Freeze :(
Résolu
yacovkb
Messages postés
94
Statut
Membre
-
gen-hackman -
gen-hackman -
Bonjour,
j'aimerais savoir pourquoi mon ordinateur freeze de temp en temp
freeze veut dire pour moi que tous d'un coup rien ne fonctionne ni clavier ni souri a chaque fois je suis obliger d'appuyer sur le bouton de mon ordinateur pendant 10 seconde pour l'eteindre
que doit je faire pour arreter cela
merci de vos réponse :)
j'aimerais savoir pourquoi mon ordinateur freeze de temp en temp
freeze veut dire pour moi que tous d'un coup rien ne fonctionne ni clavier ni souri a chaque fois je suis obliger d'appuyer sur le bouton de mon ordinateur pendant 10 seconde pour l'eteindre
que doit je faire pour arreter cela
merci de vos réponse :)
Configuration: Windows XP Firefox 3.5.3
A voir également:
- Freeze :(
- Deep freeze - Télécharger - Sécurité
- Pc qui freeze - Guide
- Time freeze - Télécharger - Divers Utilitaires
- Mister freeze temps congelation - Forum Windows
- Phone freeze sim non disponible - Forum Samsung
44 réponses
- 1
- 2
- 3
Suivant
Résumé de la discussion
Le problème central est un gel fréquent de l'ordinateur sous Windows XP bloquant clavier et souris, obligeant à éteindre l'appareil et suscitant des conseils de vérification et de réparation. Des pistes portent sur l'élimination de malwares avec Malwarebytes, recours à des outils de nettoyage et de défragmentation comme CCleaner et ATF Cleaner, et mise à jour de Java et d'Adobe Reader. Des éléments présentés incluent des scans et la suppression de menaces détectées, des conseils de maintenance (nettoyage de disque, vérification des erreurs, défragmentation), et des recommandations de pare-feu et d'antivirus. En outre, certains échanges recommandent JavaRa pour la gestion des anciennes versions Java et la réactivation du point de restauration afin de sécuriser le système avant les nettoyages.
salut :
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
salut :
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
▶ Télécharge List&Kill'em et enregistre le sur ton bureau
Il ne necessite pas d'installation
▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan
choisis la langue puis choisis l'option 1 = Mode Recherche
▶laisse travailler l'outil
le rapport va s'afficher , une fois le scan fini
▶colle le contenu dans ta prochaine réponse
voila le rapport et merci de ta réponse
List'em by g3n-h@ckm@n 1.0.4.2
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Tue 10/13/2009 2:07:00.35
======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"nwiz"="C:\\Program Files\\NVIDIA Corporation\\nView\\nwiz.exe /install"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
AGRSMSVC.EXE-290D15CD.pf
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
APPLEMOBILEDEVICESERVICE.EXE-3536FD11.pf
AVCENTER.EXE-03310382.pf
AVCONFIG.EXE-07645B8F.pf
AVGNT.EXE-20698712.pf
AVGUARD.EXE-0594C035.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CALC.EXE-027E1228.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CTFMON.EXE-084DB373.pf
DAEMON.EXE-37718854.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DLLHOST.EXE-3A90EBEF.pf
DMADMIN.EXE-0178E261.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EVEREST.BIN-21700A6C.pf
EVEREST.EXE-295F9F93.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
