ordi lent , certainement malade sos docteur!! Résolu/Fermé

Question

Bonjour,

Depuis quelques temps je me dis qu'il faut agir et vérifier un peu l'ordi car il est plus lent que d'habitude et c'est plutot mauvais signe.
Le portable branché par Cpl a aussi des signes de faiblesses parfois
Merci de votre aide

Maxouplus

Utilisateur anonyme · Answer

Bonjour

• Télécharge rsit outil de diagnostic afin d'identifier les divers infections: http://images.malwareremoval.com/random/RSIT.exe
* Sous XP : double-cliquez sur RSIT.exe pour lancer l'outil. 
* Si vous êtes sous vista vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur 'Continue' à l'écran Disclaimer.
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Utilisateur anonyme · Answer

•	Télécharge et enregistre le fichier d installation sur ton bureau : 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
ou
https://www.androidworld.fr/ 
•	Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )
•	Ouvre le dossier Ad-remover présent sur ton bureau, et double clique sur Ad-remover.bat.
* Sous XP : double-cliquez sur l'icône pour lancer l'outil. 
* Si tu es sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
•	Au menu principal choisi l'option "L" et tape sur [entrée] .
•	Laisse travailler l'outil et ne touche à rien ... 
•	Poste le rapport qui apparait à la fin.
•	( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
•	Note :
Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis
entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels
de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces
antivirus.

Utilisateur anonyme · Answer

•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Si tu as fait la maj alors lances le scan.

Utilisateur anonyme · Answer

Post un nouveau rapport rsit.a++

Utilisateur anonyme · Answer

Redémarre en mode sans échec 
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier (F5 ou F10 sur certains PC) jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...) 
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

Réexécute Ad Remover en mode sans échec et post le rapport.

vergla · Answer

suprime quelques fichier inutile sur ton dsisque dur  !!

dany31 · Answer

maxouplus

pourquoi  3  A  / V  sur ton pc   je vois que tu as kaspersky
c'est une version d'évaluation gratuite  ou c'est ton  A/V  que tu as payé
si tu veux une version gratuite  garde  AVIRA / ANTIVIR
et supprime totalement  BIT DEFENDER  ET  KASPERSKY
3   A/V  c'est pas bon du tout car ils entrent en conflit  entre eux  et  ils ne protègent plus rien

Utilisateur anonyme · Answer

Salut maxouplus 

si tu as fait le post 11 j'attends le rapport.Tu es encore pas mal infecté.

Pour dany.
Si tu avais pris la peine d'analyser le rapport rsit tu aurais remarqué ces deux lignes.
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

Utilisateur anonyme · Answer

On va laisser tomber Ad Remover.Fait ce qui suis en mode normal.

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 

/!\ Désactive tous tes logiciels de protection /!\ 

• Télécharge combofix(de sUBs) sur ton Bureau. 
• Double-clique sur ComboFix.exe afin de le lancer. 
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
• Ne touche à rien pendant le scan. 
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour maxouplus, il n'est pas transposable sur un autre ordinateur ! 
• Télécharge ce dossier maxouplus.zip
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif 
• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Utilisateur anonyme · Answer

Recommence la procédure combofix mais cette fois ci avec un nouveau script.


• Télécharge ce dossier maxouplus.zip
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
• Désactive tes logiciels de protection
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif
• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Utilisateur anonyme · Answer

Post un nouveau rapport rsit

Utilisateur anonyme · Answer

Regarde si tu peux te servir de Ad Remover.Si oui Lances un Scan et post le rapport.


• Rends toi sur le site https://www.virustotal.com/gui/ 
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : C:\WINDOWS\MBR.exe 
• Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse. 
• Fais un copier/coller du rapport sur le forum.

idem pour ce fichier:C:\WINDOWS\PEV.exe

maxouplus · Answer

Bonsoir

Jetico m'a demandé quoi faire de ça quand j'ai lancé ad-remover:
"Application	C:\Program Files\Ad-Remover\pv.com	
Evènement	l'attaquant écrit dans la mémoire de l'application	
Attaquant	c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe"

merci
Maxou

Utilisateur anonyme · Answer

Pour les alertes je pense que c'est normal.Ont va malgré tout analyser ce fichier comme tu la fait précédemment sur virustotal:
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe"
Post son rapport.Ensuite fais ce qui suis.
Si super antispyware ne te supprime pas la vérole je te préparerais un nouveau script.
Elle s'accroche la bestiole....:)

