freeze :( Résolu

Question

Bonjour,
j'aimerais savoir pourquoi mon ordinateur freeze de temp en temp
freeze veut dire pour moi que tous d'un coup rien ne fonctionne ni clavier ni souri a chaque fois je suis obliger d'appuyer sur le bouton de mon ordinateur pendant 10 seconde pour l'eteindre
que doit je faire pour arreter cela
merci de vos réponse :)

gen-hackman · Answer

salut :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654colle le contenu dans ta prochaine réponse

gen-hackman · Answer

salut :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation 

&#9654double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

&#9654colle le contenu dans ta prochaine réponse

yacovkb · Answer

voila le rapport et merci de ta réponse

List'em by g3n-h@ckm@n 1.0.4.2 

updated on 09.10.2009 ::::: 14.30 

Windows_NT 

Microsoft Windows XP [Version 5.1.2600]
 

Tue 10/13/2009     2:07:00.35 
 
======================
Cles de demarrage "Run" 
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\Program Files\LogMeIn\x86\LogMeInSystray.exe\""
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre6\bin\jusched.exe\""
"QuickTime Task"="\"C:\Program Files\QuickTime\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\""
"nwiz"="C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install"
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\; 
===============
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\AskBarDis"  
"C:\Program Files\DAEMON Tools Toolbar"  
"C:\Documents and Settings\winxp\Application Data\inst.exe"  
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Cl&#1497;s de registre Presentes : 

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"  
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"  
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}  
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}  
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}  
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; C:\WINDOWS\Prefetch : 

AGRSMSVC.EXE-290D15CD.pf
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
APPLEMOBILEDEVICESERVICE.EXE-3536FD11.pf
AVCENTER.EXE-03310382.pf
AVCONFIG.EXE-07645B8F.pf
AVGNT.EXE-20698712.pf
AVGUARD.EXE-0594C035.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CALC.EXE-027E1228.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CTFMON.EXE-084DB373.pf
DAEMON.EXE-37718854.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DLLHOST.EXE-3A90EBEF.pf
DMADMIN.EXE-0178E261.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EVEREST.BIN-21700A6C.pf
EVEREST.EXE-295F9F93.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
FOXIT READER.EXE-0239332F.pf
GETPOPUPINFO.EXE-319AD8CB.pf
GROOVEMONITOR.EXE-1A44016D.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HATTRICKCONTROL_SETUP_2.25.EX-1B1D5900.pf
HATTRICKCONTROL_SETUP_2.25.TM-37698CF5.pf
HELPCTR.EXE-38BC4EC7.pf
HELPSVC.EXE-281F45D0.pf
HPOEVM08.EXE-0A03F6D6.pf
HPOSTS08.EXE-246A0E51.pf
HPQFRU07.EXE-1BE86355.pf
HPZENG07.EXE-1D5AFAD3.pf
HPZIPM12.EXE-2B9EB090.pf
IDMAN.EXE-3166C729.pf
IEMONITOR.EXE-2B5FD6EA.pf
IEXPLORE.EXE-06887102.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
ITUNES.EXE-090EA7DD.pf
ITUNESHELPER.EXE-3A4EB55C.pf
IVIREGMGR.EXE-04C73C41.pf
JAVA.EXE-1E3945B0.pf
JAVAW.EXE-089E2F81.pf
JAVAWS.EXE-0CFD782B.pf
JDOWNLOADER.EXE-136DF438.pf
JQS.EXE-33B483F4.pf
JQSNOTIFY.EXE-0722E5CE.pf
JUSCHED.EXE-2D72CE3D.pf
KMPLAYER.EXE-17804938.pf
Layout.ini
LIST_KILLEM.EXE-00C01369.pf
LMIGUARDIAN.EXE-1C4D7952.pf
LMIGUARDIAN.EXE-1CF98A93.pf
LOGMEIN.EXE-0A283E85.pf
LOGMEINSYSTRAY.EXE-2711F42D.pf
MBAM.EXE-26D201D2.pf
MDNSRESPONDER.EXE-392A41A0.pf
MMC.EXE-3A349B60.pf
MODE.COM-31B7A0C0.pf
MSIEXEC.EXE-0CCC6E74.pf
MSINFO32.EXE-39DABF16.pf
NERO.EXE-036688CF.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
NTVDM.EXE-368D7CDA.pf
NVCPLUI.EXE-30A0BC41.pf
PNKBSTRA.EXE-3A509F85.pf
PTHOSTTR.EXE-0AAA2613.pf
PTSERVS.EXE-2C74990D.pf
QTTASK.EXE-0337C4B9.pf
RAMAINT.EXE-0411011F.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-297BEA13.pf
RUNDLL32.EXE-299E965C.pf
RUNDLL32.EXE-2A22BAF7.pf
RUNDLL32.EXE-2A345A4D.pf
RUNDLL32.EXE-2A8B3BC6.pf
RUNDLL32.EXE-2AB775E3.pf
RUNDLL32.EXE-2BB74E1B.pf
RUNDLL32.EXE-2CF61824.pf
RUNDLL32.EXE-2D59E675.pf
RUNDLL32.EXE-2EB60A95.pf
RUNDLL32.EXE-2FA320AF.pf
RUNDLL32.EXE-337A4356.pf
RUNDLL32.EXE-36D5318C.pf
RUNDLL32.EXE-371983CE.pf
RUNDLL32.EXE-37E4B743.pf
RUNDLL32.EXE-3980D609.pf
RUNDLL32.EXE-3BB3E3DC.pf
RUNDLL32.EXE-3C7F745F.pf
RUNDLL32.EXE-3CB65546.pf
RUNDLL32.EXE-3D0A2070.pf
RUNDLL32.EXE-3DD27FC4.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-42DF54AD.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-49E94E27.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-5C5FFFE7.pf
SETUP_WM.EXE-170F9E81.pf
SKYPENAMES.EXE-0DD42B9B.pf
SMLOGSVC.EXE-29A5AB4C.pf
SNDVOL32.EXE-1AA68677.pf
SOFTWAREUPDATE.EXE-33322EBF.pf
SWIHPWMI.EXE-3A134A4A.pf
TEAMVIEWER.EXE-1E2C9EE4.pf
UPDATE.EXE-0494B405.pf
UPDATECHECKER.EXE-164B01A8.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINHLP32.EXE-2F06B917.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WMPLAYER.EXE-3A528C51.pf
WMPLAYER.EXE-3A528C54.pf
WSCNTFY.EXE-314E7AE5.pf
WUAUCLT.EXE-12D8E25E.pf
 
