le systeme a recupere une erreur serieuse....

Question

Bonjour,
quand je mets en route mon ordinateur j'ai ce message qui apparaît :le système a récupéré une erreur sérieuse 
et quand j'envoie le rapport d'erreur a windows je recoie comme réponse :le rapport est corrompue.
voila la signature de l'erreur :bc code:9c bcp1:00000000 bcp2:bab44050 bcp3:b2000000 bcp4:1040080f osver:5_1_2600 sp:2_0 product:256_1
si non quand j'ai de la chance que cela marche et que je suis sur internet au bout d'un moment j'ai un message qui dis :internet explore a rencontre un problème et doit fermer......... signature de l'erreur:appname:explore.exe appver:7.0.6000.16876 madname:ole32dll modver:5.1.26000.2726 offset:00087fbo
ou bien mon ordi se ferme tout seul et redémarre 
si quelqu'un peu m'aider svp je dois vous dire que je n'y connais pas grand chose encore merci pour votre aide

pimprenelle27 · Answer

Bonjour,

Peut être du à un virus tu y a pensé : 

Me faire ceci pour un examen de ton PC.

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; Héberge le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller


Petite chose à faire pour les rapports générés par RSIT avant de continuer

&#x25B6; Vous devez fusionner les deux rapports.
&#x25B6; C'est-à-dire, copier/coller le contenu du rapport info.txt à la suite du rapport log.txt  dans un bloc note pour ne faire qu'un seul rapport.
&#x25B6; Ensuite enregistrer le rapport log.txt.

 Ensuite : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

fatfreddy · Answer

Tu peux passer par poste de travail / disque local / propriètés / outils / vérification des erreurs...

pimprenelle27 · Answer

Fait ceci : https://forums.commentcamarche.net/forum/affich-14564919-le-systeme-a-recupere-une-erreur-serieuse#1

nacs · Answer

http://www.cijoint.fr/cjlink.php?file=cj200909/cijawscNRS.txt
j'espere que je me suis pas planter lol

pimprenelle27 · Answer

Tu as oublié de me donner le rapport log.txt . merci.

nacs · Answer

voila la suite je ne suis pas une lumiere en informatique desole
http://www.cijoint.fr/cjlink.php?file=cj200909/cijBrbNyOn.txt

pimprenelle27 · Answer

As tu déjà utilisé combofix?

Ensuite pourquoi avoir 2 antivirus sur 1 même pc cela ne fait pas bon ménage et ne font pas bien leur boulot vcar ils font conflit.

Lequel des 2 antivirus utilise tu?

nacs · Answer

bonsoir,oui pour combofix j'ai deja eu un probleme avec bitdefender quand j'ai contacter le suport technique
il mon envoyer un protocole a suivre et dans ce protocole je devais telecharger combofix puis je devais le garder sur le bureau normalement j'utilise bitdefender

pimprenelle27 · Answer

Dans regarde si dans ajout et supression de programme tu as e-trust antivirus?

nacs · Answer

bonjour, j'ai regarder non je n'ai^pas e-trust antivirus ....

pimprenelle27 · Answer

as tu encore le rapport combofix?

Ensuite fais ceci pour e-trust

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files\CA\eTrust Antivirus\InocIT.exe"=-
"C:\Program Files\CA\eTrust Antivirus\Realmon.exe"=-
"C:\Program Files\CA\eTrust Antivirus\InoRpc.exe"=-

:files
C:\Program Files\CA

:Commands
[purity]
[emptytemp]
[Reboot]


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

nacs · Answer

je peux faire une analyse avec combofix si tu veux mais il faut je crois désactiver bitdefender avant ....
par contre je ne sais pas le désactiver a moins que je le supprime de l'ordi et qu'après je le réinstalle quand pense tu

pimprenelle27 · Answer

non c'était pour savoir si tu avait gardé le rapport que tu as déjà effectué auparavant, sinon tans pis tu peux passer à OTM.

nacs · Answer

j'ai fait ce que tu ma dis mais a la fin j'ai eu un petit souci j'ai redémarrer le pc comme il me l'on dis sans avoir cliquer  sur exit et je n'ai pas poste le rapport puisque mon ordi a redémarré par contre des que l'ordi a redémarrer j'avais une petite fenêtre qui me demandai exécuter j'ai cliquer et un bloc note a apparu ....quesque tu en pense 
encore merci pour ton aide

pimprenelle27 · Answer

poste le rapport stp?

