Explorer windows s'arrête de fonctionnerRésolu/Fermé

Question

Bonjour,
je rame depuis plusieurs jours sur le forum et j'ai essayé pas mal de solutions proposée sans résultat.
Mon problème avec explorer windows se pose uniquement quand j'ouvre mes fichiers photos et je ne sais vraiment plus quoi faire surtout que je ne suis pas une pro de l'informatique.
En plus quand j'ai acheté mon ordi j'ignorais qu'il fallait copier le système.
Cela fait 2 ans que j'ai cet ordinateur et je n'ai jamais eu de problème sérieux. c'est un Acer aspire.
Besoin d'aide s'il vous plaitConfiguration: Windows Vista / Firefox 3.6

truecode · Answer

Bonjour,

On va regarder déjà s'il y a trace d'infection : 

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT. 
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijmi0Gi0a.txt
Merci pour ta réponse, je n'ai pas pu envoyer les deux en même temps

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijmi0Gi0a.txt
2ème  lien

truecode · Answer

Tu ma poster les deux mêmes rapport me manque info.txt

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijUoTYI6g.txt
excuses-moi,  j'ai un peu cafouillé

truecode · Answer

Ce n'est pas grave ^^
Commence par faire cela : 

Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe] (de Cyrildu17 / C_XX) sur ton Bureau. 

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\ 

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). 
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau. 
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 
Au menu principal, choisis l'option A. 
Poste le rapport généré (C:\Ad-Report-Scan-(date).log). 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

vonika · Answer

bonjour,
je voudrais exécuter ce que tu me recommande mais comme je te l'ai dit je ne suis pas douée en informatique....
J'ai bien télécharger sur mon bureau mais je ne sais pas faire "double clic sur le programme d'installation...."le double clic je comprends mais c'est la suite, on me demande l'autorisation et ensuite ?
après double clic sur le raccourci situé sur mon bureau, (je n'ai pas de raccourci puisque je j'ai déjà chargé sur mon bureau ?......°
AU MENU PRINCIPAL, choisis A ?
Poste le rapport généré (C:\d-Report-scan-(date).log) ?
Je me sens très nulle et je n'ai pas envie de faire des "bétises" pour aggraver mon cas
Merci

truecode · Answer

Bonjour,

Alors déjà tu es sous vista donc tu fais clic droit sur ad-remover puis tu sélectionne exécuter en tant qu'administrateur .
Puis dans le menu de ad remover tu choisi l'option d'analyse S.
Une fois le scan terminer appui sur une touche pour terminer le programme et faire apparaître le rapport.
La un fichier texte s'ouvre.
Tu fais un clic droit de la souris puis tu fais sélectionner tout ensuite copier.
Dans ton prochain message tu fais clic droit puis coller et tu valide ton message

vonika · Answer

je vais essayé mais faut-il vraiment que je me déconnecte d'internet ?

truecode · Answer

Oui il faut mieux

vonika · Answer

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). 
c'est ça que je ne sais pas faire
excuse-moi mais c'est la première fois (ou presque) que je fais une manip sur mon ordi
merci

truecode · Answer

Voici un tuto regarde la méthode 1 : est suis les instructions 
https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

vonika · Answer

j'ai bien le scan mais je n'arrive pas à l'envoyer car il a l'extension log - que puis je faire
merci

