 03 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 05 72 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D12 F00: VIA VT6102 Rhine II Fast Ethernet Adapter Offset 000: 06 11 65 30 00 00 00 00 74 00 00 02 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 65 30 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D11 F01: VIA VT8235 IDE Controller Offset 000: 06 11 71 05 00 00 00 00 06 00 01 01 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 71 05 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D11 F05: VIA AC'97 Enhanced Audio Controller Offset 000: 06 11 59 30 00 00 00 00 50 00 80 04 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 39 97 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D10 F03: VIA VT8235 USB 2.0 Enhanced Host Controller Offset 000: 06 11 04 31 00 00 00 00 82 00 03 0C 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 04 31 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D10 F02: VIA VT8235 USB Universal Host Controller Offset 000: 06 11 38 30 00 00 00 00 80 00 03 0C 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 38 30 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D10 F01: VIA VT8235 USB Universal Host Controller Offset 000: 06 11 38 30 00 00 00 00 80 00 03 0C 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 38 30 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D10 F00: VIA VT8235 USB Universal Host Controller Offset 000: 06 11 38 30 00 00 00 00 80 00 03 0C 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 49 18 38 30 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D0A F00: AMI-CW52 V.92 PCI Modem Offset 000: F1 14 01 2F 00 00 00 00 01 00 00 00 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 EF 16 06 90 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D01 F00: VIA AGP Controller Offset 000: 06 11 98 B1 00 00 00 00 00 00 00 08 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D00 F00: VIA UniChrome KM266 Pro / KM400(A) / KN400(A) Chipset - System Controller Offset 000: 06 11 05 32 00 00 00 00 00 00 00 08 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 B00 D11 F00: VIA VT8235 PCI-ISA Bridge Offset 000: 06 11 77 31 00 00 00 00 00 00 00 08 00 00 00 00 Offset 010: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 020: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 040: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 050: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 060: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 070: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 080: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 090: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0A0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0B0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0C0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0D0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0E0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 Offset 0F0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 --------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------ C000:0000 U.s.fy^...`}............D.....IBM COMPATIBLEBCPOST....04/22/03.. C000:0040 ....PCIR...r........@.Q....... VIA Tec.Inc. VER.VT3 C000:0080 205 ....VIA .................89:;<=>?......... $ C000:00C0 (-28?.......(..-2 $8?.../?.'/7?-16:?............................ C000:0100 ..,(-)*..)..P$<."......R....Q...t....u... t.......QX..$P..... C000:0140 .QX..1r......1r..,b..3r}.....$..1r.....3$.........I....5<..3.w C000:0180 1r..j4....4..3..2..2..`1s...1r.....2$..7.M0.I1r....... .>I..w.. C000:01C0 ?.>I..t..0.F..Z2r..&>. 1r...a.`...u#.5 s.V.....F.^......2....... C000:0200 .......a.`........>..&.}.&.}... .....I....C&.9.tw&8.u.&.=.t...|. C000:0240 .&......c....B.$.........uM&.M.A...t..&.u.&.e....w.r.....)...... C000:0280 &.u....t.&.].&.}.&.%&.m.&.M..1.......u....a..............2...2. C000:02C0 ...2....2.3....t..*.**...t..?.??.....@r..3.......t.............. C000:0300 u.......F..@r............2.........<@r..@....s.................. C000:0340 .....8..............z....r..........j... r....3.3.......@;.r.... C000:0380 Ju....G;.r..|.Hu..v.B;.r..n.Ou.......r.2.3.2.. ....w.....v.s.... C000:03C0 .......Q.........Y...2...t...*..t......2...t...*..t......2...t.. ------------------------------------------------------------------------------------------------------------------------ The names of actual companies and products mentioned herein may be the trademarks of their respective owners.

Utilisateur anonyme · Answer

Ta config à l'aire pas mal =/

Tinavale974 · Answer

ok alors t'as une petite idée d'ou viennent mes problèmes avec l'ordi? en tout je vous admire tout ceux qui s'y connaissent comme toi trés bien en informatique, il en faut... chapeau!!!!!

Utilisateur anonyme · Answer

Ont devrait attendre le retour de Trying2 pour conclure et prendre une décision :-)

Tinavale974 · Answer

au fait j'ai toujours le meme problème qu'au départ le message d'erreur avec inetrnet explorer a rencontré un problème et doit fermé.

Utilisateur anonyme · Answer

Essaye de changer de navigateur met Firefox ou Chrome Google ..

