rapport Hijackthis Résolu/Fermé

Question

Bonjour,
a toutes et tous
quelqu un peut peut il m aider svp
j ai un probleme pc lent
voici rapport merci 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:57:23, on 09/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
D:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = D:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\binesources\WebMenuImg.htm
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {72376E32-8AF2-473F-BE32-E5D0F39C865D} (CUpdateAdvisorCtrl Object) - http://www.cyberlink.com/prog/aacs/UpdateAdvisor.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SAVService - Sophos Plc - (no file)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O24 - Desktop Component AutorunsDisabled: (no name) - (no file)

moment de grace · Answer

bonjour

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

es tu bien administrateur du pc et pas sur une "session invité"

combien y a t il de compte sur ce pc

moment de grace · Answer

ca commence mal...

essaies de telecharger hijackthis

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

L’exécuter puis sur "Do a system scan and save a logfile" (cf. démo) 
faire un copier-coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

moment de grace · Answer

oublies le post 6 c'est idiot comme réponse de ma part
et fais ceci

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

Spybot va géner les outils


ensuite

essaies à nouveau RSIT

moment de grace · Answer

on va tenter autre chose

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

moment de grace · Answer

quelque chose bloque...

redemarre le pc 

coupe internet anti virus pare feux et toute autre application

et retentes RSIT
(il fonctionne chez moi)

moment de grace · Answer

autre solution


Télécharge rkill 
https://download.bleepingcomputer.com/grinler/rkill.exe
Enregistre-le sur ton Bureau

Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
change de lien de téléchargement en utilisant le suivant à partir d'ici:
http://download.bleepingcomputer.com/grinler/rkill.pif
https://download.bleepingcomputer.com/grinler/rkill.scr
https://download.bleepingcomputer.com/grinler/rkill.com

une fois qu'il aura terminé lance RSIT

moment de grace · Answer

Tu as utilisé Combofix de toi même?!

il t a quelques restes de saletés

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

moment de grace · Answer

• Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

 http://findykill.changelog.fr/Setup.exe

• Double-cliquez sur FindyKill présent sur le Bureau. 

• Choisissez l'option 1 (Recherche).

• Laissez travailler l'outil. 

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

moment de grace · Answer

si c'est pas préciser tu fais rien, ou juste ce qu'est ecrit

moment de grace · Answer

ok 
 là tu moins rire..infection Bagle transmise par cracks

1) tu dois en priorite supprimer ceux ci
"C:\Documents and Settings\Boix\Bureau\Nouveau dossier\Ecrans de veille\3Planesoft (All 27) 3D Screensavers\keygen\keygen.exe" 
29/07/2006 07:12 |Size 69632 |Crc32 5d66efde |Md5 3547c118dc9bca086a2ca267ae1479b9 

"C:\Documents and Settings\Boix\Bureau\Nouveau dossier\Ecrans de veille\3Planesoft (All 48) 3D Screensavers\3Planesoft 3D Screensaver Installers\With Keygen\Keygen.exe" 
29/07/2006 08:12 |Size 69632 |Crc32 5d66efde |Md5 3547c118dc9bca086a2ca267ae1479b9 

"C:\Documents and Settings\Boix\Bureau\Nouveau dossier\Ecrans de veille\keygen divers ‚crans de veille\keygen.exe" 
29/07/2006 07:12 |Size 69632 |Crc32 5d66efde |Md5 3547c118dc9bca086a2ca267ae1479b9 

"C:\Documents and Settings\Boix\Bureau\Nouveau dossier\PowerDVD Ultra Deluxe v7.3.2911 Multilangages Cyberlink(payant)\Keygen\keygen.exe" 
17/05/2007 20:56 |Size 142336 |Crc32 aab11aaf |Md5 a683e2c5ff7681e8c1310c9bc459d8ae 

"C:\Documents and Settings\Boix\Local Settings\Application Data\IM\Identities\{F0FBDB97-3D1E-42D7-905D-F7B5B0EC3799}\Message Store\Attachments\Keygen.exe" 
29/06/2008 00:05 |Size 905216 |Crc32 91c638cf |Md5 8d52a75fe2bdab50f6b72401b645b643 