vonika · Answer

.j'ai enfin compris ! faut m'excuser je ne suis pas toute jeune...........
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:46:41, 27/02/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-YVONNESER | Utilisateur actuel: YvonneSerge
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Windows\Installer\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5} 
C:\Windows\Installer\{91DEF70E-4C96-41B3-BC6F-33974CE23CAC} 
C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2} 
C:\Program Files\AGI 
C:\Program Files\AskTBar 
C:\Program Files\IEToolbar 
C:\Program Files\pdfforge Toolbar 
C:\Program Files\Viewpoint 
C:\Users\YVONNE~1\AppData\Roaming\agi 
C:\Users\YVONNE~1\AppData\Roaming\EoRezo 
C:\Users\YVONNE~1\AppData\Roaming\ItsLabel 
C:\Users\YVONNE~1\AppData\Roaming\live-player 
C:\Users\YVONNE~1\AppData\Roaming\Search Settings 
C:\Users\YvonneSerge\AppData\Local\Kiwee Toolbar 
C:\Users\YvonneSerge\AppData\LocalLow\Kiwee Toolbar 
C:\Users\YvonneSerge\AppData\LocalLow\pdfforge 
C:\Users\YvonneSerge\AppData\LocalLow\Platrium 
C:\Users\YvonneSerge\AppData\LocalLow\Search Settings 
C:\Users\YvonneSerge\AppData\LocalLow\SweetIM 
C:\ProgramData\agi 
C:\ProgramData\Kiwee Toolbar 
C:\ProgramData\Viewpoint 
C:\Windows\Installer\7356fd.msi   
C:\Windows\Installer\d7f2dd.msi   
C:\Windows\Installer\d7f2e3.msi   
C:\Windows\system32\config\systemprofile\AppData\Roaming\agi 
C:\Users\leo\AppData\Roaming\agi 
C:\Users\lunablue\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\lunablue\AppData\Roaming\agi 
C:\Users\lunablue\AppData\Roaming\agi 
C:\Users\leo\AppData\LocalLow\IMBooster4web-en 
C:\Users\lunablue\AppData\LocalLow\IMBooster4web-en 
C:\Users\leo\AppData\LocalLow\Kiwee Toolbar 
C:\Users\lunablue\AppData\LocalLow\Kiwee Toolbar 
C:\Users\leo\AppData\LocalLow\pdfforge 
C:\Users\leo\AppData\LocalLow\Search Settings 
C:\Users\YvonneSerge\AppData\Local\auoaecw.bat 
C:\Users\YvonneSerge\AppData\Local\cfavkncg.bat 
C:\Users\YvonneSerge\AppData\Local\gisuw.bat 
C:\Users\YvonneSerge\AppData\Local\mkwkg_navup.dat 
C:\Users\YvonneSerge\AppData\Local\suoycgg.bat 
C:\Users\YvonneSerge\AppData\Local\ucbppcek.bat 
C:\Users\YvonneSerge\AppData\Local\uvucd.bat 
C:\Users\YvonneSerge\AppData\Local\yksyg_navup.dat 
.
HKCU\software\AGI
HKCU\software\appdatalow\software\pdfforge
HKCU\software\appdatalow\software\Platrium
HKCU\software\EoRezo
HKCU\software\Iminent
HKCU\software\ItsLabel
HKCU\software\LanConfig
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{486E390A-7713-433F-A882-8B52263E595A}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{486E390A-7713-433F-A882-8B52263E595A}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\software\Search Settings
HKLM\software\AGI
HKLM\software\classes\AG.MediaPlayerCOM
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\software\classes\geneanetx.IEToolbar
HKLM\software\classes\geneanetx.IEToolbar.1
HKLM\software\classes\installer\Products\A6EB8FE4C9986914497E92C7F5A702E3
HKLM\Software\Classes\Interface\{22836813-E012-4A02-877F-4A88D85CD260}
HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{B1E8E5CF-EC04-4BA3-8309-E6B5B7B9F294}
HKLM\software\classes\KiweeIEToolbar.KiweeToolbar
HKLM\software\classes\KiweeIEToolbar.KiweeToolbar.1
HKLM\software\classes\KiweeIEToolbar.ToolbarInfo
HKLM\software\classes\KiweeIEToolbar.ToolbarInfo.1
HKLM\software\classes\MediaPlayer.GraphicsUtils
HKLM\software\classes\MediaPlayer.GraphicsUtils.1
HKLM\software\classes\MgMediaPlayer.GifAnimator
HKLM\software\classes\MgMediaPlayer.GifAnimator.1
HKLM\software\classes\Toolbar3.geneanetx
HKLM\software\classes\Toolbar3.geneanetx.1
HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{7E824994-D0DC-4721-8199-B5C4AE3B55CF}
HKLM\Software\Classes\TypeLib\{858F2BC5-6BBE-4DCE-ACC3-34F2C3339F23}
HKLM\Software\Classes\TypeLib\{8D2D9C68-E12A-47EE-BFA1-AD38C0DCE704}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
HKLM\Software\Classes\TypeLib\{FF9D5F92-A88B-44FD-BCE1-9641815F0BA0}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\software\Iminent