FOXIT READER.EXE-0239332F.pf
GETPOPUPINFO.EXE-319AD8CB.pf
GROOVEMONITOR.EXE-1A44016D.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HATTRICKCONTROL_SETUP_2.25.EX-1B1D5900.pf
HATTRICKCONTROL_SETUP_2.25.TM-37698CF5.pf
HELPCTR.EXE-38BC4EC7.pf
HELPSVC.EXE-281F45D0.pf
HPOEVM08.EXE-0A03F6D6.pf
HPOSTS08.EXE-246A0E51.pf
HPQFRU07.EXE-1BE86355.pf
HPZENG07.EXE-1D5AFAD3.pf
HPZIPM12.EXE-2B9EB090.pf
IDMAN.EXE-3166C729.pf
IEMONITOR.EXE-2B5FD6EA.pf
IEXPLORE.EXE-06887102.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
ITUNES.EXE-090EA7DD.pf
ITUNESHELPER.EXE-3A4EB55C.pf
IVIREGMGR.EXE-04C73C41.pf
JAVA.EXE-1E3945B0.pf
JAVAW.EXE-089E2F81.pf
JAVAWS.EXE-0CFD782B.pf
JDOWNLOADER.EXE-136DF438.pf
JQS.EXE-33B483F4.pf
JQSNOTIFY.EXE-0722E5CE.pf
JUSCHED.EXE-2D72CE3D.pf
KMPLAYER.EXE-17804938.pf
Layout.ini
LIST_KILLEM.EXE-00C01369.pf
LMIGUARDIAN.EXE-1C4D7952.pf
LMIGUARDIAN.EXE-1CF98A93.pf
LOGMEIN.EXE-0A283E85.pf
LOGMEINSYSTRAY.EXE-2711F42D.pf
MBAM.EXE-26D201D2.pf
MDNSRESPONDER.EXE-392A41A0.pf
MMC.EXE-3A349B60.pf
MODE.COM-31B7A0C0.pf
MSIEXEC.EXE-0CCC6E74.pf
MSINFO32.EXE-39DABF16.pf
NERO.EXE-036688CF.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
NTVDM.EXE-368D7CDA.pf
NVCPLUI.EXE-30A0BC41.pf
PNKBSTRA.EXE-3A509F85.pf
PTHOSTTR.EXE-0AAA2613.pf
PTSERVS.EXE-2C74990D.pf
QTTASK.EXE-0337C4B9.pf
RAMAINT.EXE-0411011F.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-297BEA13.pf
RUNDLL32.EXE-299E965C.pf
RUNDLL32.EXE-2A22BAF7.pf
RUNDLL32.EXE-2A345A4D.pf
RUNDLL32.EXE-2A8B3BC6.pf
RUNDLL32.EXE-2AB775E3.pf
RUNDLL32.EXE-2BB74E1B.pf
RUNDLL32.EXE-2CF61824.pf
RUNDLL32.EXE-2D59E675.pf
RUNDLL32.EXE-2EB60A95.pf
RUNDLL32.EXE-2FA320AF.pf
RUNDLL32.EXE-337A4356.pf
RUNDLL32.EXE-36D5318C.pf
RUNDLL32.EXE-371983CE.pf
RUNDLL32.EXE-37E4B743.pf
RUNDLL32.EXE-3980D609.pf
RUNDLL32.EXE-3BB3E3DC.pf
RUNDLL32.EXE-3C7F745F.pf
RUNDLL32.EXE-3CB65546.pf
RUNDLL32.EXE-3D0A2070.pf
RUNDLL32.EXE-3DD27FC4.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-42DF54AD.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-49E94E27.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-5C5FFFE7.pf
SETUP_WM.EXE-170F9E81.pf
SKYPENAMES.EXE-0DD42B9B.pf
SMLOGSVC.EXE-29A5AB4C.pf
SNDVOL32.EXE-1AA68677.pf
SOFTWAREUPDATE.EXE-33322EBF.pf
SWIHPWMI.EXE-3A134A4A.pf
TEAMVIEWER.EXE-1E2C9EE4.pf
UPDATE.EXE-0494B405.pf
UPDATECHECKER.EXE-164B01A8.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINHLP32.EXE-2F06B917.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WMPLAYER.EXE-3A528C51.pf
WMPLAYER.EXE-3A528C54.pf
WSCNTFY.EXE-314E7AE5.pf
WUAUCLT.EXE-12D8E25E.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
List'em by g3n-h@ckm@n 1.0.4.2
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Tue 10/13/2009 2:07:00.35
======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"nwiz"="C:\\Program Files\\NVIDIA Corporation\\nView\\nwiz.exe /install"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
AGRSMSVC.EXE-290D15CD.pf
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
APPLEMOBILEDEVICESERVICE.EXE-3536FD11.pf
AVCENTER.EXE-03310382.pf
AVCONFIG.EXE-07645B8F.pf
AVGNT.EXE-20698712.pf
AVGUARD.EXE-0594C035.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CALC.EXE-027E1228.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CTFMON.EXE-084DB373.pf