"D:\Program Files\Lphant\Download\Beetle Bug 3 v3.0.4\keygen\Ouvrez-moi.exe" 
28/03/2009 13:26 |Size 262795 |Crc32 655afa9b |Md5 e91bc0c922a1949311c9b083596a7e7d 

"D:\Program Files\Lphant\Download\Jeux Francis\Gem Ball - ancient legends\Keygen.exe" 
13/10/2006 02:26 |Size 77312 |Crc32 6d545e8a |Md5 f33bc3bcb4bfe5b119371a21a05ebf5d 

"D:\Program Files\Lphant\Download\Jeux Francis\Luxor 1-2-3\Luxor 1-2-3 + Cracks\Luxor + Crack\LuxorInstall.exe" 
20/03/2005 17:35 |Size 11764792 |Crc32 4963cf11 |Md5 7c6c73a3185f26bf270938cafddeb82e 

"D:\Program Files\Lphant\Download\Jeux Francis\Luxor 1-2-3\Luxor 1-2-3 + Cracks\Luxor 2\Luxor2.exe" 
22/10/2006 12:26 |Size 21441225 |Crc32 f8fc22ea |Md5 5777e19ba89a7594d58caed03bc8040b 

"D:\Program Files\Lphant\Download\Jeux Francis\Luxor 1-2-3\Luxor 1-2-3 + Cracks\Luxor.3.v1.01\setup.exe" 
02/02/2002 13:02 |Size 49609088 |Crc32 1cedd584 |Md5 a4277cc5b1d409a1870329b0bb843a81 

"D:\Program Files\Lphant\Download\Jeux Francis\Luxor GameHouse\[0k- GameHouse Luxor + Crack\InstallLuxor.exe" 
30/03/2005 20:15 |Size 12972128 |Crc32 45a3c51b |Md5 38afb72a9852b41b0758fa9804a48767 

"D:\Program Files\Lphant\Download\Micro Application\Season.Match.v1.01r-ECLIPSE-km07\KEYGEN\eclseama.exe" 
29/11/2007 13:37 |Size 129536 |Crc32 3b686ddd |Md5 7d7b25080086b308f2105e1662e10275 

"E:\Ecrans de Veille Anim‚s\AquariumV11(ok)\Crack AquariumV11\keygen.exe" 
22/02/2002 23:06 |Size 57344 |Crc32 139b49fd |Md5 508ea774fc2fda270106d52a2608de76 

"E:\Ecrans de Veille Anim‚s\Spirit of Fire(ok)\Crack\Loader.exe" 
15/12/2002 23:08 |Size 5724 |Crc32 3c693200 |Md5 ca61eaa1ad9c8bcd0a9d4d9a781c04c3 

"E:\Jeux\Gold Rush Deluxe\Crack\GoldRush.exe" 
23/10/2004 21:37 |Size 995328 |Crc32 2b410011 |Md5 4fb795dd1c99037e303fde82aef53464 

"E:\Papa\A garder\Francis\Cartoon Maker v3.97\keygen\keygen.exe" 
21/07/2007 11:12 |Size 154112 |Crc32 017a3ab1 |Md5 692cc3228149bede3f0bfddb2cc290a9 

"E:\Papa\A garder\Francis1\Avanquest Registry First Aid Platinum 7.0.0.1648\keygen.exe" 
27/12/2008 01:02 |Size 126976 |Crc32 5c89bf22 |Md5 46008e23165f1fc6b25825807929c50d 

"E:\Papa\A garder\Francis1\Cartoon Maker v3.97\keygen\keygen.exe" 
21/07/2007 11:12 |Size 154112 |Crc32 017a3ab1 |Md5 692cc3228149bede3f0bfddb2cc290a9 

"E:\Papa\Georges (M)\Jeux\Bookworm Deluxe (27.04.2008)\Crack\Bookworm.exe" 
20/09/2006 21:51 |Size 457216 |Crc32 dafaacf3 |Md5 bfdf7bfc9517963cc08325706e283ac1 

