Freeze :(

Résolu
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,
j'aimerais savoir pourquoi mon ordinateur freeze de temp en temp
freeze veut dire pour moi que tous d'un coup rien ne fonctionne ni clavier ni souri a chaque fois je suis obliger d'appuyer sur le bouton de mon ordinateur pendant 10 seconde pour l'eteindre
que doit je faire pour arreter cela
merci de vos réponse :)
A voir également:

44 réponses

Utilisateur anonyme
 
salut :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

▶colle le contenu dans ta prochaine réponse
0
Utilisateur anonyme
 
salut :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

le rapport va s'afficher , une fois le scan fini

▶colle le contenu dans ta prochaine réponse
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
voila le rapport et merci de ta réponse

List'em by g3n-h@ckm@n 1.0.4.2

updated on 09.10.2009 ::::: 14.30

Windows_NT

Microsoft Windows XP [Version 5.1.2600]


Tue 10/13/2009 2:07:00.35

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"nwiz"="C:\\Program Files\\NVIDIA Corporation\\nView\\nwiz.exe /install"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"

₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :

AGRSMSVC.EXE-290D15CD.pf
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
APPLEMOBILEDEVICESERVICE.EXE-3536FD11.pf
AVCENTER.EXE-03310382.pf
AVCONFIG.EXE-07645B8F.pf
AVGNT.EXE-20698712.pf
AVGUARD.EXE-0594C035.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CALC.EXE-027E1228.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CTFMON.EXE-084DB373.pf
DAEMON.EXE-37718854.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DLLHOST.EXE-3A90EBEF.pf
DMADMIN.EXE-0178E261.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EVEREST.BIN-21700A6C.pf
EVEREST.EXE-295F9F93.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
FOXIT READER.EXE-0239332F.pf
GETPOPUPINFO.EXE-319AD8CB.pf
GROOVEMONITOR.EXE-1A44016D.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HATTRICKCONTROL_SETUP_2.25.EX-1B1D5900.pf
HATTRICKCONTROL_SETUP_2.25.TM-37698CF5.pf
HELPCTR.EXE-38BC4EC7.pf
HELPSVC.EXE-281F45D0.pf
HPOEVM08.EXE-0A03F6D6.pf
HPOSTS08.EXE-246A0E51.pf
HPQFRU07.EXE-1BE86355.pf
HPZENG07.EXE-1D5AFAD3.pf
HPZIPM12.EXE-2B9EB090.pf
IDMAN.EXE-3166C729.pf
IEMONITOR.EXE-2B5FD6EA.pf
IEXPLORE.EXE-06887102.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
ITUNES.EXE-090EA7DD.pf
ITUNESHELPER.EXE-3A4EB55C.pf
IVIREGMGR.EXE-04C73C41.pf
JAVA.EXE-1E3945B0.pf
JAVAW.EXE-089E2F81.pf
JAVAWS.EXE-0CFD782B.pf
JDOWNLOADER.EXE-136DF438.pf
JQS.EXE-33B483F4.pf
JQSNOTIFY.EXE-0722E5CE.pf
JUSCHED.EXE-2D72CE3D.pf
KMPLAYER.EXE-17804938.pf
Layout.ini
LIST_KILLEM.EXE-00C01369.pf
LMIGUARDIAN.EXE-1C4D7952.pf
LMIGUARDIAN.EXE-1CF98A93.pf
LOGMEIN.EXE-0A283E85.pf
LOGMEINSYSTRAY.EXE-2711F42D.pf
MBAM.EXE-26D201D2.pf
MDNSRESPONDER.EXE-392A41A0.pf
MMC.EXE-3A349B60.pf
MODE.COM-31B7A0C0.pf
MSIEXEC.EXE-0CCC6E74.pf
MSINFO32.EXE-39DABF16.pf
NERO.EXE-036688CF.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
NTVDM.EXE-368D7CDA.pf
NVCPLUI.EXE-30A0BC41.pf
PNKBSTRA.EXE-3A509F85.pf
PTHOSTTR.EXE-0AAA2613.pf
PTSERVS.EXE-2C74990D.pf
QTTASK.EXE-0337C4B9.pf
RAMAINT.EXE-0411011F.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-297BEA13.pf
RUNDLL32.EXE-299E965C.pf
RUNDLL32.EXE-2A22BAF7.pf
RUNDLL32.EXE-2A345A4D.pf
RUNDLL32.EXE-2A8B3BC6.pf
RUNDLL32.EXE-2AB775E3.pf
RUNDLL32.EXE-2BB74E1B.pf
RUNDLL32.EXE-2CF61824.pf
RUNDLL32.EXE-2D59E675.pf
RUNDLL32.EXE-2EB60A95.pf
RUNDLL32.EXE-2FA320AF.pf
RUNDLL32.EXE-337A4356.pf
RUNDLL32.EXE-36D5318C.pf
RUNDLL32.EXE-371983CE.pf
RUNDLL32.EXE-37E4B743.pf
RUNDLL32.EXE-3980D609.pf
RUNDLL32.EXE-3BB3E3DC.pf
RUNDLL32.EXE-3C7F745F.pf
RUNDLL32.EXE-3CB65546.pf
RUNDLL32.EXE-3D0A2070.pf
RUNDLL32.EXE-3DD27FC4.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-42DF54AD.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-49E94E27.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-5C5FFFE7.pf
SETUP_WM.EXE-170F9E81.pf
SKYPENAMES.EXE-0DD42B9B.pf
SMLOGSVC.EXE-29A5AB4C.pf
SNDVOL32.EXE-1AA68677.pf
SOFTWAREUPDATE.EXE-33322EBF.pf
SWIHPWMI.EXE-3A134A4A.pf
TEAMVIEWER.EXE-1E2C9EE4.pf
UPDATE.EXE-0494B405.pf
UPDATECHECKER.EXE-164B01A8.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINHLP32.EXE-2F06B917.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WMPLAYER.EXE-3A528C51.pf
WMPLAYER.EXE-3A528C54.pf
WSCNTFY.EXE-314E7AE5.pf
WUAUCLT.EXE-12D8E25E.pf




₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
0
Utilisateur anonyme
 
REDEMARRE EN MODE SANS ECHEC , puis :

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

apres les verifications , un rapport va s'ouvrir.

▶ ferme-le.

un deuxieme rapport va s'ouvrir ,

▶ colle son contenu dans ta reponse
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
Kill'em by g3n-h@ckm@n 1.0.4.2

updated on 09.10.2009 ::::: 14.30

Windows_NT

Microsoft Windows XP [Version 5.1.2600]


Tue 10/13/2009 2:15:32.70

Fichiers analysיs :
=================


₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"


₪₪₪₪₪₪₪₪₪₪ Action sur les fichiers :

Quarantaine :

AskBarDis.Kill'em
DAEMON Tools Toolbar.Kill'em
inst.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em

₪₪₪₪₪₪₪₪₪₪ Verification :


===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :


₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :

Layout.ini
NTOSBOOT-B00DFAAD.pf




₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
0
Utilisateur anonyme
 
Télécharge OTL de OLDTimer

enregistre le sur ton Bureau.

▶ Double clic sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Internet ExplorerToolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur RunFix pour lancer la suppression.


▶ Poste le rapport.
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
salut j'ai fait ce que tu m'as dit 10 fois
a chaque fois sa bloque
impossible de le faire
OTL ne repond pas apres que je copie et clique sur runfix

:(
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
peut être que tu voulais que je le fasse EN MODE SANS ECHEC ????
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
j'ai essayer en mode sans echec sa marche pas :(
j'ai besoin d'aide
0
Utilisateur anonyme
 
salut et desole pour la non-reponse

je sais pas si tu es toujours en galere mais il y a eu un defaut de message concernant OTL
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
otl ne fonctionne pas !
sa fait une semaine que je freeze plus
tu pense que je dois faire autre chose ??
merci de ta reponse
0
Utilisateur anonyme
 
repasse l option 1 de List_kill'em
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
List'em by g3n-h@ckm@n 1.0.4.2

updated on 09.10.2009 ::::: 14.30

Windows_NT

Microsoft Windows XP [Version 5.1.2600]