 
 

&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;( EOF )&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;

gen-hackman · Answer

REDEMARRE EN MODE SANS ECHEC ,  puis :

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

&#9654 ferme-le.

un deuxieme rapport va s'ouvrir , 

&#9654 colle son contenu dans ta reponse

yacovkb · Answer

Kill'em by g3n-h@ckm@n 1.0.4.2 

updated on 09.10.2009 ::::: 14.30 

Windows_NT 

Microsoft Windows XP [Version 5.1.2600]
 

Tue 10/13/2009     2:15:32.70 

Fichiers analys&#1497;s : 
================= 
 

&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
"C:\Program Files\AskBarDis"  
"C:\Program Files\DAEMON Tools Toolbar"  
"C:\Documents and Settings\winxp\Application Data\inst.exe"  
 
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Action sur les fichiers : 
  
Quarantaine : 

AskBarDis.Kill'em
DAEMON Tools Toolbar.Kill'em
inst.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em

&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Verification : 
 

===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\; 
===============
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Fichiers et dossiers presents : 

 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Cl&#1497;s de registre Presentes : 

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"  
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"  
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}  
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}  
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}  
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; C:\WINDOWS\Prefetch : 

Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 

&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;( EOF )&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet ExplorerToolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] 
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}] 
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}] 
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}] 

:commands
[emptytemp]
[start explorer]
[reboot]

&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

yacovkb · Answer

salut j'ai fait ce que tu m'as dit 10 fois 
a chaque fois sa bloque 
impossible de le faire 
OTL ne repond pas apres que je copie et clique sur runfix 

:(

yacovkb · Answer

peut être que tu voulais que je le fasse EN MODE SANS ECHEC ????