****************************************************************************

•	Télécharge :https://www.superantispyware.com/
•	Choisis "enregistrer" et enregistre-le sur ton bureau. 
•	Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 
•	Créé une icône sur le bureau. 
•	Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 
•	 Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
•	 Sous Configuration and Preferences, clique sur le bouton "Preferences" 
•	 Clique sur l'onglet "Scanning Control " 
•	 Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 
•	Close browsers before scanning 
•	Scan for tracking cookies 
•	Terminate memory threats before quarantining
•	 Laisse les autres lignes décochées. 
•	Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 
•	Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 
•	Dans la colonne de gauche, coche C:\Fixed Drive. 
•	Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 
•	Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 
•	A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 
•	Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 
•	Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 
•	Pour recopier les informations sur le forum, fais ceci : 
•	 après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
•	Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
•	 Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 
•	Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 
•	Copie son contenu dans ta réponse. 
•	Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.
•	https://www.malekal.com/?s=SUPERAntiSpyware

litana · Answer

Dès fois l'ordi est lent car les nouveaux sites que tu y vas ton ordi ne connaît pas encore alors il réfléchit ! ou internet ne fonctionne pas ou tu as pas branché les fils ou tu as branché mais sa ne marche pas ! mais ce n'est pas grave !

Utilisateur anonyme · Answer

Pendant le scan superantispyware tu peux désactiver antivir.
Pour ce fichier tu peux le supprimer manuellement sans aucun risque.C'est la quarentaine de combofix.
C:\Qoobox\quarantine\C\Programfiles\Ask.com\GenericAskToolba­r.dll.vir

maxouplus · Answer

salut 

J'avais déja fini le scan!

Il est coriace le machin!
C'est quoi ce machin?
Je devais pas faire le scan en mode sans échec?
C'est la journée questions!!

Ci dessous le rapport concernant LVPrcSrv.exe
Et le rapport superantispyware

Merci 
a+
Maxou


Fichier LVPrcSrv.exe reçu le 2010.01.12 09:02:57 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/41 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email: 	
	
Antivirus 	Version 	Dernière mise à jour 	Résultat
a-squared	4.5.0.48	2010.01.12	-
AhnLab-V3	5.0.0.2	2010.01.12	-
AntiVir	7.9.1.134	2010.01.11	-
Antiy-AVL	2.0.3.7	2010.01.12	-
Authentium	5.2.0.5	2010.01.12	-
Avast	4.8.1351.0	2010.01.11	-
AVG	9.0.0.725	2010.01.11	-
BitDefender	7.2	2010.01.12	-
CAT-QuickHeal	10.00	2010.01.12	-
ClamAV	0.94.1	2010.01.12	-
Comodo	3554	2010.01.12	-
DrWeb	5.0.1.12222	2010.01.12	-
eSafe	7.0.17.0	2010.01.11	-
eTrust-Vet	35.2.7232	2010.01.12	-
F-Prot	4.5.1.85	2010.01.12	-
F-Secure	9.0.15370.0	2010.01.12	-
Fortinet	4.0.14.0	2010.01.12	-
GData	19	2010.01.12	-
Ikarus	T3.1.1.80.0	2010.01.12	-
Jiangmin	13.0.900	2010.01.12	-
K7AntiVirus	7.10.944	2010.01.11	-
Kaspersky	7.0.0.125	2010.01.12	-
McAfee	5858	2010.01.11	-
McAfee+Artemis	5858	2010.01.11	-
McAfee-GW-Edition	6.8.5	2010.01.12	-
Microsoft	1.5302	2010.01.12	-
NOD32	4762	2010.01.11	-
Norman	6.04.03	2010.01.11	-
nProtect	2009.1.8.0	2010.01.12	-
Panda	10.0.2.2	2010.01.11	-
PCTools	7.0.3.5	2010.01.12	-
Prevx	3.0	2010.01.12	-
Rising	22.30.01.03	2010.01.12	-
Sophos	4.49.0	2010.01.12	-
Sunbelt	3.2.1858.2	2010.01.12	-
Symantec	20091.2.0.41	2010.01.12	-
TheHacker	6.5.0.3.147	2010.01.12	-
TrendMicro	9.120.0.1004	2010.01.12	-
VBA32	3.12.12.1	2010.01.12	-
ViRobot	2010.1.12.2131	2010.01.12	-
VirusBuster	5.0.21.0	2010.01.11	-
Information additionnelle
File size: 109344 bytes
MD5...: 43c03e8e810087d7557628738033fb99
SHA1..: d09a3c1343216cceb89bbf5ace67e0879c97700d
SHA256: cbb66e5a37245c55ac2ea998eaa2e73cc4e2c97e4327633b5929999c8b4d24a2
ssdeep: 3072:jLwd3vNYQvIpcofEHQJPe0FJw/l62UhgHdedVdi:Hwd/NhApHEwp2g2UCde
dVdi
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x73c6
timedatestamp.....: 0x455bf2b6 (Thu Nov 16 05:10:14 2006)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xe085 0xf000 6.28 ad4dbd4f16b46eb711227fe4b3149829
.rdata 0x10000 0x2eec 0x3000 5.25 b1e0248391ab9fc6f55f784c0dd5441e
.data 0x13000 0x2794 0x1000 3.39 8c9f0cf46b7a2ab0276e217db3aaf0b5
.rsrc 0x16000 0x48f8 0x5000 3.99 3ffa05861f9d0cd0e91b624419c3dd0f