nacs · Answer

voila:
All processes killed
Error: Unable to interpret < > in the current context!
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\InocIT.exe"=- > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\Realmon.exe"=- > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\InoRpc.exe"=- > in the current context!
========== FILES ==========
C:\Program Files\CA\SharedComponents\ScanEngine\Logs moved successfully.
C:\Program Files\CA\SharedComponents\ScanEngine\Lang\French moved successfully.
C:\Program Files\CA\SharedComponents\ScanEngine\Lang moved successfully.
C:\Program Files\CA\SharedComponents\ScanEngine moved successfully.
C:\Program Files\CA\SharedComponents moved successfully.
C:\Program Files\CA\Etrust Antivirus moved successfully.
C:\Program Files\CA moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 212992 bytes

User: hakim
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 212992 bytes

User: hakim.BASE
->Temp folder emptied: 132707 bytes
->Temporary Internet Files folder emptied: 11876560 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 3437873 bytes

User: maman
->Temp folder emptied: 674068127 bytes
File delete failed. C:\Documents and Settings\maman\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 470951901 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: nora
->Temp folder emptied: 420 bytes
->Temporary Internet Files folder emptied: 330124 bytes

User: yanice
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 213126 bytes

User: yanice.BASE
->Temp folder emptied: 3405777 bytes
->Temporary Internet Files folder emptied: 76394484 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1337320 bytes
%systemroot%\System32 .tmp files removed: 2676224 bytes
Windows Temp folder emptied: 723887 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1188,29 mb

OTM by OldTimer - Version 3.0.0.6 log created on 10012009_141017

Files moved on Reboot...

Registry entries deleted on Reboot...

pimprenelle27 · Answer

refait moi un rsit pour voir si etrust est parti?

nacs · Answer

BONSOIR,
JE VIENS DE REALISE LOL
http://www.cijoint.fr/cjlink.php?file=cj200910/cijdiG8OfM.txt

pimprenelle27 · Answer

il est encore là ce sont les clefs de registre qui n'arrive pas à partir : 


&#9654; Télécharge OTM (de Old_Timer) sur ton Bureau

&#9654; Double-clique sur OTM.exe pour le lancer.

&#9654; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#9654; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------
:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\Program Files\CA\eTrust Antivirus\InocIT.exe"=-
"C:\Program Files\CA\eTrust Antivirus\Realmon.exe"=-
"C:\Program Files\CA\eTrust Antivirus\InoRpc.exe"=-


:Commands
[purity]
[emptytemp]
[Reboot]



-----------------------------------------------------------------------------

&#9654; clique sur MoveIt! pour lancer la suppression.

&#9654; Le résultat apparaitra dans le cadre "Results".

&#9654; Clique sur Exit pour fermer.

&#9654; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#9654; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

nacs · Answer

comme tout a l'heure impossible de cliquez sur exit pour fermer il fallait que je clique sur redemarrer donc je te mets le rapport:
All processes killed
Error: Unable to interpret <[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\InocIT.exe"=- > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\Realmon.exe"=- > in the current context!
Error: Unable to interpret <"C:\Program Files\CA\eTrust Antivirus\InoRpc.exe"=- > in the current context!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: hakim
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: hakim.BASE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 49364 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: maman
->Temp folder emptied: 49152 bytes
File delete failed. C:\Documents and Settings\maman\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 99204596 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: nora
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: yanice
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: yanice.BASE
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 1258 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 94,77 mb

OTM by OldTimer - Version 3.0.0.6 log created on 10012009_185741

Files moved on Reboot...

Registry entries deleted on Reboot...

nacs · Answer

bonjour,
 ce matin en ouvrant l'ordi je me suis trouver devant un écran noir mais j'entendais l'ordi tourner j'ai du l'éteindre en appuyant sur le bouton de démarrage et le redémarrer et cela 3fois de suite entre temps j'ai attendu assez longtemps pour voir si il ne se débloquait pas au bout de la 3fois il c'est allumer sur une page bleu de Microsoft qui disait :vérification du système de fichier sur d
le type  du fichier est ntts
le nom du volume backup l'intégralité d'un de vos disque doit être vérifier chkdsk est entrain de vérifier les fichiers............. cela est arriver plusieurs fois je pensai que c'était un teste de sécurité car a la fin il démarrai normalement 
pourtant hier je l'ai éteint normalement ....
je suis complètement perdu je n'y comprend rien merci pour ton aide .

pimprenelle27 · Answer

tu va me faire ceci : 

Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.