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\377026901A2D8744A8423A983B50E0D1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8A01D85165E7CD5448C71263ADB6A2E2
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B278DBFACA5AB424DA79915F3A109F9A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B3B348F18694F1949B4D6BD9507F2886
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E48E3A6D380B2EC4ABCEB3BA048D767F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F715D253BF28D554C9C0F60ABA8585CF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A6EB8FE4C9986914497E92C7F5A702E3
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\Platrium 1.2.103.0
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\{23A287DB-449A-462F-BDE1-8635A61671CE}
HKLM\software\microsoft\windows\currentversion\uninstall\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5}
HKLM\software\microsoft\windows\currentversion\uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
HKLM\software\microsoft\windows\currentversion\uninstall\psuwybdg
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\Software\Mozilla\Firefox\Extensions\toolbar@kiwee.com
HKLM\software\pdfforge
HKLM\software\Search Settings
HKLM\software\Viewpoint
HKU\.default\software\AGI
HKU\s-1-5-18\software\AGI
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\AGI
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\appdatalow\software\pdfforge
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\appdatalow\software\Platrium
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\EoRezo
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\Iminent
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\ItsLabel
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\LanConfig
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: 6nzigif4.default (YvonneSerge)
.
(YVONNE~1, Invalidprefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, Invalidprefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Documents
(YVONNE~1, Invalidprefs.js) Browser.search.defaultenginename, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:2.0,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.startup.page, 1user_prefkeyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Bing
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, 
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
. 
(YVONNE~1, prefs.js) \ï¿½#keyword.URL, hxxp://myï¿½ï¿½4#start.incredimail.com/?lï¿½ï¿½ï¿½#oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½#
(YVONNE~1, prefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, prefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Desktop
(YVONNE~1, prefs.js) Browser.search.defaultenginename, Google
(YVONNE~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/firefox
(YVONNE~1, prefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:3.5,fdm_ffext@freedownloadmanager.org:1.3.4,{9AA46F4F-4DC7-4c06-97AF-5035170634FE}:3.3.3,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(YVONNE~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
. 
. 
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
SEARCH PAGE: ${URL_SEARCHPAGE}
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Start Page Redirect Cache_TIMESTAMP: 9f89ddffd1b6ca01
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache AcceptLangs: fr-FR
Enable Browser Extensions: yes
Search Bar: hxxp://www.google.com/ie
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://home.sweetim.com
Default_Page_URL: hxxp://fr.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: ${URL_SEARCHPAGE}
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\YvonneSerge\AppData\Local\Temp\apatch.exe
C:\Users\YvonneSerge\AppData\Local\Temp\Low\apatch.exe
.
===================================
.
22167 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
259 Fichier(s) - C:\Users\YVONNE~1\AppData\Local\Temp 
27 Fichier(s) - C:\Windows\Temp 
129 Fichier(s) - C:\Windows\Prefetch 
.
4 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 12:56:48 | 27/02/2010 - SCAN[1]
.
============== E.O.F ==============
.