( 6 imports )
> VERSION.dll: GetFileVersionInfoSizeA, GetFileVersionInfoA, VerQueryValueA
> PSAPI.DLL: GetModuleFileNameExA, GetModuleBaseNameA, EnumProcessModules, EnumProcesses, GetModuleInformation
> KERNEL32.dll: GetSystemTime, LocalFree, lstrlenA, FormatMessageA, CompareStringA, GetTickCount, DeviceIoControl, SetThreadPriority, CreateFileA, ResetEvent, CreateThread, CancelIo, QueryPerformanceCounter, Sleep, GetModuleHandleA, SetEvent, GetVersionExA, WaitForMultipleObjects, WaitForMultipleObjectsEx, ReleaseMutex, GetLastError, CreateMutexA, WriteProcessMemory, GetModuleFileNameA, GetCurrentProcess, CreateRemoteThread, VirtualFreeEx, VirtualAllocEx, GetVersion, OpenProcess, CloseHandle, WaitForSingleObject, LoadLibraryA, FreeLibrary, GetFileAttributesA, CreateEventA, GetProcAddress, SetEndOfFile, ReadFile, HeapSize, GetCurrentThread, GetSystemInfo, ExitProcess, RtlUnwind, HeapAlloc, HeapFree, ExitThread, GetCurrentThreadId, GetStartupInfoA, GetCommandLineA, GetCurrentProcessId, GetSystemTimeAsFileTime, TlsAlloc, SetLastError, TlsFree, TlsSetValue, TlsGetValue, DeleteCriticalSection, LeaveCriticalSection, EnterCriticalSection, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, InterlockedExchange, VirtualQuery, GetACP, GetOEMCP, GetCPInfo, LCMapStringA, WideCharToMultiByte, MultiByteToWideChar, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, SetFilePointer, TerminateProcess, UnhandledExceptionFilter, WriteFile, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetUnhandledExceptionFilter, IsBadReadPtr, IsBadCodePtr, InitializeCriticalSection, SetStdHandle, FlushFileBuffers, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, VirtualProtect
> USER32.dll: LoadStringA, CharLowerA
> ADVAPI32.dll: RegOpenKeyA, RegEnumValueA, RegCloseKey, StartServiceCtrlDispatcherA, RegisterServiceCtrlHandlerA, QueryServiceStatus, DeleteService, ChangeServiceConfig2A, ChangeServiceConfigA, CreateServiceA, QueryServiceConfigA, ControlService, SetServiceStatus, OpenSCManagerA, OpenServiceA, StartServiceA, CloseServiceHandle, LookupPrivilegeValueA, PrivilegeCheck, AdjustTokenPrivileges, OpenProcessToken, DuplicateTokenEx, GetTokenInformation, SetTokenInformation, CreateProcessAsUserA, RevertToSelf, InitializeSecurityDescriptor, SetSecurityDescriptorDacl
> SHELL32.dll: SHGetFolderPathA