"E:\Papa\Georges (M)\Jeux\incadia deluxe\Incadia_1.01_RA_crack.exe" 
20/10/2004 21:50 |Size 14336 |Crc32 6df163f8 |Md5 660f041d225e4faa0bd6a8c1ebf4a449 

"E:\Papa\Georges (M)\Jeux\Jewel of Atlantis v1.04\CRACK\JewelofAtlantis.exe" 
22/04/2006 04:50 |Size 1949696 |Crc32 7ae22d47 |Md5 9d1fa2979ef23fce886cae343783b9e0 

"E:\Papa\Georges (M)\Jeux\Jewel Quest Solitaire v1.03\CRACK\JQSolitaire.exe" 
15/10/2006 23:05 |Size 442368 |Crc32 4fd8256a |Md5 37d6e4ac1be634f5ce6d9ed8a20610e0 

"E:\Papa\Georges (M)\Jeux\La Malediction Du Manoir De Blackmoor\Crack\Game.exe" 
23/08/2004 08:43 |Size 1507328 |Crc32 8c781546 |Md5 cbb37f9f2ec00cc915f659147cfa53cf 

"E:\Papa\Georges (M)\Jeux\Les enquŠtes de Nancy Drew\Danger au coeur de la mode\CD1\Crack\Game.exe" 
17/03/2006 09:33 |Size 1376256 |Crc32 bceec1bf |Md5 674f3754d6a55ef9324f788ebd005006 

"E:\Papa\Georges (M)\Jeux\Les enquŠtes de Nancy Drew\La Malediction Du Manoir De Blackmoor\SACRED\Crack1\Game.exe" 
23/08/2004 09:43 |Size 1507328 |Crc32 8c781546 |Md5 cbb37f9f2ec00cc915f659147cfa53cf 

"E:\Papa\Georges (M)\Jeux\Les enquŠtes de Nancy Drew\La Malediction Du Manoir De Blackmoor\SACRED\Crack2\Game.exe" 
23/08/2004 09:43 |Size 1507328 |Crc32 8c781546 |Md5 cbb37f9f2ec00cc915f659147cfa53cf 

"E:\Papa\Georges (M)\Jeux\Les enquŠtes de Nancy Drew\La Malediction Du Manoir De Blackmoor(1)\[Jeux PC]-Les enquŠtes de Nancy Drew-La mal‚diction du manoir de Blackmoor_Fr+Crack+Soluce-Bon-Test‚ par M‚zigue\Crack\Game.exe" 
23/08/2004 08:43 |Size 1507328 |Crc32 8c781546 |Md5 cbb37f9f2ec00cc915f659147cfa53cf 

"E:\Papa\Georges (M)\Jeux\Les enquŠtes de Nancy Drew\Le mystŠre de l'horloge\Crack\GAME.EXE" 
10/03/2005 13:18 |Size 1384448 |Crc32 f43f75b0 |Md5 7ae41bd9cff58b24a7a55d166abaf27d 

"E:\Papa\Georges (M)\Jeux\Scrabble Interactif Edition 2007 fr\Crack\Scrabble2007.exe" 
28/02/2008 20:02 |Size 17518592 |Crc32 12284cf7 |Md5 0154e4c047af0cf06ba1999c04410a04 

"F:\Email Backup 2.4.1\Email Backup 2.4.1\Crack\BS-EB241.exe" 
05/06/2005 22:53 |Size 93696 |Crc32 3fce4e06 |Md5 cfebb31310a566412094d67335b6f7ac 
...........................................................

2)  Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

• Double clique sur setup.exe présent sur ton bureau pour lancer l’outil. 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ... 