yacovkb · Answer

j'ai essayer en mode sans echec sa marche pas :(
j'ai besoin d'aide

gen-hackman · Answer

salut et desole pour la non-reponse

je sais pas si tu es toujours en galere mais il y a eu un defaut de message concernant OTL

yacovkb · Answer

otl ne fonctionne pas !
sa fait une semaine que je freeze plus
tu pense que je dois faire autre chose ??
merci de ta reponse

gen-hackman · Answer

repasse l option 1 de List_kill'em

yacovkb · Answer

List'em by g3n-h@ckm@n 1.0.4.2 

updated on 09.10.2009 ::::: 14.30 

Windows_NT 

Microsoft Windows XP [Version 5.1.2600]
 

Sat 10/24/2009     1:01:46.43 
 
======================
Cles de demarrage "Run" 
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"
"NVIDIA nTune"="\"C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe\" clear"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\Program Files\LogMeIn\x86\LogMeInSystray.exe\""
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre6\bin\jusched.exe\""
"QuickTime Task"="\"C:\Program Files\QuickTime\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\Program Files\iTunes\iTunesHelper.exe\""
"NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
"UnlockerAssistant"="\"C:\Program Files\Unlocker\UnlockerAssistant.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\; 
===============
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; Cl&#1497;s de registre Presentes : 

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"  
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"  
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}  
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}  
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}  
 
&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362; C:\WINDOWS\Prefetch : 

ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CLEANMGR.EXE-0846AD67.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CONVERT.EXE-2CAD42FF.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HELPSVC.EXE-281F45D0.pf
HPOSTS08.EXE-246A0E51.pf
HPZIPM12.EXE-2B9EB090.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
JAVA.EXE-1E3945B0.pf
JQSNOTIFY.EXE-0722E5CE.pf
Layout.ini
LIST_KILLEM.EXE-17438F0B.pf
LOGONUI.EXE-3164D1CB.pf
MMC.EXE-3C5E2536.pf
MODE.COM-31B7A0C0.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-18071404.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-38AE79CC.pf
RUNDLL32.EXE-416D5B00.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-56763D7B.pf
RUNDLL32.EXE-5C5FFFE7.pf
RUNDLL32.EXE-5E7B5BAC.pf
RUNDLL32.EXE-60C9381F.pf
SKYPENAMES.EXE-0DD42B9B.pf
SNDVOL32.EXE-1AA68677.pf
SWIHPWMI.EXE-3A134A4A.pf
TASKMGR.EXE-20E19D70.pf
UNLOCKER.EXE-3102C18E.pf
UPDATE.EXE-0494B405.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WUAUCLT.EXE-12D8E25E.pf
 
 
 

&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;( EOF )&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;&#8362;

gen-hackman · Answer

voila erreur rectifiée :
&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

yacovkb · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 65670 bytes
 
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: winxp
->Temp folder emptied: 6521269 bytes
File delete failed. C:\Documents and Settings\winxp\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 461670406 bytes
->Java cache emptied: 30874249 bytes
->FireFox cache emptied: 62464197 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 42481035 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4904 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_454.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 2755289 bytes
RecycleBin emptied: 8302 bytes
 
Total Files Cleaned = 578.80 mb
 
 
OTL by OldTimer - Version 3.0.20.0 log created on 10242009_011748

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS	emp\Perflib_Perfdata_454.dat not found!
File\Folder C:\WINDOWS	emp\Perflib_Perfdata_7b8.dat not found!

Registry entries deleted on Reboot...

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".

yacovkb · Answer

https://www.cjoint.com/?kybBSq4Etv


https://www.cjoint.com/?kybDNeErti

gen-hackman · Answer

bizarre ce windows 

&#9654 Télécharge HostXpert sur ton Bureau :

&#9654 Décompresse-le (Clic droit >> Extraire ici) 

&#9654 Double-clique sur HostsXpert pour le lancer 

&#9654 clique sur le bouton "Restore MS Hosts File" puis ferme le programme 

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur. 