( 0 exports )
RDS...: NSRL Reference Data Set
-
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
pdfid.: -
sigcheck:
publisher....: Logitech Inc.
copyright....: (c) 1996-2007 Logitech. All rights reserved.
product......: Logitech QuickCam
description..: LVPrcSrv Module.
original name: LVPrcSrv.exe
internal name: LVPrcSrv.exe
file version.: 10.4.0.1401
comments.....: n/a
signers......: Logitech Inc
VeriSign Class 3 Code Signing 2004 CA
Class 3 Public Primary Certification Authority
signing date.: 7:03 AM 11/16/2006
verified.....: -



//////////////////////////////////////////////////////////////////////

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 01/12/2010 at 12:46 PM

Application Version : 4.33.1000

Core Rules Database Version : 4469
Trace Rules Database Version: 2288

Scan type       : Complete Scan
Total Scan Time : 02:19:19

Memory items scanned      : 686
Memory threats detected   : 0
Registry items scanned    : 5868
Registry threats detected : 0
File items scanned        : 80394
File threats detected     : 32

Adware.Tracking Cookie
	C:\Documents and Settings\Fred\Cookies\fred@serving-sys[1].txt
	C:\Documents and Settings\Fred\Cookies\fred@doubleclick[1].txt
	C:\Documents and Settings\Fred\Cookies\fred@bs.serving-sys[2].txt
	C:\Documents and Settings\Fred\Cookies\fred@xiti[1].txt
	C:\Documents and Settings\Fred\Cookies\fred@atdmt[1].txt
	C:\Documents and Settings\Fred\Cookies\fred@smartadserver[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@ad.yieldmanager[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@ad.zanox[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@adrevolver[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@adserver.aol[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@adtech[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@advertising[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@advertstream[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@affistats[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@atdmt[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@bluestreak[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@bluestreak[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@bluestreak[3].txt
	C:\Documents and Settings\Nadia\Cookies
adia@cdiscount[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@doubleclick[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@doubleclick[3].txt
	C:\Documents and Settings\Nadia\Cookies
adia@fastclick[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@media.adrevolver[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@movitex.122.2o7[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@msnportal.112.2o7[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@track.effiliation[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@uk.at.atwola[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@weba.cdiscount[1].txt
	C:\Documents and Settings\Nadia\Cookies
adia@weborama[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@ww251.smartadserver[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@www.smartadserver[2].txt
	C:\Documents and Settings\Nadia\Cookies
adia@xiti[1].txt

Utilisateur anonyme · Answer

*  Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/  (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
 * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
 * copie  la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe

:services
mbr


:files
C:\Documents and Settings\Fred\Application Data\Search Settings 
C:\DOCUME~1\Fred\LOCALS~1\Temp\mbr.sys 


:reg


:commands
[emptytemp]
[purity]
[start explorer]
[reboot]



-----------------------------

 * clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
 * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

**********************************************************************
Aprés OTM dis moi si ca va mieux et post un rapport rsit.

je l"aurais un jour,je l'aurais.:)

Utilisateur anonyme · Answer

•	Telecharger RootkitBuster : http://www.trendmicro.com/ftp/products/rootkitbuster/RootkitBuster_2.52.1013.zip
•	Extraire tous les fichiers.Cliquer sur RootkitBuster. (Sous vista clic droit “exécuter en tant qu’administrateur“)
•	Laisser les paramétres par défaut et cliquer sur scan.
•	Poster le rapport  
***********************************************************************
Télécharge SF.exe de C_XX a cette adresse :
http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe
ou
 https://www.androidworld.fr/ ... X/SEAF.exe

*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista) .

*Une fenêtre "cmd" va s'ouvrir .

*Tape ta recherche  dans cette fenêtre et [Entrée].
Search Settings

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.



Rends toi sur ce site http://ww38.toofiles.com/fr/ 

Heberges le rapport et copie/colle le lien

Utilisateur anonyme · Answer

Pour les erreurs firefox fait ce qui suis.
Ensuite continu le post 36

Lance Hijackthis (RSIT l'a installé ici : C:\Program Files	rend micro\Fred.exe), choisis "Do a system scan only", coche les lignes suivantes et clique sur "Fix checked" :
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [Omnipage] C:\Program Files\OmniPageSE\opware32.exe     
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"     
 O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe     
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     
Ainsi que toutes les lignes 18.

Bonne chance.