Sat 10/24/2009 1:01:46.43

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"NVIDIA nTune"="\"C:\\Program Files\\NVIDIA Corporation\\nTune\\nTuneCmd.exe\" clear"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"UnlockerAssistant"="\"C:\\Program Files\\Unlocker\\UnlockerAssistant.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"

₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :

ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CLEANMGR.EXE-0846AD67.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CONVERT.EXE-2CAD42FF.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HELPSVC.EXE-281F45D0.pf
HPOSTS08.EXE-246A0E51.pf
HPZIPM12.EXE-2B9EB090.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
JAVA.EXE-1E3945B0.pf
JQSNOTIFY.EXE-0722E5CE.pf
Layout.ini
LIST_KILLEM.EXE-17438F0B.pf
LOGONUI.EXE-3164D1CB.pf
MMC.EXE-3C5E2536.pf
MODE.COM-31B7A0C0.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-18071404.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-38AE79CC.pf
RUNDLL32.EXE-416D5B00.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-56763D7B.pf
RUNDLL32.EXE-5C5FFFE7.pf
RUNDLL32.EXE-5E7B5BAC.pf
RUNDLL32.EXE-60C9381F.pf
SKYPENAMES.EXE-0DD42B9B.pf
SNDVOL32.EXE-1AA68677.pf
SWIHPWMI.EXE-3A134A4A.pf
TASKMGR.EXE-20E19D70.pf
UNLOCKER.EXE-3102C18E.pf
UPDATE.EXE-0494B405.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WUAUCLT.EXE-12D8E25E.pf




₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
0
Utilisateur anonyme
 
voila erreur rectifiée :
▶ Double clic sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]

:commands
[emptytemp]
[start explorer]
[reboot]



▶ Clique sur RunFix pour lancer la suppression.


▶ Poste le rapport.
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 65670 bytes

User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: winxp
->Temp folder emptied: 6521269 bytes
File delete failed. C:\Documents and Settings\winxp\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 461670406 bytes
->Java cache emptied: 30874249 bytes
->FireFox cache emptied: 62464197 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 42481035 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4904 bytes
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_454.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 2755289 bytes
RecycleBin emptied: 8302 bytes

Total Files Cleaned = 578.80 mb


OTL by OldTimer - Version 3.0.20.0 log created on 10242009_011748

Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_454.dat not found!
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat not found!

Registry entries deleted on Reboot...
0
Utilisateur anonyme
 
Télécharge OTL de OLDTimer

enregistre le sur ton Bureau.

▶ Double clic sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur all

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt".
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
0
Utilisateur anonyme
 
bizarre ce windows

▶ Télécharge HostXpert sur ton Bureau :

▶ Décompresse-le (Clic droit >> Extraire ici)

▶ Double-clique sur HostsXpert pour le lancer

▶ clique sur le bouton "Restore MS Hosts File" puis ferme le programme

PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.

▶ s'il est fermé , clique dessus :)

ensuite :

▶ Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau.

▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.

▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe

▶- Coche la case devant :sites de confiance

▶- Ne coche aucune autre case

▶-Clique sur Restaurer

▶-Redémarre ton PC

ensuite :

▶ Double clic sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/ractrl.cab?lmi=100 (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
@Alternate Data Stream - 209 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B3D74A13
@Alternate Data Stream - 160 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 159 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C4252FE0

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{C94E154B-1459-4A47-966B-4B843BEFC7DB}"=-


:files
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

:commands
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur RunFix pour lancer la suppression.


▶ Poste le rapport.


ensuite :

▶ Télécharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
yacovkb Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   12
 
desoler de te posez cette question mais que fait tout sa ?

HostXpert

Zeb-Restore

a ce point la j'ai un probleme dans mon ordi ?

merci de ton aide
0
Utilisateur anonyme
 
hostXpert va te reconfigurer tes fichiers hosts à l origine de windows

ZEb-restore va te reinitialiser les sites de confiance qui sont apparemment trop nombreux dans la liste

problemes a ce point là non mais ca freine la bonne marche de ta navigation tout ca
0