&#9654; le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

&#9658; Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

moment de grace · Answer

non c'est bon continue postes le rapport et supprimes les "choses" pendant que je le regarde

moment de grace · Answer

ok

déinstalle et supprime Hijackthis (C:\Program Files\Trend Micro\HijackThis\HijackThis.exe )

supprimes RSIT si il est toujours sur le bureau
et retélecharge le à nouveau

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

moment de grace · Answer

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

moment de grace · Answer

Téléchargez USBFIX de Chiquitine29, C_xx 

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
ou 
https://www.ionos.fr/?affiliate_id=77097 

/!\ Utilisateur de vista et windows 7 : 
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

moment de grace · Answer

posts croisés

fais le post 29 stp

moment de grace · Answer

ca va aller, mais supprimes ces cracks, sinon ce qu'on fait ne sert à rien


&#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

moment de grace · Answer

ok tu reprendras au post 33

moment de grace · Answer

postes le rapport option 2 USBFIX stp

Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

moment de grace · Answer

on tiens le bon bout
mais vires ces cracks

Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe


Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir l'option "s" et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ... 
Postez le rapport  qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

moment de grace · Answer

essaies de poster en suivant (fenetre blanche du bas)

et vires les cracks

Même outil (Ad Remover)

En mode sans échec
https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Option L Lancer le nettoyage

moment de grace · Answer

un nouveau RSIT stp

moment de grace · Answer

bien

Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

ok pour les rapport

faire le post 48 (juste au dessus)

moment de grace · Answer

un tout dernier qui veut pas partir...


Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

moment de grace · Answer

effectivement

ici
https://forums.cnetfrance.fr/tutoriels-securite-informatique/181457-toolbar-s-d-telecharger-et-utiliser

choisis PC Entraide

moment de grace · Answer

je ne t'oublie pas

j'attends une réponse pour ton dernier...qui résiste

je te tiens au courant

moment de grace · Answer

Corrompu : D:\Program Files\Mozilla Firefox\uninstall\helper.exe 
[Offset = 000000DC - Valeur = 0x0001] 

Corrompu : D:\Program Files\Mozilla Thunderbird\uninstall\helper.exe 
[Offset = 000000DC - Valeur = 0x0001] 

Corrompu : E:\Papa\A garder\Georges\Sécurité\remover.exe GData remover.exe 1.0.0.9\remover.exe 
[Offset = 000000FC - Valeur = 0x0001] 


désinstalles et supprimes les dossiers correspondants  mozilla firefox et remover

tu avais MalwareByte's Anti-Malware au moment de l'infection

désinstalles et supprimes le dossier correspondant ...et recommencons la procédure

 Téléchargez MalwareByte's Anti-Malware
  https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

desinstalles celui que tu as


C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

et retelecharges le là

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

moment de grace · Answer

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

&#9654; Télécharge List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.exe

Il ne necessite pas d'installation 

&#9654;double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654;laisse travailler l'outil 

à la fin du scan la fenêtre se referme seule. 

ouvre C:\List'em.txt 

&#9654;colle le contenu dans ta prochaine réponse

moment de grace · Answer

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

moment de grace · Answer

Suppression : 

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

 puis : 

&#9654; Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista), 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Destruction 

laisse travailler l'outil 

&#9654; colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

moment de grace · Answer

le dernier on va aller le chercher ainsi...

(script validé par gen-hackman)

&#9654; Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
&#9654; Double-clique sur OTM.exe afin de le lancer. 
&#9654; Copie (Ctrl+C) le texte en gras suivant ci-dessous : 

:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 
web mess.exe 

:Reg 

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
 
 

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


&#9654; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
&#9654; Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

moment de grace · Answer

pas de problème...

1) comment va le pc ?

2) fais un nouveau RSIT stp, juste le log

moment de grace · Answer

1) 
Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherches ces fichiers :

C:\Boot.bak
C:\cmdcons
C:\WINDOWS\system32\sdccoinstaller.dll
C:\stdtsa
C:\WINDOWS\system32\ShellManager310E2D762.dll
C:\WINDOWS\system32\xGenIni.ini

Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

2) poses tes questions

moment de grace · Answer

oui un par un

send file= envoyer le fichier

et surtout Sauvegarde le rapport avec le bloc-note (copier,coller), avec le nom de chaque fichier correspondant

kawito33 · Answer

ok
voici le rapport, mais pour les repertoires C:\cmdcons et C:\stdtsa 
je dois ouvrir les repertoires, tout selectionner et envoyer les fichiers????