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour maxouplus , il n'est pas transposable sur un autre ordinateur ! 
• Télécharge ce dossiermaxouplus.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau et pas ailleurs.
• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 
comme ceci :http://img155.imageshack.us/img155/4837/cfscriptop0.gif 
• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Utilisateur anonyme · Answer

Comment se comporte ton pc ?

***************************************************************************
1- Avoir accès aux fichiers cachés : 

Cliquer sur démarrer
Cliquer sur panneau de configuration
Cliquer sur l'icône option des dossiers
Cliquer sur onglet affichage
Cochez afficher les fichiers et dossiers cachés
décochez masquer les extensions de fichiers connus
Décochez masquer les fichiers protégés du système faire appliquer et ok


• Rends toi sur le site https://www.virustotal.com/gui/ 
• Clique sur Parcourir, et navigue jusqu'au fichier suivant et valide : c:\windows\system32\drivers	mcomm.sys­     • Clique sur "Envoyer le fichier" : s'il a déjà été analysé, demande une nouvelle analyse. 
• Fais un copier/coller du rapport sur le forum.

**************************************************************************
Post un nouveau rapport rsit.Peut être le dernier............

********************************************************************

Utilisateur anonyme · Answer

•	Télécharge:https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
•	!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
•	Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider
•	Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
•	Choisis l'option 2 ( "suppression") et tapes "entrée" .
•	Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
•	( le rapport est en outre sauvegardé ici -> C:\TB.txt )
•	Tuto :[ https://sites.google.com/site/toolbarsd/aideenimages toolbarSD]

Utilisateur anonyme · Answer

Yes ont la décapité :)
Les programmes utilisé pour la désinfection Ne doivent pas être employé sans l'avis d'un connaisseur. 
C'est pourquoi je préfere qu'il soit retiré. 
Si tu souhaites que je prenne en charge ton pc portable post un rapport rsit a la suite du post .
• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l’ extension de sécurité suivantes : adblock plus
pour bloquer les publicités ; 

•	WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp  
-------------------------------------------------------------------------------------------------------------------------

&#61656;	Je conseille de mettre a jour internet explorer  même  si vous ne l’utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
•	Télécharger  IE8 : ici

• Si Java n'est pas à jour, c'est une faille de sécurité. 
• Télécharge : JavaRa.zip
• Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
• Double-clique sur le répertoire JavaRa obtenu.
• Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)• Clique sur SearchFor Updates.
• Sélectionne Update Using jucheck.exe puis clique sur Search.
• Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
• Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
• Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
• Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log ) 

• Si Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour 
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

* Un conseil : n'installe pas les BETA 
                               ====================================================
Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
-----------------------------------------------------------------------------------------------------------------------------------
Désactive et réactive la Restauration du système sous windows xp.
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les 
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 
[1]   Dans la barre des tâches de Windows, clique sur Démarrer. 
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
[4 ]  Clique sur Appliquer. 
[5 ]  Ensuite décoche "Désactiver la restauration du systeme" 
[6 ]  clique sur appliquer puis ok 
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides. 
[8]Pensé  a vider la corbeille.
------------------------------------------------------------------------------------------------------

Utilisateur anonyme · Answer

Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pc-system.fr/
• Clique sur Recherche et laisse le scan se terminer.
• Clique, sur Suppression pour finaliser.====>Tu as sauté cette étape.Recommenses ToolsCleaner ;)
• Tu peux, si tu le souhaites, te servir des Options facultatives.
• Clique sur Quitter, pour que le rapport puisse se créer.
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Utilisateur anonyme · Answer

Ton pc protable n'est pas infecté.

Lance Hijackthis (RSIT l'a installé ici : C:\Program Files	rend micro\frederic.exe), choisis "Do a system scan only", coche les lignes suivantes et clique sur "Fix checked" :

O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe     
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')     
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe     
***************************************************************************

Lavasoft AB®Ad-Aware 2007 ===>tu peux le désinstaller car franchement ce programme est totalement obsoléte.

**************************************************************************
• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l’ extension de sécurité suivantes : adblock plus
pour bloquer les publicités ; 

•	WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp  
****************************************************************************
Pense a mettre Java et Adobe a jour.

***************************************************************************
Pour un nettoyage complémentaire.

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
************************************************************************
Spyware terminator.Tu l’installes et tu refuses la toolbar!
Clic sur le lien .Fait les maj et lance une analyse complète. Supprime ce qu'il trouve.Post le rapport 

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/41933.html
***********************************************************************
Bonne journée.