Voir  comment utiliser GenProc



IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

nacs · Answer

voila le rapport encore merci pour ton aide:
Rapport GenProc 2.633 [1] - 02/10/2009 à 13:44:14 
@ Windows XP Service Pack 2 - Mode normal
@ Internet Explorer (7.0.5730.13) [Navigateur par défaut]

~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~
~~ ECHEC DU TELECHARGEMENT DE CM ~~  
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 


Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
C:\Program Files\EsetOnlineScanner\log.txt

 


~~~~ INFORMATION COMPLEMENTAIRE ~~~~
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:51, on 02/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe
C:\GenProc\outil\maman_GenProc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

pimprenelle27 · Answer

Parfais maintenant ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

nacs · Answer

voila le rapport:
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2893
Windows 5.1.2600 Service Pack 2

02/10/2009 16:20:07
mbam-log-2009-10-02 (16-20-07).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 220258
Temps écoulé: 39 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{B822B3DD-B13C-41E6-85D7-133E9BDD1119}\RP10\A0006390.sys (Worm.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B822B3DD-B13C-41E6-85D7-133E9BDD1119}\RP15\A0013270.sys (Worm.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{B822B3DD-B13C-41E6-85D7-133E9BDD1119}\RP15\A0013456.sys (Worm.Agent) -> Quarantined and deleted successfully.
C:\ComboFix\Combo-Fix.sys (Worm.Agent) -> Quarantined and deleted successfully.

pimprenelle27 · Answer

ok on va vérifier si tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

nacs · Answer

j'ai fait ce que tu ma dis après le redémarrage mais des que je clique sur le journal je n'arrive pas a l'éditer je me demande si j'ai un éditeur de texte ..........

pimprenelle27 · Answer

où word?

nacs · Answer

bonjour j'ai bien wordpad.....
j'ai ete dans wordpad puis dans fichier j'ai ouvert mais je trouve aucun txt du 2 /10/2009
je ne c'est pas comment rechercher le rapport ...........

nacs · Answer

j'ai enfin trouver j'en ai trouver deux voila le premier :


SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/02/2009 at 07:59 PM

Application Version : 4.29.1002

Core Rules Database Version : 4141
Trace Rules Database Version: 1978

Scan type       : Complete Scan
Total Scan Time : 00:28:58

Memory items scanned      : 753
Memory threats detected   : 0
Registry items scanned    : 4818
Registry threats detected : 0
File items scanned        : 26730
File threats detected     : 112

Adware.Tracking Cookie
	C:\Documents and Settings\maman\Cookies\maman@statse.webtrendslive[1].txt
	C:\Documents and Settings\maman\Cookies\maman@zedo[2].txt
	C:\Documents and Settings\maman\Cookies\maman@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\maman\Cookies\maman@in.bubblestat[2].txt
	C:\Documents and Settings\maman\Cookies\maman@chitika[2].txt
	C:\Documents and Settings\maman\Cookies\maman@2124.stats.stats[1].txt
	C:\Documents and Settings\maman\Cookies\maman@ad.yieldmanager[1].txt
	C:\Documents and Settings\maman\Cookies\maman@bluestreak[2].txt
	C:\Documents and Settings\maman\Cookies\maman@247realmedia[1].txt
	C:\Documents and Settings\maman\Cookies\maman@interflora2.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@cgm.adbureau[2].txt
	C:\Documents and Settings\maman\Cookies\maman@weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@adtech[1].txt
	C:\Documents and Settings\maman\Cookies\maman@adserver.aol[1].txt
	C:\Documents and Settings\maman\Cookies\maman@aimfar.solution.weborama[1].txt
	C:\Documents and Settings\maman\Cookies\maman@estat[1].txt
	C:\Documents and Settings\maman\Cookies\maman@bouyguestelecom.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ads.allotraffic[1].txt
	C:\Documents and Settings\maman\Cookies\maman@specificclick[1].txt
	C:\Documents and Settings\maman\Cookies\maman@www.famouspornstars[1].txt
	C:\Documents and Settings\maman\Cookies\maman@cnam.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ads.ad4game[2].txt
	C:\Documents and Settings\maman\Cookies\maman@wysistat[3].txt
	C:\Documents and Settings\maman\Cookies\maman@serving-sys[1].txt
	C:\Documents and Settings\maman\Cookies\maman@ad.zanox[1].txt
	C:\Documents and Settings\maman\Cookies\maman@content.yieldmanager[3].txt
	C:\Documents and Settings\maman\Cookies\maman@stat.onestat[2].txt
	C:\Documents and Settings\maman\Cookies\maman@apmebf[2].txt
	C:\Documents and Settings\maman\Cookies\maman@imrworldwide[2].txt
	C:\Documents and Settings\maman\Cookies\maman@statcounter[1].txt
	C:\Documents and Settings\maman\Cookies\maman@adbrite[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fastclick[1].txt
	C:\Documents and Settings\maman\Cookies\maman@wysistat[2].txt
	C:\Documents and Settings\maman\Cookies\maman@adviva[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ads.pointroll[2].txt
	C:\Documents and Settings\maman\Cookies\maman@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@trackers.1st-affiliation[1].txt
	C:\Documents and Settings\maman\Cookies\maman@tradedoubler[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ads.blogg[1].txt
	C:\Documents and Settings\maman\Cookies\maman@2o7[2].txt
	C:\Documents and Settings\maman\Cookies\maman@www.googleadservices[1].txt
	C:\Documents and Settings\maman\Cookies\maman@ad.ieurop[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fr.sitestat[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fr.sitestat[2].txt
	C:\Documents and Settings\maman\Cookies\maman@stats.ewedia[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fr.classic.clickintext[2].txt
	C:\Documents and Settings\maman\Cookies\maman@xiti[1].txt
