deconection intempestives msn Fermé

Question

Bonjour,
je suis deconnectè sans arret de msn et ensuite impossible de my reconecter voici mon log
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:26:56, on 13/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\FreezeScreenSaver.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TeamViewer3\TeamViewer_Host.exe
C:\Program Files\TeamViewer3\TeamViewer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\OrangeHSS\browser\browser.exe
C:\Documents and Settings\sourdeix\Local Settings\Temporary Internet Files\Content.IE5\CL4VQP83\aswclnr[1].exe
C:\Documents and Settings\sourdeix\Local Settings\Temporary Internet Files\Content.IE5\CL4VQP83\aswclnr[1].tmp
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/Ohome_accueil?ref=O_toolbar32_hook_defaultPage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\orange\ToolbarFR\ToolbarContainer101000315.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce24B.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e36fd0669d4646ad9a635400b3788f02
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e36fd0669d4646ad9a635400b3788f02
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce249.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\sourdeix\LOCALS~1\Temp\cce24A.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://applications-et-logiciels.orange.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
O16 - DPF: {5A779DC0-837B-4590-AC42-C7C0847478C5} (OrangeInstaller_ModuleIE Control) - http://logicielsgratuits.orange.fr/download_service/Install/OrangeInstaller.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash.1.0.0.98.cab
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9e791d204a044) (gupdate1c9e791d204a044) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TeamViewer 3 (TeamViewer) - Unknown owner - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
O24 - Desktop Component 0: (no name) - http://images.goa.com/it/Woo2/fr/images/savetoie.gif

moment de grace · Answer

bonjour

fais ceci pour un diagnostic complet du PC :

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

martine03 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijpdshCax.txt

moment de grace · Answer

vu


Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe


Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir
Option L Lancer le nettoyage
et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ... 
Postez le rapport  qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

martine03 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_H | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 11.01.2010 à 21:17
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:58:37, 13/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ACER-73356C3771 | Utilisateur actuel: sourdeix

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Macrogaming 
C:\Program Files\GamesBar 
C:\DOCUME~1\sourdeix\APPLIC~1\EoRezo 
C:\DOCUME~1\sourdeix\APPLIC~1\ItsLabel 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar 
C:\Windows\Installer\20eec2f.msi  

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\GamesBar
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\software\SWEETIE
HKLM\software\GamesBar
HKLM\software\GamesBarSetup
HKLM\software\microsoft\shared tools\msconfig\startupreg\SweetIM
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\software\microsoft\windows\currentversion\uninstall\{F6D63A65-BD23-46F3-B9A3-87F442423481}
HKLM\software\microsoft\windows\currentversion\uninstall\GamesBar
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0.0.2 [fr] *
.
 Nom du profil: 79jfi5iq.default (sourdeix)
.
. 
(sourdeix, prefs.js) Browser.search.defaultenginename, Google
(sourdeix, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Google
(sourdeix, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(sourdeix, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMWA1&q=
(sourdeix, prefs.js) Browser.startup.homepage, hxxp://www.msn.fr/
(sourdeix, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Live Search
(sourdeix, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(sourdeix, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Live Search
(sourdeix, prefs.js) Browser.startup.homepage, hxxp://www.searcheo.fr/recherche
(sourdeix, prefs.js) Keyword.URL, hxxp://www.searcheo.fr/recherche?search&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Searcheo
(sourdeix, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIZWG0&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Live Search
(sourdeix, prefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIZWG0&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Bing
(sourdeix, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(sourdeix, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Live Search
(sourdeix, prefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
(sourdeix, prefs.js) Browser.search.selectedEngine, Bing
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Use Search Asst: no
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache_TIMESTAMP: 50ef34691852ca01
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
5048 Octet(s) - C:\Ad-Report-SCAN[1].log 
4733 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\sourdeix\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
9 Fichier(s) - C:\WINDOWS\Prefetch 
.
19 Fichier(s) - C:\Ad-Remover\BACKUP
279 Fichier(s) - C:\Ad-Remover\QUARANTINE 
.
Fin à: 13:07:18 | 13/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

moment de grace · Answer

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

C:\WINDOWS\system32\FreezeScreenSaver.exe 
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm 
O23 - Service: FreezeScreenSaver (FreezeScreenSaver) - C:\WINDOWS\system32\FreezeScreenSaver.exe 
O42 - Logiciel: GamesBar 2.0.1.12 
O43 - CFD:Common File Directory ----D- C:\Program Files\GamesBar 
O64 - Services: CurCS - Boonty Games (Boonty Games) - LEGACY_BOONTY_GAMES 

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

martine03 · Answer

ou est le rapport?