Tinavale974 · Answer

j'ai fait des recherche et windows conseil de réinitialiser internet explorer

Tinavale974 · Answer

ben j"avais google chrome mais je l'ai désinstallé parce que j'avais justement ces problèmes je vais essayer avec firefox

Utilisateur anonyme · Answer

Fait ce que je t'ai prescrit dans le poste 147 et tout devra bien aller :-)

Tinavale974 · Answer

je n'arrive pas à aller sur firefox j'ai toujours le message d'erreur dinternet explorer et il ferme je vais voir au poste 147

Tinavale974 · Answer

lol

Tinavale974 · Answer

le poste 147 c'est firefox ahahahah je devrai apprendre à lire 
malheureusement les messages d'erreur apparaissent et ferment les pages je ne peux rien faire!!! ça m'agace!!!

Tinavale974 · Answer

firefox non mais google chrome oui c'est en train de télécharger

Tinavale974 · Answer

problème!!!!!

Erreur de téléchargement. Le fichier téléchargé a échoué lors de la vérification. Code d'erreur = 0x80040204

Tinavale974 · Answer

pas de chrome google non plus... C'est pas vrai je vais devenir folle!!!! il n'y a donc pas de solution???

Utilisateur anonyme · Answer

Essaye Opera ..

Tinavale974 · Answer

alors voila j'ai réessayé firefox et ça a marché avec succés seulemeny quand j'ai voulu me connectée j'ai rencontré le meme problème qu'avec internet explorer firefox a planté etc .... pffff.....

Tinavale974 · Answer

pour pouvoir revenir sur ce forum j'ai du de nouveau réutilisé internet explorer

Utilisateur anonyme · Answer

Fait en sorte qu'il soit ton navigateur par défaut

Tinavale974 · Answer

et ben c'est déja le cas

Tinavale974 · Answer

c'est mon naviguateur par défaut ça a été fait lors de son installation

Utilisateur anonyme · Answer

Quel est le problème ?
Un message d'erreur ?
Un bugg ?

Tinavale974 · Answer

pareil qu'avec internet explorer c'est a dire 
Rapporteur de plantage de Mozilla
Nous sommes désolés
Firefox a rencontré un problème et a planté. Nous essaierons de restaurer vos onglets et vos fenetres lors de son redémarrage

encuite quand je redémarre ça fonctionne pour sa page de bienvenue ou pour sa page d'acceuil (google) mais aprés si je veu aller sur un autre site ça ouvre la page et puis ça referme et ce message réapparait

Tinavale974 · Answer

bon je te laisse je vais me coucher chez moi à la Réunion il est déjà 23h30, je suis fatiguée je dois me lever tot merci pour ton aide aujourd'hui, j'espère que tu seras là demain pour m'aider

Utilisateur anonyme · Answer

+++

Trying2 · Answer

J'attends le rapport d'OTM (En mode normal ou sans échec, avec Antivirus ou sans, sel ou poivre ^^)


Tu as ton CD d'installation de Windows?

Tinavale974 · Answer

Salut ce matin quand j'ai allumé mon ordinateur il démarrer en mode normal!!! enfin!!!! seulement le message d'erreur d'internet apparait encore: internet explorer a rencontré un problème et doit fermer. Et puis je trouve que c'est lent aussi les ouvertures des pages et tout

Tinavale974 · Answer

ah et puis j'ai oublié au démarrage de mon pc ce matin 2 fen^tre se sont ouvertes voila les 2sont identiques:
desktop 
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

Tinavale974 · Answer

ah oui et puis j'ai une autre question windows m'a mis un message de sécurité disant que mon antivirus est désactivé comment faire pour le réactivé ? j'ai essayé sur le petit parapluie dans la barre des taches (démarrer antivir) mais ça ne marche pas

Tinavale974 · Answer

désolé c'est bon j'ai réussi à l'activer tant mieux!!!

Tinavale974 · Answer

je viens de recevoir un autre message d'erreur :
avguard.exe
avguard.exe a rencontré un problème et doit fermé. 

Et puis mon antivirus s'est de nouveau désactivé. Je l'ai de nouveau activé.

Tinavale974 · Answer

mon pc s'est éteint tout seul au redémarrage il est passé en mode normal (tant mieux) mais mon thème d'affichage a été modifié en plus j'ai encore eu un message d'erreur d'aviguard et l'antivirus s'est encore désactivé, j'ai toujours aussi le message d'erreur d'internet explorer et c'est la meme chose avec firefox . j'ai réactivé l'antivirus je ne comprend pas....