truecode · Answer

Bonsoir , 

Ce n'est pas grave , nul besoin d'escuse ^^ 

Alors c'est très bien on va faire le nettoyage :

Il faut relancer ad-remover puis sélectionner l'option de nettoyage L 
Ensuite poste le nouveau rapport

vonika · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:11:36, 28/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-YVONNESER | Utilisateur actuel: YvonneSerge
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
 Nom du profil: 6nzigif4.default (YvonneSerge)
.
(YVONNE~1, Invalidprefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, Invalidprefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Documents
(YVONNE~1, Invalidprefs.js) Browser.search.defaultenginename, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:2.0,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.startup.page, 1user_prefkeyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Bing
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, 
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
. 
(YVONNE~1, prefs.js) \ï¿½keyword.URL, hxxp://myï¿½ï¿½4start.incredimail.com/?lï¿½ï¿½ï¿½oc=CFEMNov08FFAB&search=ï¿½ï¿½ï¿½
(YVONNE~1, prefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, prefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Desktop
(YVONNE~1, prefs.js) Browser.search.defaultenginename, Google
(YVONNE~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/firefox
(YVONNE~1, prefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:3.5,fdm_ffext@freedownloadmanager.org:1.3.4,{9AA46F4F-4DC7-4c06-97AF-5035170634FE}:3.3.3,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(YVONNE~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
. 
. 
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache_TIMESTAMP: 9f89ddffd1b6ca01
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache AcceptLangs: fr-FR
Enable Browser Extensions: yes
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\YvonneSerge\AppData\Local\Temp\apatch.exe
C:\Users\YvonneSerge\AppData\Local\Temp\Low\apatch.exe
.
===================================
.
21769 Octet(s) - C:\Ad-Report-CLEAN[1].log 
6508 Octet(s) - C:\Ad-Report-CLEAN[2].log 
22510 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
225 Fichier(s) - C:\Users\YVONNE~1\AppData\Local\Temp 
30 Fichier(s) - C:\Windows\Temp 
8 Fichier(s) - C:\Windows\Prefetch 
.
24 Fichier(s) - C:\Ad-Remover\BACKUP
1144 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 13:15:39 | 28/02/2010 - CLEAN[2]
.
============== E.O.F ==============
.

truecode · Answer

Bizarre normalement les éléments trouvés dans le rapport précédent aurais du être visibles dans le deuxième rapport .

Fais un nouveau scan avec RSIT et poste moi les deux rapports

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijYUjpqnx.txt

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201002/cijopF5fWW.txt

truecode · Answer

il y a eu le nettoyage 

Va dans démarrer -> panneau de configuration -> ajout / suppression de programmes , désinstalle GeneaBarre, la barre d'outils de GeneaNet

Puis fais cela : 


 Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

   1. Double clique sur le fichier téléchargé
   2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
   3. Quand la mise à jour est terminé va dans l'onglet
   4. Tu sélectionne "Exécuter un examen complet"
   5. Puis tu clique sur"Rechercher"

      L'analyse démarre, le scan est relativement long, c'est normal.

      A la fin de l'analyse, un message s'affiche :

   6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.

   7. Maintenant tu clique sur "Ok" pour poursuivre.
   8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
   9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
  10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
  11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
  12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.

vonika · Answer

question idiote: on branche seulement les périphériques amobiles sans les ouvrir ?
Merci pour ta patience.

truecode · Answer

Tu les branches c'est tout

vonika · Answer

Télécharge Malwarebytes' Anti-Malware (MBAM) https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... ) 

1. Double clique sur le fichier téléchargé 
2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte 
3. Quand la mise à jour est terminé va dans l'onglet 
4. Tu sélectionne "Exécuter un examen complet" 
5. Puis tu clique sur"Rechercher" 

L'analyse démarre, le scan est relativement long, c'est normal. 
A la fin de l'analyse, un message s'affiche : 

6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés. 