DAEMON.EXE-37718854.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DLLHOST.EXE-3A90EBEF.pf
DMADMIN.EXE-0178E261.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EVEREST.BIN-21700A6C.pf
EVEREST.EXE-295F9F93.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
FOXIT READER.EXE-0239332F.pf
GETPOPUPINFO.EXE-319AD8CB.pf
GROOVEMONITOR.EXE-1A44016D.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HATTRICKCONTROL_SETUP_2.25.EX-1B1D5900.pf
HATTRICKCONTROL_SETUP_2.25.TM-37698CF5.pf
HELPCTR.EXE-38BC4EC7.pf
HELPSVC.EXE-281F45D0.pf
HPOEVM08.EXE-0A03F6D6.pf
HPOSTS08.EXE-246A0E51.pf
HPQFRU07.EXE-1BE86355.pf
HPZENG07.EXE-1D5AFAD3.pf
HPZIPM12.EXE-2B9EB090.pf
IDMAN.EXE-3166C729.pf
IEMONITOR.EXE-2B5FD6EA.pf
IEXPLORE.EXE-06887102.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
ITUNES.EXE-090EA7DD.pf
ITUNESHELPER.EXE-3A4EB55C.pf
IVIREGMGR.EXE-04C73C41.pf
JAVA.EXE-1E3945B0.pf
JAVAW.EXE-089E2F81.pf
JAVAWS.EXE-0CFD782B.pf
JDOWNLOADER.EXE-136DF438.pf
JQS.EXE-33B483F4.pf
JQSNOTIFY.EXE-0722E5CE.pf
JUSCHED.EXE-2D72CE3D.pf
KMPLAYER.EXE-17804938.pf
Layout.ini
LIST_KILLEM.EXE-00C01369.pf
LMIGUARDIAN.EXE-1C4D7952.pf
LMIGUARDIAN.EXE-1CF98A93.pf
LOGMEIN.EXE-0A283E85.pf
LOGMEINSYSTRAY.EXE-2711F42D.pf
MBAM.EXE-26D201D2.pf
MDNSRESPONDER.EXE-392A41A0.pf
MMC.EXE-3A349B60.pf
MODE.COM-31B7A0C0.pf
MSIEXEC.EXE-0CCC6E74.pf
MSINFO32.EXE-39DABF16.pf
NERO.EXE-036688CF.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
NTVDM.EXE-368D7CDA.pf
NVCPLUI.EXE-30A0BC41.pf
PNKBSTRA.EXE-3A509F85.pf
PTHOSTTR.EXE-0AAA2613.pf
PTSERVS.EXE-2C74990D.pf
QTTASK.EXE-0337C4B9.pf
RAMAINT.EXE-0411011F.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-297BEA13.pf
RUNDLL32.EXE-299E965C.pf
RUNDLL32.EXE-2A22BAF7.pf
RUNDLL32.EXE-2A345A4D.pf
RUNDLL32.EXE-2A8B3BC6.pf
RUNDLL32.EXE-2AB775E3.pf
RUNDLL32.EXE-2BB74E1B.pf
RUNDLL32.EXE-2CF61824.pf
RUNDLL32.EXE-2D59E675.pf
RUNDLL32.EXE-2EB60A95.pf
RUNDLL32.EXE-2FA320AF.pf
RUNDLL32.EXE-337A4356.pf
RUNDLL32.EXE-36D5318C.pf
RUNDLL32.EXE-371983CE.pf
RUNDLL32.EXE-37E4B743.pf
RUNDLL32.EXE-3980D609.pf
RUNDLL32.EXE-3BB3E3DC.pf
RUNDLL32.EXE-3C7F745F.pf
RUNDLL32.EXE-3CB65546.pf
RUNDLL32.EXE-3D0A2070.pf
RUNDLL32.EXE-3DD27FC4.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-42DF54AD.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-49E94E27.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-5C5FFFE7.pf
SETUP_WM.EXE-170F9E81.pf
SKYPENAMES.EXE-0DD42B9B.pf
SMLOGSVC.EXE-29A5AB4C.pf
SNDVOL32.EXE-1AA68677.pf
SOFTWAREUPDATE.EXE-33322EBF.pf
SWIHPWMI.EXE-3A134A4A.pf
TEAMVIEWER.EXE-1E2C9EE4.pf
UPDATE.EXE-0494B405.pf
UPDATECHECKER.EXE-164B01A8.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINHLP32.EXE-2F06B917.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WMPLAYER.EXE-3A528C51.pf
WMPLAYER.EXE-3A528C54.pf
WSCNTFY.EXE-314E7AE5.pf
WUAUCLT.EXE-12D8E25E.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
REDEMARRE EN MODE SANS ECHEC , puis :
▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
▶ choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
▶ ferme-le.
un deuxieme rapport va s'ouvrir ,
▶ colle son contenu dans ta reponse
▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),
mais cette fois-ci :
▶ choisis l'option 2 = Mode Destruction
laisse travailler l'outil
apres les verifications , un rapport va s'ouvrir.