Tinavale974 · Answer

pourtant ce sont les message que d'erreur que j'ai reçu je n'ai que recopier ce qui étaient écrit

Tinavale974 · Answer

je ne trouve pas le dosier dont tu me parles

Tinavale974 · Answer

concernant le cd d'installation j'ai un cd de windows qui a été livré avec l'ordinateur je ne l'ai jamais utilisé c'est celui la dont tu me parle?

Tinavale974 · Answer

j'ai fait ce que tu m'as demandé ça a fait bloqué l'ordinateur et quand je l'ai redémarrer j'ai lancer une recherche du dossier et je ne l'ai pas trouvé

Tinavale974 · Answer

Quand je lance la recherche de  C:\_OTMoveIt\MovedFiles\  ça me dit que ce dossier n'est pas valide

Tinavale974 · Answer

alors oui j'ai déja tout sauvegarde (mes photos mes dossiers importants....) sur des clés usb. je vais donc faire ce que tu m'a dit

Tinavale974 · Answer

alors la j'ai un gros probleme ne n'ai plus du tout accés a internet j'ai fait le nettoyage avec ccleaner et quand j'ai voulu continuer a lire ce que tu mas di j'ai euun message derreur dinternet disant qu'il doit fermer en ce moment jsuis connectée sur mon telefone

Tinavale974 · Answer

ça y est j'ai eu accés mais j'ai beaucoup insisté j'ai fait le nettoyage comme tu me l'as dit je sais que tu m'a dit te répondre seulement aprés toutes les manips mais ça m'a fait trop peur cette histoire pour la recherche on ne me demande pas de faire une sauvegarde dans mes documents

Tinavale974 · Answer

quand j'ouvre le dossier ZR_1.0.0.37 il n'y a rien donc je ne peux pas cliquer sur zebrestore

Tinavale974 · Answer

quand je double clic sur zebrestore la fenetre s'ouvre mais il n'y a rien d'écrit derrière les case a cochées

Tinavale974 · Answer

je suis perdue là

Tinavale974 · Answer

c'est bon j'étais bète j'ai réussi a le faire

Tinavale974 · Answer

alors voila j'ai fait tout ce que tu m'as dit
Pour l'étape 1: alors lors que j'ai lancé le nettoyage tout allait bien jusqu'a ce que j'ai voulu revenir au forum et j'ai eu plein de message d'internet explorer disant qu'il doit fermer. Mais aprés maintes tentatives j'ai pu me connectée
Pour l'étape 2:  j'ai eu quelques petits soucis pour trouver comment on faisait mais j'ai réussi le démarrage de l'ordinateur c'est passé normalement seulement le thème d'affichage avait changé et je trouve que l'ordinateur était un peu lent
Pour l'étape 3: je n'ai pas pu installer IE8 car il n'est pas valide pour ma configuration (il est prévu pour vista et moi j'ai XP edition familiale)
Pour l'étape 4: alors j'ai fait tout ce que tu m'as dit j'ai bien suivi seulement problème je n'ai pas le rapport, quand je clique sur quitter pour obtenir le rapport un message apparait disant: impossible de créer le fichier "C:\TCleaner.txt". Accés refusé.
j'ai seulement ce qu'il y a d'écrit sur la fenetre avant de cliquer sur ok :

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\GenProc: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\GenProc\Genproc.exe: trouvé !
C:\GenProc\outil\mbr.exe: trouvé !
C:\GenProc\Page\GenProc[*].html: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\catchme.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
C:\TB.txt: ERREUR DE SUPPRESSION !!
C:\FindyKill.txt: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: ERREUR DE SUPPRESSION !!
C:\GenProc\Genproc.exe: ERREUR DE SUPPRESSION !!
C:\GenProc\outil\mbr.exe: ERREUR DE SUPPRESSION !!
C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Qoobox\Quarantine\catchme.log: ERREUR DE SUPPRESSION !!
C:\GenProc: ERREUR DE SUPPRESSION !!
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\_OTM: ERREUR DE SUPPRESSION !!
C:\Toolbar SD: ERREUR DE SUPPRESSION !!
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\FindyKill: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!


pendant toutes ces manipulations j'ai eu des difficultés avec IE j'ai recu des messages disant qu'il doit fermer des fois il récupère les onglets actifs et d'autre fois non et ferme. VOILA c'est tout.