	C:\Documents and Settings\maman\Cookies\maman@content.yieldmanager[1].txt
	C:\Documents and Settings\maman\Cookies\maman@tracking.publicidees[2].txt
	C:\Documents and Settings\maman\Cookies\maman@bs.serving-sys[2].txt
	C:\Documents and Settings\maman\Cookies\maman@cdn5.specificclick[2].txt
	C:\Documents and Settings\maman\Cookies\maman@virginmobile.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ttbmanutan.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@lascad.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@zbox.zanox[2].txt
	C:\Documents and Settings\maman\Cookies\maman@tribalfusion[2].txt
	C:\Documents and Settings\maman\Cookies\maman@mediaplex[1].txt
	C:\Documents and Settings\maman\Cookies\maman@media6degrees[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fr.75.cte.clickintext[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ads.widgetbucks[1].txt
	C:\Documents and Settings\maman\Cookies\maman@advertising[2].txt
	C:\Documents and Settings\maman\Cookies\maman@www.sextasya[2].txt
	C:\Documents and Settings\maman\Cookies\maman@questionmarket[1].txt
	C:\Documents and Settings\maman\Cookies\maman@garnier2009.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@ad.proxad[2].txt
	C:\Documents and Settings\maman\Cookies\maman@bubblestat[1].txt
	C:\Documents and Settings\maman\Cookies\maman@adserving.aedgency[2].txt
	C:\Documents and Settings\maman\Cookies\maman@clickinvideo[1].txt
	C:\Documents and Settings\maman\Cookies\maman@advertstream[2].txt
	C:\Documents and Settings\maman\Cookies\maman@fortuneopub.solution.weborama[2].txt
	C:\Documents and Settings\maman\Cookies\maman@doubleclick[2].txt
	C:\Documents and Settings\maman\Cookies\maman@atdmt[1].txt
	C:\Documents and Settings\maman\Cookies\maman@fr.cte.clickintext[1].txt
	C:\Documents and Settings\maman\Cookies\maman@track.effiliation[1].txt
	C:\Documents and Settings\maman\Cookies\maman@clickintext[2].txt
	C:\Documents and Settings\maman\Cookies\maman@smartadserver[1].txt
	C:\Documents and Settings\maman\Cookies\maman@www.usenext[2].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@weborama[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@ad.yieldmanager[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@content.yieldmanager[3].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@content.yieldmanager[2].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@bluestreak[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@adtech[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@atdmt[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@stat.blogorama[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@adserver.adtechus[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@advertising[2].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@himedia.individuad[2].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@ad.zanox[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@xiti[1].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\hakim.BASE\Cookies\hakim@doubleclick[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@atdmt[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@www.mypornmotion[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@ad.yieldmanager[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@smartadserver[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@interflora2.solution.weborama[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@d2.advertserve[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@mypornmotion[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@bluestreak[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@media6degrees[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@fastclick[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@bs.serving-sys[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@serving-sys[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@doubleclick[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@questionmarket[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@tradedoubler[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@bouyguestelecom.solution.weborama[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@xiti[2].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@msnportal.112.2o7[1].txt
	C:\Documents and Settings\yanice.BASE\Cookies\yanice@weborama[1].txt





et voila le deuxieme :


SUPERAntiSpyware journal de bord
https://www.superantispyware.com/

Généré 10/02/2009 at 08:41 PM

Version du Logiciel : 4.29.1002

Core Rules Database Version : 4141
Trace Rules Database Version: 2073

Genre de Scan       : Scan Vite
Temps total du Scan : 00:00:16

Articles du Mémoire analysés : 68
Risques de dommage de Mémoire détectés   : 0
Articles du Registre analysés : 0
Risques de dommage de Registre détectés : 0
Articles de fichier scannés        : 0
Risques du Dommage de Fichier Détectés     : 0

nacs · Answer

j'ai enfin trouver j'en ai trouver deux voila le premier  


  SUPERAntiSpyware Scan Log 
  https://www.superantispyware.com/ 

  Généré le 10/02/2009 à 07:59 PM 

  Version d'application: 4.29.1002 

  Règles Core Database Version: 4141 
  Trace Rules Database Version: 1978 

  Scan type: Complete Scan 
  Total Scan Time: 00:28:58 

  Les articles scannés Mémoire: 753 
  Mémoire menaces détectées: 0 
  Avis éléments numérisés: 4818 
  Registre des menaces détectées: 0 
  Éléments Numérisés Dossier: 26730 
  Menaces détecté fichier: 112 