▶ ferme-le.
un deuxieme rapport va s'ouvrir ,
▶ colle son contenu dans ta reponse
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Kill'em by g3n-h@ckm@n 1.0.4.2
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Tue 10/13/2009 2:15:32.70
Fichiers analysיs :
=================
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"
₪₪₪₪₪₪₪₪₪₪ Action sur les fichiers :
Quarantaine :
AskBarDis.Kill'em
DAEMON Tools Toolbar.Kill'em
inst.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
₪₪₪₪₪₪₪₪₪₪ Verification :
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
Layout.ini
NTOSBOOT-B00DFAAD.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Tue 10/13/2009 2:15:32.70
Fichiers analysיs :
=================
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\AskBarDis"
"C:\Program Files\DAEMON Tools Toolbar"
"C:\Documents and Settings\winxp\Application Data\inst.exe"
₪₪₪₪₪₪₪₪₪₪ Action sur les fichiers :
Quarantaine :
AskBarDis.Kill'em
DAEMON Tools Toolbar.Kill'em
inst.exe.Kill'em
qmgr0.dat.Kill'em
qmgr1.dat.Kill'em
₪₪₪₪₪₪₪₪₪₪ Verification :
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
Layout.ini
NTOSBOOT-B00DFAAD.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Internet ExplorerToolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\Internet ExplorerToolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
salut j'ai fait ce que tu m'as dit 10 fois
a chaque fois sa bloque
impossible de le faire
OTL ne repond pas apres que je copie et clique sur runfix
:(
a chaque fois sa bloque
impossible de le faire
OTL ne repond pas apres que je copie et clique sur runfix
:(
salut et desole pour la non-reponse
je sais pas si tu es toujours en galere mais il y a eu un defaut de message concernant OTL
je sais pas si tu es toujours en galere mais il y a eu un defaut de message concernant OTL
otl ne fonctionne pas !
sa fait une semaine que je freeze plus
tu pense que je dois faire autre chose ??
merci de ta reponse
sa fait une semaine que je freeze plus
tu pense que je dois faire autre chose ??
merci de ta reponse
List'em by g3n-h@ckm@n 1.0.4.2
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Sat 10/24/2009 1:01:46.43
======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"NVIDIA nTune"="\"C:\\Program Files\\NVIDIA Corporation\\nTune\\nTuneCmd.exe\" clear"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"UnlockerAssistant"="\"C:\\Program Files\\Unlocker\\UnlockerAssistant.exe\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CLEANMGR.EXE-0846AD67.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CONVERT.EXE-2CAD42FF.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HELPSVC.EXE-281F45D0.pf
HPOSTS08.EXE-246A0E51.pf
HPZIPM12.EXE-2B9EB090.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
JAVA.EXE-1E3945B0.pf
JQSNOTIFY.EXE-0722E5CE.pf
Layout.ini
LIST_KILLEM.EXE-17438F0B.pf
LOGONUI.EXE-3164D1CB.pf
MMC.EXE-3C5E2536.pf
MODE.COM-31B7A0C0.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-18071404.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-38AE79CC.pf
RUNDLL32.EXE-416D5B00.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-56763D7B.pf
RUNDLL32.EXE-5C5FFFE7.pf
RUNDLL32.EXE-5E7B5BAC.pf
RUNDLL32.EXE-60C9381F.pf
SKYPENAMES.EXE-0DD42B9B.pf
SNDVOL32.EXE-1AA68677.pf
SWIHPWMI.EXE-3A134A4A.pf
TASKMGR.EXE-20E19D70.pf
UNLOCKER.EXE-3102C18E.pf
UPDATE.EXE-0494B405.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WUAUCLT.EXE-12D8E25E.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
updated on 09.10.2009 ::::: 14.30
Windows_NT
Microsoft Windows XP [Version 5.1.2600]
Sat 10/24/2009 1:01:46.43
======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"NVIDIA nTune"="\"C:\\Program Files\\NVIDIA Corporation\\nTune\\nTuneCmd.exe\" clear"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PTHOSTTR"="C:\\Program Files\\Hewlett-Packard\\HP ProtectTools Security Manager\\PTHOSTTR.EXE /Start"