Tinavale974 · Answer

non je connais ce n'est pas marqué sur le pc 
en plus je peu pas le faire maintenant je vais bientot aller chercher mon petit garcon a l'école!!! si ce n'est pas marqué comment savoir de quelle marque c'est ? car pour mes haut parleur ces tsunami l'écran daewoo et la tour il n'y a rien sur la carosserie a part un autocollant avec ecrit dessus AMD Achlon XP
en ce qui concerne la dernière manip que tu m'as donné a faire je la ferai quand je rentrerai

Utilisateur anonyme · Answer

Il y'a aussi une autre méthode très efficace mais on l'essaye après celle la ;-)

Tinavale974 · Answer

alors la réparation ne se lance pas  dans la fenetre noire c'est écrit D n'est pas reconnu en tant que commande interne ou externe un programme exécutable ou un fichier de commandeet c'est la meme chose pour winnt32

Tinavale974 · Answer

ok

Trying2 · Answer

On est tombé d'accord sur un point avec Helper-Mask.

Cela fait pas mal de temps qu'on est sur ton pc et cela ne porte pas ses fruits, j'ai l'impression que pas mal de fichiers système sont manquants ou corrompus.

Plutôt que de courir le risque de faire une réparation qui échouerait et nous ferait perdre encore du temps, on veut bien t'accompagner pour faire une réinstallation "totale" de Windows.

Il faut savoir que tous tes documents présents sur ton PC (disque dur) seront perdus, donc tu dois être certain(e) que tout est bien sauvegardé sur tes supports USB.

Si tu es d'accord, j'aurais quelques questions...

Une réinstall prend une heure , puis une de plus ensuite pour mettre à jour les pilotes et logiciels divers.

Utilisateur anonyme · Answer

Oui je confirme mais sauf que l'installation de Xp ce feras proprement avec un bon AV et des conseilles de sécurité =)

Qu'en pense tu ?

Tinavale974 · Answer

je suis d'accord mais j'ai quand meme un peu peur !!!! j'ai déja pris mes dispositions pour tout ce que je devais garder sur l'ordinateur depuis que ça a commencé a avoir des problème. Ce ne sera pas trop compliqué pour moi de faire ça? parce que j'ai peur de ne pas y arriver en fait...

Utilisateur anonyme · Answer

Tu as peur de quoi de perdre tes données ?

Ou de rater le formatage et la réinstallation ?

Tinavale974 · Answer

de rater le formatage et la réinstallation

Tinavale974 · Answer

j'ai que mon téléphone mais il n'est pas simple a utiliser avec internet mais je me débrouillerai

Tinavale974 · Answer

on va dire qu'il est tré tré lent

Tinavale974 · Answer

mais ça ira je men sortirai

Utilisateur anonyme · Answer

https://www.commentcamarche.net/informatique/stockage/143-formater-un-disque-une-cle-usb-ou-une-carte-memoire-avec-windows/
http://www.info-facile.net/dossiers/dossier_83_installer+windows+xp.html

Ceci t'aidera :)

Si tu veux ont suit sa ensemble au fur et à mesure mais faudrait avoir un 2eme pc sous la main qui te permettras de nous tenir au courant ... ???

Tinavale974 · Answer

ben justement comme j'ai mes enfants a m'occuper j'aimerai savoir si possible de faire ça un peu plu tar quand je les aurai mis au lit si c'est pas possible c'est pas grave je me débrouillerai

Tinavale974 · Answer

ok tu peu m'en poser toujours si tu veu je vien voir de temps en temps si j'en ai eu

Tinavale974 · Answer

j'aurai une petite question a posée comme mon pc s'teint tout seul de temps a autre il ne risque pas de s'éteindre pandant qu'on le formate??? et puis aussi mon téléphone n'a pas une trés grande mémoire interne est- ce que pendant la manip il y aura des applications a faire qui ont un temps limite (car avec mon tel com il risque de sedéconnecté a cause de la mémoire interne insuffisante)? et puis il n'y aurait pas un autre moyen de rester en contact pendant le formatage et la réinstallation?

Tinavale974 · Answer

ça y est je suis toute oui 

1/ Fabricant: VIA
    Modèle: K7VM4

2/ Je n'arrive pas a télécharger pour le télecharger on me demande beaucoup d'information que je n'ai pas  et ce qu'il y a sur l'autocollant de l'ordi c'est le product key et il n'y a pas 20caractères mais 25

3/ je suis connectée en éthernet (câble)

4/Sur mon cd xp il ya d'écrit "windows xp editon familale" version 2002  et il ya aussi les mots "genuine" et microsoft

Tinavale974 · Answer

dsl j'ai eu un problème avec internet encor 
5/ cet écran n'a pas apparu

Tinavale974 · Answer

je crois bien qu'il faudra laisser tomber car mon tel ne veut plus ouvrir de pade web.... décidément j'ai tout contre moi ....