  Adware.Tracking Cookie 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@statse.webtrendslive [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ zedo [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fl01.ct2.comclick [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@in.bubblestat [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ chitika [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@2124.stats.stats [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ad.yieldmanager [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Bluestreak [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ 247realmedia [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@interflora2.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@cgm.adbureau [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ ADTECH [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@adserver.aol [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@aimfar.solution.weborama [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ estat [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@bouyguestelecom.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ads.allotraffic [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ specificclick [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@www.famouspornstars [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@cnam.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@boursoramabanque.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ads.ad4game [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Wysistat [3]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ serving-sys [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ad.zanox [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@content.yieldmanager [3]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@stat.onestat [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ apmebf [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ imrworldwide [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ statcounter [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ adbrite [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ atdmt [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Wysistat [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Adviva [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ads.pointroll [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@cetelem.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@trackers.1st-affiliation [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ tradedoubler [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ads.blogg [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ 2O7 [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@www.googleadservices [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ad.ieurop [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fr.sitestat [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fr.sitestat [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@stats.ewedia [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fr.classic.clickintext [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ xiti [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@content.yieldmanager [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@tracking.publicidees [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@bs.serving-sys [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@cdn5.specificclick [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@virginmobile.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ttbmanutan.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@lascad.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@zbox.zanox [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ tribalfusion [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Mediaplex [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ media6degrees [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fr.75.cte.clickintext [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ads.widgetbucks [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ advertising [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@www.sextasya [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ questionmarket [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@garnier2009.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@ad.proxad [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Bubblestat [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@adserving.aedgency [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ clickinvideo [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ Advertstream [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fortuneopub.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ doubleclick [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ atdmt [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@fr.cte.clickintext [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@track.effiliation [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ ClickInText [2]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman @ SmartAdServer [1]. Txt 
  C: \ Documents and Settings \ Maman \ Cookies \ maman@www.usenext [2]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ weborama [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@ad.yieldmanager [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@content.yieldmanager [3]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@content.yieldmanager [2]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ Bluestreak [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ ADTECH [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ atdmt [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@stat.blogorama [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@adserver.adtechus [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ advertising [2]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@himedia.individuad [2]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@ad.zanox [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ xiti [1]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim@boursoramabanque.