moment de grace · Answer

regardes à la racine de C

martine03 · Answer

je c pas ce kil c passè mon ordi est tot blanc plus rien dessus g du faire un truc ki fallait pas

moment de grace · Answer

redemarre le pc

martine03 · Answer

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Rechercher avec Voila]
@="file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm"
"Contexts"=hex:10,00,00,00
"DynamicToolbar"="WANADOO_TOOLBAR"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FreezeScreenSaver]
"Type"=dword:00000110
"Start"=dword:00000002
"ErrorControl"=dword:00000000
"ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,\
  5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,46,00,72,00,65,\
  00,65,00,7a,00,65,00,53,00,63,00,72,00,65,00,65,00,6e,00,53,00,61,00,76,00,\
  65,00,72,00,2e,00,65,00,78,00,65,00,00,00
"DisplayName"="FreezeScreenSaver"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FreezeScreenSaver\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\FreezeScreenSaver\Enum]
"0"="Root\LEGACY_FREEZESCREENSAVER\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BOONTY_GAMES\0000]
"Service"="Boonty Games"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Boonty Games"

moment de grace · Answer

ok


 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

martine03 · Answer

j ai deja fais cette analyse et il n y avait rien
j ai aussi passè msncleaner qui lui m a trouvè un virus dans fichier host mais c est quoi exactement

moment de grace · Answer

postes le rapport MalwareByte's stp

moment de grace · Answer

bonjour nat

je verifie toujours...je ne crois que ce que je vois

- mbam à jour
-examen complet

martine03 · Answer

c entrain

martine03 · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3553
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/01/2010 15:01:32
mbam-log-2010-01-13 (15-01-31).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 241720
Temps écoulé: 41 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

comment va le pc ?
refais un nouveau ZHP stp

martine03 · Answer

du debut? avec joint?

moment de grace · Answer

oui...
tu le relances et joint le rapport (pas besoin de le retélécharger)

martine03 · Answer

as tu eu le raport car je ne le vois pas ds le post???

moment de grace · Answer

non rien à l'horizon...

martine03 · Answer

il me dise que j ai deja envoyè ce message alors kil n apparait pas!!!

martine03 · Answer

impossible de le renvoyer donc je te l ai mis en mess privè

moment de grace · Answer

recu

comment va le pc ?

martine03 · Answer

le pc allait bien c t juste msn qui se deconnectait on va voir si il recimmence merci pour ton aide

moment de grace · Answer

tiens moi au courant et on nettoie

martine03 · Answer

bingo ça a recommencè!!!

moment de grace · Answer

refais un nouveau scan ZHP comme au post 1 stp

martine03 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijCzKsCqG.txt

moment de grace · Answer

j'en ai trouvé un autre mais je ne sais si c'est lui qui agit sur msn


Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O43 - CFD:Common File Directory ----D- C:\Program Files\BoontyGames 
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\BOONTY Shared     
O44 - LFC:[MD5.736159C3D5E83924F59D121CB227FF3F] - 13/01/2010 - 13:07:20 ---A- C:\Ad-Report-CLEAN[1].log     
O44 - LFC:[MD5.C1D73BFA05A06DBEDFAB61AF8BBD3B9A] - 11/01/2010 - 11:04:30 ---A- C:\Ad-Report-SCAN[1].log     
O44 - LFC:[MD5.47BA355AD1F31375BD748635F11CF643] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfc009.dat     
O44 - LFC:[MD5.0298CEB51E00DEE3D5CBC9D079C7C11F] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfc00C.dat     
O44 - LFC:[MD5.6479F5EBCB4FEC3CE71CFCE1883C183F] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfh009.dat     
O44 - LFC:[MD5.35829670F39D1462DE4A91D98677A8AF] - 11/01/2010 - 10:40:12 ---A- C:\WINDOWS\System32\perfh00C.dat     
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE     
O64 - Services: CurCS - Service Google Update (gupdate1c9e791d204a044) (gupdate1c9e791d204a044) - LEGACY_GUPDATE1C9E791D204A044 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray     
O4 - HKUS\S-1-5-18\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray     
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray     
O4 - HKUS\S-1-5-20\..\Run: [OrangePlayer] c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray     
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe     
O64 - Services: CurCS - FreezeScreenSaver (FreezeScreenSaver) - LEGACY_FREEZESCREENSAVER 
 O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab


Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

martine03 · Answer

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE\0000]
"Service"="Bonjour Service"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Service Bonjour"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BONJOUR_SERVICE\0000\Control]
"ActiveService"="Bonjour Service"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044\0000]
"Service"="gupdate1c9e791d204a044"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Service Google Update (gupdate1c9e791d204a044)"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GUPDATE1C9E791D204A044\0000\Control]
"ActiveService"="gupdate1c9e791d204a044"

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\Program Files\Windows Live\Messenger\msnmsgr.exe\" /background"
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe"

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run]
"OrangePlayer"="c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray"

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run]
"OrangePlayer"="c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray"