Tinavale974 · Answer

ok

Tinavale974 · Answer

mais mon tel n'ouvre plus les pages web il utilise seulement celle du wap

Tinavale974 · Answer

oui j'ai 2h devant moi oui j'ai une touche "suppr"

Tinavale974 · Answer

je n'arrive pas a lire c'est quelle touche au démarzge carc'est trop rapide

Tinavale974 · Answer

oui j'ai une touche pause je vais donc réessayé et au fait pour la touche F12 il n'ya pas eu d'écran qui a apparu

Tinavale974 · Answer

voila j'ai trouvé: "press <F4> to abort" c'est le bon truc???

Tinavale974 · Answer

j'en ai regardé plusieurs celui qui se rapproche plus du mien est celui la https://www.supermicro.com/a_images/support/SNGuide/SN_bios_ami.gif

Tinavale974 · Answer

voila je ne peux plus rien faire j'ai l'impression que l'ordi n'a pas supporté tous ces redemarrage du coup il ne s'allume plus du tout je suis avec mon tel pour t'écrire finalment on a pas pu le sauver ya plu de réaction jene sais plus quoi faire

Utilisateur anonyme · Answer

Aye aye aye ! sa commence à être dur la =s

L'unité central démarre ou pas ?

Tinavale974 · Answer

bonjour a vous 2!!!a prés maintes tentatives l'ordinateur n'a toujours pas voulu se rallumer , j'ai essayé de vous répondre hier soir mais je n'ai pas pu car mon téléphone n'a pas assez de mémoire interne ( c'est ce qui se marque a chaque fois que j'essaie de me connecter a votre forum). Aujourd'hui j'en avait marre donc je n'y ai plus touché (a l'ordi) et la je vien j'allume et ça marche!!!!! je n'y comprend vraiment rien ...... et au fait hier soir je n'ai tujours pas trouvé la touche  que trying 2 m'a demandé !!! comment faire maintenant??? pas de connexion internet sur mon tel pour rester en contact et je trouve pas la malheureuse touche... je suis un cas desepéré.....

Trying2 · Answer

Hello,

Suite aux nombreux MP :)

Pour une bonne protection sans débourser un €uro:

Un seul Antivirus résident--> Antivir est actuellement recommandé.

Un seul pare-feu--> Fait ton choix.

Un ou plusieurs Antispyware-->  Spybot en résident pour se protéger et Malwarebytes Antimalware pour faire des analyses régulières.

Surfer en utilisant Firefox  (avec Wot et Adblock) plutôt qu'Internet explorer.

Faire toutes les mises à jours proposées par Windows.
Il est important que certains logiciels soient régulièrement mis à jour.
Faire analyser le plus souvent possible par son Antivirus les fichiers téléchargés. (Surtout ceux envoyés par mail par nos "amis")

Bref Tout est là.

Sinon, il faut de temps en temps se renseigner un peu:
Un bon logiciel de sécurité peut rapidement devenir obsolète et donc inefficace.

Malgré tout ceci, tu ne seras jamais entièrement protégée: La règle la plus importante étant de réfléchir avant de cliquer, et pas l'inverse.  ;)

Utilisateur anonyme · Answer

Problème résolu ?

Utilisateur anonyme · Answer

Surtout que sa fait 11 pages ... xD

+++

Utilisateur anonyme · Answer

lol

Tinavale974 · Answer

hé oui je suis de retour!!!!!!! enfin!!!!!!!!!!!!!!!!!!! lol!!!!!!!!!! je tiens à vous remercier tous les deux de toute l'aide que vous m'avez apportée et de tout le temps que vous y avez consacré!!! enfin c'est fini!!!! et oui le problème était d'ordre matériel si j'ai bien compris c'était la carte mémoire qui planait!!! lol !!! en tout cas elle a été changée et la personne qui s'est occupé de l'ordi a fait toutes les mises à jours possibles pour l'ordi et a installé avast comme antivirus , quand je l'ai récupéré c'était comme un ordi tout neuf!!! je suis contente!!!!!! vous avez quelques petites recommandations à me faire pour que mon ordi tourne bien????

Tinavale974 · Answer

ok je vais tout faire merci!!!!

Mon pc a-t-il un virus?

203 réponses