"LogMeIn GUI"="\"C:\\Program Files\\LogMeIn\\x86\\LogMeInSystray.exe\""
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"GrooveMonitor"="\"C:\\Program Files\\Microsoft Office\\Office12\\GrooveMonitor.exe\""
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime"
"iTunesHelper"="\"C:\\Program Files\\iTunes\\iTunesHelper.exe\""
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
"UnlockerAssistant"="\"C:\\Program Files\\Unlocker\\UnlockerAssistant.exe\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
@="IDM Helper"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
@="AskBar BHO"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001
===============
Path : C:\Program Files\PC Connectivity Solution;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\DLLShared;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared;C:\Program Files\QuickTime\QTSystem;C:\Program Files\QuickTime\QTSystem\;
===============
₪₪₪₪₪₪₪₪₪₪ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
₪₪₪₪₪₪₪₪₪₪ Clיs de registre Presentes :
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"
HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}
HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}
HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
₪₪₪₪₪₪₪₪₪₪ C:\WINDOWS\Prefetch :
ALG.EXE-2226CE17.pf
ANOOKI~1.SCR-33DA4995.pf
AVNOTIFY.EXE-1178AC46.pf
AVWSC.EXE-022A620B.pf
CLEANMGR.EXE-0846AD67.pf
CMD.EXE-137A0D53.pf
CMMON32.EXE-2CBA22B3.pf
CONVERT.EXE-2CAD42FF.pf
DEFRAG.EXE-10D9C910.pf
DFRGNTFS.EXE-0F55FCE5.pf
DMREMOTE.EXE-066C9934.pf
DUMPREP.EXE-1C032A1C.pf
DWWIN.EXE-002B6E58.pf
EXPLORER.EXE-05416907.pf
FIREFOX.EXE-3495265E.pf
FLASHGOT.EXE-31A246EC.pf
HATTRICKCONTROL.EXE-11AF6984.pf
HELPSVC.EXE-281F45D0.pf
HPOSTS08.EXE-246A0E51.pf
HPZIPM12.EXE-2B9EB090.pf
IMAPI.EXE-10859813.pf
IPODSERVICE.EXE-00DAC2B3.pf
JAVA.EXE-1E3945B0.pf
JQSNOTIFY.EXE-0722E5CE.pf
Layout.ini
LIST_KILLEM.EXE-17438F0B.pf
LOGONUI.EXE-3164D1CB.pf
MMC.EXE-3C5E2536.pf
MODE.COM-31B7A0C0.pf
NOTEPAD.EXE-08F3A979.pf
NTOSBOOT-B00DFAAD.pf
OTL.EXE-18071404.pf
REG.EXE-0ECAB75D.pf
RELICCOH.EXE-0495610A.pf
RUNDLL32.EXE-38AE79CC.pf
RUNDLL32.EXE-416D5B00.pf
RUNDLL32.EXE-41D4F8AC.pf
RUNDLL32.EXE-459B2EFE.pf
RUNDLL32.EXE-4CE4C101.pf
RUNDLL32.EXE-56763D7B.pf
RUNDLL32.EXE-5C5FFFE7.pf
RUNDLL32.EXE-5E7B5BAC.pf
RUNDLL32.EXE-60C9381F.pf
SKYPENAMES.EXE-0DD42B9B.pf
SNDVOL32.EXE-1AA68677.pf
SWIHPWMI.EXE-3A134A4A.pf
TASKMGR.EXE-20E19D70.pf
UNLOCKER.EXE-3102C18E.pf
UPDATE.EXE-0494B405.pf
UTORRENT.EXE-3AAFC0DE.pf
VERCLSID.EXE-3B227142.pf
WINRAR.EXE-2480A367.pf
WMIADAP.EXE-307DE719.pf
WMIPRVSE.EXE-0E69CB0B.pf
WUAUCLT.EXE-12D8E25E.pf
₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪( EOF )₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪₪
voila erreur rectifiée :
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-
[-HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}]
[-HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}]
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 65670 bytes
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: winxp
->Temp folder emptied: 6521269 bytes
File delete failed. C:\Documents and Settings\winxp\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 461670406 bytes
->Java cache emptied: 30874249 bytes
->FireFox cache emptied: 62464197 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 42481035 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4904 bytes
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_454.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 2755289 bytes
RecycleBin emptied: 8302 bytes
Total Files Cleaned = 578.80 mb
OTL by OldTimer - Version 3.0.20.0 log created on 10242009_011748
Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_454.dat not found!