Utilisateur anonyme · Answer

Ont va la virer.
Pour cela il me faudra plusieurs rapports .Commences par rsit.

A++

Utilisateur anonyme · Answer

*  Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/  (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
 * copie  la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe



:files
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\PROGRA~1\Crawler\Toolbar\ctbr.dll 
C:\Program Files\Crawler 
    
:reg
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]

:commands
[emptytemp]
[purity]
[start explorer]
[reboot]



-----------------------------

 * clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
 * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

maxouplus · Answer

bonsoir nanar

Voici le rapport moveit
Merci
bonne nuit

Maxou

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe moved successfully.
C:\PROGRA~1\Crawler\Toolbar\ctbr.dll moved successfully.
C:\Program Files\Crawler\Toolbar\WSGData\domains folder moved successfully.
Folder move failed. C:\Program Files\Crawler\Toolbar\WSGData scheduled to be moved on reboot.
C:\Program Files\Crawler\Toolbar\Update folder moved successfully.
C:\Program Files\Crawler\Toolbar\TBR5LanguageAct folder moved successfully.
C:\Program Files\Crawler\Toolbar\STWSGLanguageAct folder moved successfully.
C:\Program Files\Crawler\Toolbar\Languages folder moved successfully.
C:\Program Files\Crawler\Toolbar\firefox\components folder moved successfully.
C:\Program Files\Crawler\Toolbar\firefox\chrome folder moved successfully.
C:\Program Files\Crawler\Toolbar\firefox folder moved successfully.
Folder move failed. C:\Program Files\Crawler\Toolbar scheduled to be moved on reboot.
C:\Program Files\Crawler\Download folder moved successfully.
Folder move failed. C:\Program Files\Crawler scheduled to be moved on reboot.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi­on\Explorer\Browser Helper Objects{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Anna
->Temp folder emptied: 12694196 bytes
->Temporary Internet Files folder emptied: 559876 bytes
->Java cache emptied: 13690431 bytes
->FireFox cache emptied: 92515175 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: FredDiaz
->Temp folder emptied: 66417712 bytes
->Temporary Internet Files folder emptied: 8377443 bytes
->Java cache emptied: 26723466 bytes
->FireFox cache emptied: 100608426 bytes
 
User: frederic
->Temp folder emptied: 6340 bytes
->Temporary Internet Files folder emptied: 54635000 bytes
->Java cache emptied: 35198237 bytes
->FireFox cache emptied: 36572708 bytes
 
User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 8702036 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33237 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1561692 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2497522 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 95183 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 440,00 mb
 
 
OTM by OldTimer - Version 3.1.6.0 log created on 01172010_233119

Files moved on Reboot...
Folder move failed. C:\Program Files\Crawler\Toolbar\WSGData scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Crawler\Toolbar\WSGData scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Crawler\Toolbar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Crawler\Toolbar\WSGData scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Crawler\Toolbar scheduled to be moved on reboot.
Folder move failed. C:\Program Files\Crawler scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Redémarre ton pc et post un nouveau rapport rsit.

Utilisateur anonyme · Answer

Lance Hijackthis (RSIT l'a installé ici : C:\Program Files	rend micro\frederic.exe ), choisis "Do a system scan only", coche les lignes suivantes et clique sur "Fix checked" :
O8 - Extra context menu item: Crawler Search - tbr:iemenu 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O4 - Global Startup: STK02N 2.3 PNP Monitor.lnk = ? 

Comment se comporte ton pc ?

maxouplus · Answer

salut nanar

Le PC a peut etre rechopé un truc, ya eu pas mal de mises a jour en tout genre et il a moins de répondant que quand on a fini de le désinfecter.
Ya eu des bizarreries alors peut etre que je fabule mais je crois pas

J'ai fix checked le portable

Merci

Maxou

Utilisateur anonyme · Answer

Post un rapport rsit de ton premier pc

Utilisateur anonyme · Answer

Aucune infection .
par le panneau de configuration désinstalles cette toolbar.C:\Program Files\pdfforge Toolbar  
Les toolbar c'est pas obligatoire et de plus elle ralentisse le systéme.
Profite de cette occasion pour supprimer: C:\Documents and Settings\Fred\Application Data\pdfforge

Ordi lent , certainement malade sos docteur!!

36 réponses

Discussions similaires