&#9654 s'il est fermé , clique dessus  :)

ensuite :

&#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant :sites de confiance

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

ensuite :

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/ractrl.cab?lmi=100 (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
@Alternate Data Stream - 209 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B3D74A13
@Alternate Data Stream - 160 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 159 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C4252FE0

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{C94E154B-1459-4A47-966B-4B843BEFC7DB}"=-


:files
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.


ensuite :

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

yacovkb · Answer

desoler de te posez cette question mais que fait tout sa ?

HostXpert

Zeb-Restore

a ce point la j'ai un probleme dans mon ordi ?

merci de ton aide

gen-hackman · Answer

hostXpert va te reconfigurer tes fichiers hosts à l origine de windows

ZEb-restore va te reinitialiser les sites de confiance qui sont apparemment trop nombreux dans la liste

problemes a ce point là non mais ca freine la bonne marche de ta navigation tout ca

yacovkb · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Starting removal of ActiveX control {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}\DownloadInformation\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon\ deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:B3D74A13 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2 deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:C4252FE0 deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{C94E154B-1459-4A47-966B-4B843BEFC7DB} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C94E154B-1459-4A47-966B-4B843BEFC7DB}\ not found.
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD} moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906} moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: winxp
->Temp folder emptied: 34458 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 20122159 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4904 bytes
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_500.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 32768 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 19.32 mb
 
 
OTL by OldTimer - Version 3.0.22.1 log created on 10242009_021845

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS	emp\Perflib_Perfdata_500.dat not found!
File\Folder C:\WINDOWS	emp\Perflib_Perfdata_7b8.dat not found!

Registry entries deleted on Reboot...

yacovkb · Answer

############################## | UsbFix V6.044 |

User : winxp (Administrators) # YACOV
Update on 22/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:23:30 | 24/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) 4 CPU 3.06GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> &#1499;&#1493;&#1504;&#1503; &#1514;&#1511;&#1500;&#1497;&#1496;&#1493;&#1504;&#1497;&#1501; &#8206;3 1/2 &#1488;&#1497;&#1504;&#1509;'
C:\ -> &#1491;&#1497;&#1505;&#1511; &#1511;&#1489;&#1493;&#1506; &#1502;&#1511;&#1493;&#1502;&#1497; # 39.06 Go (14.18 Go free) # NTFS
D:\ -> &#1491;&#1497;&#1505;&#1511; &#1511;&#1489;&#1493;&#1506; &#1502;&#1511;&#1493;&#1502;&#1497; # 109.98 Go (76.15 Go free) [New Volume] # NTFS
E:\ -> &#1514;&#1511;&#1500;&#1497;&#1496;&#1493;&#1512;
F:\ -> &#1491;&#1497;&#1505;&#1511; &#1511;&#1489;&#1493;&#1506; &#1502;&#1511;&#1493;&#1502;&#1497; # 76.33 Go (75.85 Go free) # NTFS
H:\ -> &#1514;&#1511;&#1500;&#1497;&#1496;&#1493;&#1512;
J:\ -> &#1491;&#1497;&#1505;&#1511; &#1511;&#1489;&#1493;&#1506; &#1502;&#1511;&#1493;&#1502;&#1497; # 465.76 Go (254.46 Go free) [My Book] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS
otepad.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\HPQ\Shared\Sierra Wireless\Win32\Unicode\SWIHPWMI.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\CMMON32.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Cl&#1497;s Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

"D:\&#154;…‹„ &#140;&#142;‡™ ‹“ ‰ƒ\MioMap_v3.2_heb_i_l_crack_by_Nightfox\MioMap_v3.2_heb_i l+crack_by Nightfox\setup.exe"  
06/21/2006 03:11 PM |Size 56928 |Crc32 87b14620 |Md5 8facc716ac25de9532d70765f91b5f2b  
 
"D:\&#154;…‹„ &#140;&#142;‡™ ‹“ ‰ƒ\MioMap_v3.2_heb_i_l_crack_by_Nightfox\MioMap_v3.2_heb_i l+crack_by Nightfox\2577\autorun.exe"  
06/21/2006 03:11 PM |Size 55904 |Crc32 7f1d5a3a |Md5 b3a8d9f3aa1709816bcfc16a91a295c2  
 