Windows Registry Editor Version 5.00

[HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run]
"OrangePlayer"="c:\documents and settings\sourdeix\mes documents\player orange\Orange Player.exe /systray"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service]
"Type"=dword:00000010
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):22,00,43,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\
  6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,42,00,6f,00,6e,00,6a,00,6f,\
  00,75,00,72,00,5c,00,6d,00,44,00,4e,00,53,00,52,00,65,00,73,00,70,00,6f,00,\
  6e,00,64,00,65,00,72,00,2e,00,65,00,78,00,65,00,22,00,00,00
"DisplayName"="Service Bonjour"
"DependOnService"=hex(7):54,00,63,00,70,00,69,00,70,00,00,00,00,00
"DependOnGroup"=hex(7):00,00
"ObjectName"="LocalSystem"
"Description"="Bonjour permet à des applications comme iTunes et Safari d’annoncer et de découvrir des services sur le réseau local. En gardant Bonjour en exécution, vous pouvez vous connecter à des périphériques comme l’Apple TV et à des services logiciels comme le partage iTunes et AirTunes. Si vous désactivez Bonjour, tous les services réseau qui en dépendent de manière explicite ne démarreront pas."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Parameters]
"ManageLLRouting"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Bonjour Service\Enum]
"0"="Root\LEGACY_BONJOUR_SERVICE\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FREEZESCREENSAVER]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_FREEZESCREENSAVER\0000]
"Service"="FreezeScreenSaver"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="FreezeScreenSaver"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
"SystemComponent"=dword:00000000
"Installer"="MSICD"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Contains]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Contains\Files]
"C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.dll"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\DownloadInformation]
"CODEBASE"="file:///C:/Documents%20and%20Settings/sourdeix/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab"
"INF"="C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.inf"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InstalledVersion]
@="1,0,0,70"

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
@="CPlayFirstDinerDash2_frControl Object"
"AppID"=""

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Control]

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InprocServer32]
@="C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.dll"
"ThreadingModel"="apartment"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus]
@="0"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus\1]
@="131473"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ProgID]
@="activex.PlayFirstDinerDash2_frControl.1"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ToolboxBitmap32]
@="C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.dll, 1"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\TypeLib]
@="{AE052375-E1B4-4BC3-9480-925B29465F7A}"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Version]
@="1.0"

[HKEY_CLASSES_ROOT\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\VersionIndependentProgID]
@="activex.PlayFirstDinerDash2_frControl"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}]
@="CPlayFirstDinerDash2_frControl Object"
"AppID"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Control]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\InprocServer32]
@="C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.dll"
"ThreadingModel"="apartment"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus]
@="0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\MiscStatus\1]
@="131473"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ProgID]
@="activex.PlayFirstDinerDash2_frControl.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\ToolboxBitmap32]
@="C:\WINDOWS\Downloaded Program Files\DinerDash2_fr.1.0.0.70.dll, 1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\TypeLib]
@="{AE052375-E1B4-4BC3-9480-925B29465F7A}"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\Version]
@="1.0"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5392B545-31A5-4724-BEF3-4FED1D56FDAC}\VersionIndependentProgID]
@="activex.PlayFirstDinerDash2_frControl"

moment de grace · Answer

ca dit quoi maintenant...

martine03 · Answer

pour le moment ca fonctionne mais des fois ca tiens des heures et d un coyp ca se deconnecte et impossible de se reconecter!! j attends pour voir si ça recommence

martine03 · Answer

ca a recommencè

moment de grace · Answer

je ne vois plus grand chose au point de vue virus

fais un scan en ligne sur l'un de ces sites et voyons ce qu'il trouve


Eset (Nod32) en ligne 
https://www.eset.com/ 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr 

Kaspersky en ligne 
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

martine03 · Answer

je crois que jai trouvè car ca me mettais un numero d erreur 8000402a et a force de chercher sur google g trouvè un truc a telecharger pour reparer msn et ca a l air de marcher avec ça car je l ai fais avec msn et ca a rien donnè je me suis deconectè 10foisde suite et je peux me reconecter imediatement donc j espere que ca va durer!!!

moment de grace · Answer

je préfère ca...tant mieux 

relances RSIT et postes le rapport log pour que l'on nettoie tout ca

martine03 · Answer

zut ca recommence des que j eteinds mon ordi et que je me connecte a msn ca recommence

moment de grace · Answer

desinstaller msn et le réinstaller serait peut être une bonne chose
ou un scan ligne pour vérifier (post 37) mais je ne crois pas à la piste virus

martine03 · Answer

je vais essayer la desinstallation

martine03 · Answer

impossible de desinstaller msn jai essayè avec tout les astuce et logiciel il est toujours là!!!

moment de grace · Answer

as tu essayé ceci


https://www.wikikou.fr/

martine03 · Answer

oui mais celui là tourne dans le vide et rien se passe

moment de grace · Answer

attention, msn fais partie de windows et ne peut être supprimé
tu parles d'un messenger téléchargé et installé ?

martine03 · Answer

oui msn9

moment de grace · Answer

peut être ton bonheur ici

https://forums.commentcamarche.net/forum/affich-8617434-desinstaller-msn-9-beta

martine03 · Answer

non j ai deja essayè ces methodes

Deconection intempestives msn

47 réponses

Discussions similaires