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ hakim.BASE \ Cookies \ hakim @ DoubleClick [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ atdmt [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@www.mypornmotion [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@ad.yieldmanager [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ SmartAdServer [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@interflora2.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@d2.advertserve [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ @ mypornmotion Yanice [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ @ Yanice Bluestreak [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ @ media6degrees Yanice [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ atdmt [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@bs.serving-sys [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ serving-sys [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ doubleclick [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ questionmarket [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ tradedoubler [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@bouyguestelecom.solution.weborama [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ xiti [2]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ yanice@msnportal.112.2o7 [1]. Txt 
  C: \ Documents and Settings \ yanice.BASE \ Cookies \ Yanice @ weborama [1]. Txt 





  et voila le deuxieme: 


  SUPERAntiSpyware journal de bord 
  https://www.superantispyware.com/ 

  Généré 10/02/2009 à 08:41 PM 

  Version du logiciel: 4.29.1002 

  Core Rules Database Version: 4141 
  Trace Rules Database Version: 2073 

  Genre de Scan: Scan Vite 
  Total Temps du Scan: 00:00:16 

  Articles du Mémoire d'analyses: 68 
  Risques de dommage de Mémoire détectés: 0 
  Articles du Registre des analyses: 0 
  Risques de dommage de registre détectés: 0 
  Articles de scannés fichier: 0 
  Risques du Dommage de Détectés fichier: 0 

  Voila j'espère que c'est ça que tu voulais voir 
  en tout les cas j'ai mis le contrôle parental Vu les cites visite par mes ados. 
 encore merci pour ton aide

pimprenelle27 · Answer

oui c'est parfais ensuite j'ai oublié de te faire vider la quarantaine de malware si tu peux le faire et ensuite faire ceci : 

Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online  afin de vérifier s'il reste encore des virus.

Veuillez vous rendre à cette adresse avec Internet Explorer :



Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
Vous pouvez vous aider de ce lien pour désactiver l'UAC : http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm




1°) "Acceptez" l'accord de license :





2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

# Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

Voir cette image




3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :




4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :






Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.




5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :




6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :




7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

nacs · Answer

bonjour,
j'ai essayer plusieurs fois et a chaque fois le pc s'éteint puis redémarre que dois je  faire .......

pimprenelle27 · Answer

tu n'arrive pas à faire le scan bitedefender essaye en mode sans échec?

nacs · Answer

comment dois je faire je sais qu'on dois taper sur f8 mais je suis pas sur ........

pimprenelle27 · Answer

Méthode 1 :

    * Démarrer en mode sans échec manuellement
    * Tapez sur la touche F8 avant de voir apparaître la barre de progression, avant l'écran de logo Windows
    * Sélectionnez alors le mode sans échec avec prise ne charge réseau et appuyez sur la touche entrée de votre clavier.

nacs · Answer

bonsoir,
j'ai fait ce que tu ma dis mais je crois que je me suis tromper car j'ai appuyer trop vite sur le f8  et du coup je suis tombée sur une page ou je devais choisir entre Hord disk et CD ROM alors j'ai appuyée sur Hord disk et je me suis trouvée sur une autre page ou il y avait plusieurs choix du coup j'ai préférée éteindre l'ordinateur. Quand mon fils est rentré je lui ai demandé de me mettre en Sans échec ce qu'il a fait mais je n'arrive pas a me connecter sur internet. 
comme je te le disait ne suis pas très doué............là je t'ecris d'un pc portable 
l

pimprenelle27 · Answer

il fallait prendre mode sans échec avec prise en charge réseau.

nacs · Answer

bonjour
comme un problème n'arrive jamais seul mon écran acer vient de me lâcher je ne sais pas si c'est réparable 
des que j'aurai un nouveau écran je te remettrai un message pour que tu puisse a nouveau m'aider a éradiquer les méchants virus 
je te remercie pour ta patience et ta compréhension a bientôt si tu le veux bien encore merci

pimprenelle27 · Answer

il à quel age ton ordi?

nacs · Answer

Je l'ai acheter en 2006 ....

pimprenelle27 · Answer

c'est pas si vieux que ça c'est bizarre pour l'écran.

nacs · Answer

je ne comprend rien il s'allume et s'éteint par a coup 
la  malchance c'est qu'il était garantie 3ans et a quelque mois près il ne l'ai plus et je ne sais pas si sa vaut la peine de le réparer ........

pimprenelle27 · Answer

Regarde bien tout le branchement, fait un coup de dépoussiérage partout éteint le et rebranche tout correctement. et vois ce que cela donne après on finira.

nacs · Answer

toujours pareil rien de changer....

pimprenelle27 · Answer

tu arrive à l'allumer là, tu peux travailler dessus?

Le systeme a recupere une erreur serieuse....

46 réponses

Discussions similaires

Newsletters