"D:\&#154;…‹„ &#140;&#142;‡™ ‹“ ‰ƒ\MioMap_v3.2_heb_i_l_crack_by_Nightfox\MioMap_v3.2_heb_i l+crack_by Nightfox\wm5_wm2003se-crack\miomap.exe"  
10/21/2006 02:27 PM |Size 2212128 |Crc32 441f71ba |Md5 ccaafacfcb240d9b18bb369e874a0927  
 
"J:\&#142;™‡—‰ pc\COD4\Crack\iw3sp.exe"  
11/06/2007 05:33 PM |Size 3017216 |Crc32 4614c0e7 |Md5 77d460bfbfff90bcf930ecc654588000  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Avast Pro v4.7.1043\keygens\CORE\keygen.exe"  
09/09/2007 05:24 AM |Size 136192 |Crc32 857b99ab |Md5 202282045dc823f8a669b42517e0540d  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\BitZipper51\crack\BITZIPPER.EXE"  
11/18/2020 04:21 PM |Size 9984152 |Crc32 51e207d4 |Md5 a851c4add0bb626da9ca1415b6d8f7ca  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\bsplayer\KEYGEN-FFF\bsplayer.exe"  
05/06/2008 12:19 PM |Size 1613824 |Crc32 01541fd7 |Md5 13fa55a3299df7d82c7c869be2e919e4  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\ESTSoft.ALZip.v7.4.0.1.WinALL.Incl.Keygen-BRD\setup\ALZip.exe"  
05/22/2009 05:09 PM |Size 6852616 |Crc32 c03e4161 |Md5 a830aeff4c87333bbe0222d976f47e6d  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\SETUP.EXE"  
11/16/2003 11:44 PM |Size 418872 |Crc32 b9d8019e |Md5 679e06b1f25f809e2cbd71d3334ff631  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\OWC10\SETUP.EXE"  
11/16/2003 11:43 PM |Size 418872 |Crc32 b9d8019e |Md5 679e06b1f25f809e2cbd71d3334ff631  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\OWC11\SETUP.EXE"  
11/16/2003 11:43 PM |Size 418872 |Crc32 b9d8019e |Md5 679e06b1f25f809e2cbd71d3334ff631  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\PFILES\COMMON\MSSHARED\DW\DW20.EXE"  
11/16/2003 11:43 PM |Size 620088 |Crc32 8c6cfdb3 |Md5 9fd3aaff540394bdd9d196010b3f26ae  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\PFILES\COMMON\MSSHARED\DW\DWTRIG20.EXE"  
11/16/2003 11:43 PM |Size 34880 |Crc32 7886b59e |Md5 193d159ea2e807c67b718fdefcaed47b  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\PFILES\MSOFFICE\OFFICE11\OFFCLN.EXE"  
11/16/2003 11:43 PM |Size 58424 |Crc32 eebdeb85 |Md5 8c60866f22c415c9b489e6d59958b452  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\FILES\SETUP\OSE.EXE"  
11/16/2003 11:43 PM |Size 89136 |Crc32 57ea0fff |Md5 7a56cf3e3f12e8af599963b16f50fb6a  
 
"J:\&#154;…‹‰…&#154; €‰ˆ˜&#154;\Office 2003 + serial\MSDE2000\MSDE2KS3.EXE"  
11/16/2003 11:44 PM |Size 72503896 |Crc32 54440d17 |Md5 cd2759cf9c55f3856e156b0b02e1c71a  
 

################## | ! Fin du rapport # UsbFix V6.044 ! |

gen-hackman · Answer

scan en profondeur afin d'enlever les restes :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

yacovkb · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de donn&#1497;es: 3021
Windows 5.1.2600 Service Pack 3

24/10/2009 03:05:19
mbam-log-2009-10-24 (03-05-19).txt

Type de recherche: Examen complet (C:\|D:\|F:\|J:\|)
El&#1497;ments examin&#1497;s: 183672
Temps &#1497;coul&#1497;: 30 minute(s), 16 second(s)

Processus m&#1497;moire infect&#1497;(s): 0
Module(s) m&#1497;moire infect&#1497;(s): 0
Cl&#1497;(s) du Registre infect&#1497;e(s): 0
Valeur(s) du Registre infect&#1497;e(s): 0
El&#1497;ment(s) de donn&#1497;es du Registre infect&#1497;(s): 0
Dossier(s) infect&#1497;(s): 0
Fichier(s) infect&#1497;(s): 2