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat not found!
Registry entries deleted on Reboot...
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ deleted successfully.
Registry key HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}\ not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 65670 bytes
User: LogMeInRemoteUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
User: winxp
->Temp folder emptied: 6521269 bytes
File delete failed. C:\Documents and Settings\winxp\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 461670406 bytes
->Java cache emptied: 30874249 bytes
->FireFox cache emptied: 62464197 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 42481035 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 4904 bytes
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_454.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 2755289 bytes
RecycleBin emptied: 8302 bytes
Total Files Cleaned = 578.80 mb
OTL by OldTimer - Version 3.0.20.0 log created on 10242009_011748
Files\Folders moved on Reboot...
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_454.dat not found!
File\Folder C:\WINDOWS\temp\Perflib_Perfdata_7b8.dat not found!
Registry entries deleted on Reboot...
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur all
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt".
▶ enregistre le sur ton Bureau.
▶ Double clic sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur all
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt".
bizarre ce windows
▶ Télécharge HostXpert sur ton Bureau :
▶ Décompresse-le (Clic droit >> Extraire ici)
▶ Double-clique sur HostsXpert pour le lancer
▶ clique sur le bouton "Restore MS Hosts File" puis ferme le programme
PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.
▶ s'il est fermé , clique dessus :)
ensuite :
▶ Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau.
▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
▶- Coche la case devant :sites de confiance
▶- Ne coche aucune autre case
▶-Clique sur Restaurer
▶-Redémarre ton PC
ensuite :
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/ractrl.cab?lmi=100 (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
@Alternate Data Stream - 209 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B3D74A13
@Alternate Data Stream - 160 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 159 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C4252FE0
:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{C94E154B-1459-4A47-966B-4B843BEFC7DB}"=-
:files
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
ensuite :
▶ Télécharge et install UsbFix par Chiquitine29
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
▶ Télécharge HostXpert sur ton Bureau :
▶ Décompresse-le (Clic droit >> Extraire ici)
▶ Double-clique sur HostsXpert pour le lancer
▶ clique sur le bouton "Restore MS Hosts File" puis ferme le programme
PS : Avant de cliquer sur le bouton "Restore MS Hosts File", vérifie que le cadenas en haut à gauche est ouvert sinon tu vas avoir un message d'erreur.
▶ s'il est fermé , clique dessus :)
ensuite :
▶ Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau.
▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
▶- Coche la case devant :sites de confiance
▶- Ne coche aucune autre case
▶-Clique sur Restaurer
▶-Redémarre ton PC
ensuite :
▶ Double clic sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous Customs Scans/Fixes :
:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} https://secure.logmein.com/activex/ractrl.cab?lmi=100 (Reg Error: Key error.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
O20 - Winlogon\Notify\WgaLogon: DllName - Reg Error: Value error. - Reg Error: Value error. File not found
@Alternate Data Stream - 209 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:B3D74A13
@Alternate Data Stream - 160 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
@Alternate Data Stream - 159 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:C4252FE0
:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
"nwiz"=-
"QuickTime Task"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{C94E154B-1459-4A47-966B-4B843BEFC7DB}"=-
:files
C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
C:\Documents and Settings\All Users\Application Data\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
:commands
[emptytemp]
[start explorer]
[reboot]
▶ Clique sur RunFix pour lancer la suppression.
▶ Poste le rapport.
ensuite :
▶ Télécharge et install UsbFix par Chiquitine29
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau .
▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
▶ Laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaitra.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
- 1
- 2
- 3
Suivant