C:\Boot.bak 
Le fichier a déjà été analysé:
MD5: 775e188dd15c9ac9e735a556fb95578e 
First received: 2008.04.05 23:44:03 UTC 
Date 2009.11.13 08:17:52 UTC [>29D] 
Résultats 0/41 
Permalink: analisis/b36fcb2926059198a0dd95c6c5da54d71e677fe0a0dd8b577034fd19fcc633a7-1258100272 


C:\WINDOWS\system32\sdccoinstaller.dll 
Le fichier a déjà été analysé:
MD5: 617b3a5759206840ff07f89865d83657 
First received: 2009.06.09 07:03:06 UTC 
Date 2009.09.15 06:45:12 UTC [>88D] 
Résultats 0/41 
Permalink: analisis/9b62cfbc918af2441583065ae3f19b37f1131dd6d5e163fb519893b78bced1c0-1252997112 


C:\WINDOWS\system32\ShellManager310E2D762.dll 
Le fichier a déjà été analysé:
MD5: ff969d16beb87f94719d08d786345c6a 
First received: 2009.04.04 04:41:30 UTC 
Date 2009.11.02 14:17:29 UTC [>39D] 
Résultats 0/40 
Permalink: analisis/1ad54e8130fe67a43972355065a6954824977fe092221b46199c8520f2e631f8-1257171449 
 

C:\WINDOWS\system32\xGenIni.ini 
Le fichier a déjà été analysé:
MD5: b56e84e98a35a58da4b3c312320b232d 
First received: 2009.12.12 09:23:16 UTC 
Date 2009.12.12 09:23:16 UTC [<1D] 
Résultats 0/41 
Permalink: analisis/56d736068eb3db1115257f54209939c7ff48c99eee73ceaa933aac1a6aa830c9-1260609796

moment de grace · Answer

laisses tomber ces deux là

comment va le pc maintenant ?

tu avais des questions avant qu'on néttoie ?

moment de grace · Answer

1) les questions, mais je ne suis pas pro en la matière

-  Kaspersky semble assez lourd et gourmand, rigide dans son emploi, et finalement n'a pas été plus fort qu'un autre sur ton cas, même si c'est l'utilsation probable d'un crack piégé qui en est à l'origine  et qu'aucun AV n'interdit ce que l'internaute lui autorise...
si tu ne payes pas kaspersky, remplace le par antivir
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#kaspersky
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

- 2 processus Iexplore.exe : autant de processus que d'application qui en ont besoin
exemple: incredimail, msn au demarrage, skype etc
auxquel on rajoute l'ouverture des navigateur à jour, qui propose toujours la page de demarrage + un onglet à coté actif...ca fait deux plus dans ce cas là
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"    là il y en a un pour lui déjà
donc à priori, normal

2) nettoyage

pour lancer hijackthis, cherches et cliques sur C:\Program Files	rend micro\Boix.exe   
 Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked 

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll    
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user'
O4 - Global Startup: WiFi Station pour Livebox.lnk = ? 
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/ 
O24 - Desktop Component AutorunsDisabled: (no name) - (no file) 

........................................

important 

Purge de la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

......................................

&#9654;---> Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

....................................................

System drive C: has 10 GB (17%) free of 60 GB

faire de la place sur ce disque

moment de grace · Answer

j ai telecharger Toolscleaner2 puis lancer, mais dans gestionnaire des taches onglet application non reponse

tu as un problème avec Toolscleaner2, c'est ca ?

moment de grace · Answer

c'est pas grave, cela ne sert qu'à supprimer les outils de désinfections et leur rapport

tu peux le faire manuellement, ..en principes, les outils tu les a enregistres sur ton bureau
et les rapports sont à la racine de C

moment de grace · Answer

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

kawito33 · Answer

ok prudence et merci

Rapport Hijackthis

43 réponses

Discussions similaires