Processus m&#1497;moire infect&#1497;(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

Module(s) m&#1497;moire infect&#1497;(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

Cl&#1497;(s) du Registre infect&#1497;e(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

Valeur(s) du Registre infect&#1497;e(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

El&#1497;ment(s) de donn&#1497;es du Registre infect&#1497;(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

Dossier(s) infect&#1497;(s):
(Aucun &#1497;l&#1497;ment nuisible d&#1497;tect&#1497;)

Fichier(s) infect&#1497;(s):
J:\System Volume Information\_restore{0B1F9B2C-CB07-480A-B012-A7B5B153F693}\RP69\A0011699.EXE (Trojan.Downloader) -> Quarantined and deleted successfully.
J:\System Volume Information\_restore{0B1F9B2C-CB07-480A-B012-A7B5B153F693}\RP69\A0011701.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

gen-hackman · Answer

ok relance usbfix , option vaccination , puis option desinstallation

ensuite comment va le pc ? on nettoie ?

yacovkb · Answer

le pc va bien 
que veut tu dire par on nettoie??

gen-hackman · Answer

▶ Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ ▶---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ▶ Tu peux supprimer ToolCleaner _________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

yacovkb · Answer

tu ma éclater :)
je te remercie énormément
bonne nuit ami

gen-hackman · Answer

:)

yacovkb · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\UsbFix: trouv&#1497; !

---------------------------------
--> Suppression: 

C:\UsbFix: supprim&#1497; !

Corbeille vid&#1497;e!
Fichiers temporaires nettoy&#1497;s !

gen-hackman · Answer

tu peux faire la suite :)

yacovkb · Answer

merci encore j'ai fait a la lettre tout ce que tu m'as dit et mon ordinateur fonce :)
je suis un peu perturber par quel antivirus,pare-feu,antispyware mettre ou garder ???

tu peut me donner ton avis ?

dans Windows xp il n'y a pas déjà un pare-feu ?

gen-hackman · Answer

hello si mais le parefeu de XP ne pare rien du tout ...

antispyware , je te conseille spyware terminator sans la crawler toolbar ni le clam antivirus integre qui ne vaut pas grand chose mais en tant qu'antispyware il est bien , leger , scan assez rapide , et base de données pas mauvaise(beaucoup mieux que spybot qui est tres lourd pour le systeme

yacovkb · Answer

OK antispyware: spyware terminator
lequel antivirus ?
et lequel parefeu ?
tu m'as dit qu'il en faut un de chaque pas plus 
alors j'aimerais bien savoir ce que tu pense et me conseil
merci beaucoup

gen-hackman · Answer

Antivirus gratuit :

Antivir

configuration :

 Tuto de configuration en vidéo (Merci Nico) 

parefeu :

Online Armor

Tutoriel :

https://www.malekal.com/tutorial-online-armor-free/

yacovkb · Answer

merci encore je vais l'installer :)

yacovkb · Answer

salut ami 
antivirus payant lequel tu me conseil ?
j'ai vu un rapport que G DATA ANTIVIRUS  étais le premier !!
qu'est ce que tu en pense ?
merci de ta réponse

gen-hackman · Answer

gdata = tres bon mais il faut avoir un systeme robuste pour le tenir

moi j ai bitdefender total security et j en suis assz content

yacovkb · Answer

regarde sa  :)

http://www.av-comparatives.org/comparativesreviews/main-tests

merci encore

gen-hackman · Answer

mouais les tests sur le net.....je pense qu il en faut un qui convienne a tes besoins surtout

yacovkb · Answer

alors tu me conseil bit defender ?
:)

gen-hackman · Answer

ca depend si tu as un surf sûr tu peux avoir Antivir , il suffit largement et est gratuit maintenant si tu veux payer le choix est plus vaste :

qualité :

Bitdefender
Kaspersky
G-Data (tres lourd)
Antivir Premium............

yacovkb · Answer

merci beaucoup 
tu m'as beaucoup aider

gen-hackman · Answer

;)

Freeze :(

44 réponses

Discussions similaires

Newsletters