7. Maintenant tu clique sur "Ok" pour poursuivre. 
8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...) 
9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats". 
10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés. 
11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse 
12. Fais un copier coller de ce rapport etposte-le dans ton prochain message. 
_______________________________________________________

vonika · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3808
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

28/02/2010 23:08:16
mbam-log-2010-02-28 (23-08-16).txt

Type de recherche: Examen rapide
Eléments examinés: 140074
Temps écoulé: 6 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

truecode · Answer

On va le faire manuellement : 
Lance hijackthis
Choisis "Do a scan only" 
Coche la case devant les lignes suivantes : 


O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll (file missing) 



Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur. 
Clique sur "Fix checked". 
Ferme Hijackthis. 

 
Puis : 
OTMoveIT
Télécharger [url=http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/]OTMoveIt3 par OldTimer[/url]
Enregistrer ce fichier sur le Bureau.
Faire un double clic sur OTMoveIt3.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):

Code:


:processes

explorer.exe

:files

c:\program files\agi\common\agcutils.dll
c:\program files\ietoolbar\geneabarre, la barre d'outils de geneanet	bu00925\geneabarre-fr-ie.dll


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}] 

:commands

[emptytemp]

[start explorer]

[reboot]


Retourner dans la fenêtre de OTMoveIt3, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller.
Cliquer sur le bouton rouge Moveit!.
Fermer OTMoveIt3
Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTMoveIt\MovedFiles, poster le rapport le plus récent.
Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.

vonika · Answer

bonjour ,
fix checked : j'ai une question : ...delete......or repair ?
MERCI

truecode · Answer

Bonjour ,

Comment ca fix checked delete or repair ?
Tu coche la ligne cité auparavant et tu clique sur Fix Checked (corriger la sélection) puis tu valide

vonika · Answer

c'est en anglais :est-ce que c'est "save log"

truecode · Answer

Non tu as une case save log et la case a coté c'est Fix checked

vonika · Answer

je ne sais pas trouver le presse papier sur vista ?

truecode · Answer

Tu copie cela : 

:processes 

explorer.exe 

:files 

c:\program files\agi\common\agcutils.dll 
c:\program files\ietoolbar\geneabarre, la barre d'outils de geneanet	bu00925\geneabarre-fr-ie.dll 


:reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}] 

:commands 

[emptytemp] 

[start explorer] 

[reboot] 


Pour le faire il suffit de sélectionner le texte puis de faire Ctrl+C ensuite retourne dans la fenêtre de OTMoveIt3, fait un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller

vonika · Answer

est-ce que je copie tout cela ?


processes 

explorer.exe 

:files 

c:\program files\agi\common\agcutils.dll 
c:\program files\ietoolbar\geneabarre, la barre d'outils de geneanet	bu00925\geneabarre-fr-ie.dll 


:reg 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}] 

:commands 

[emptytemp] 

[start explorer] 

[reboot]

vonika · Answer

j'ai compris

vonika · Answer

ela me semble bizsarre:

ÿþA#l#l# #p#r#o#c#e#s#s#e#s# #k#i#l#l#e#d#o#w#s#\#T#e#m#p#o#r#a#r#y# #I#n#t#e#r#n#e#t# #F#i#l#e#s# #f#o#l#d#e#r# #e#m#p#t#i#e#d#:# #7#5#7#8#3#8#1# #b#y#t#e#s#

truecode · Answer

C'est quoi ce que tu ma écrit

vonika · Answer

j'ai trouvé ça bizarre mais c'est ce que j'ai sur mon ordi

truecode · Answer

A quelle endroit a quelle moment ?

vonika · Answer

C:\_OTMoveIt\MovedFile
après avoir fermé  OTMoveIt3
j'ai regardé sur hijackthis qui traduit les résultats ; je suis très surprise car il apparaît que mon ordinateur n'est pas protégé alors que j'ai microsoft sécurity essentiels et Malwarebytes' Anti-Malware ; j'ai vérifié : tout fonctionne

truecode · Answer

En antivirus j'ai tendance a conseiller Antivir + comodo firewall accompagné de scan régulier avec Malware bytes.

Peux tu faire un dernier scan  RSIT  puis me poster les deux rapports RSIT.
Ensuite nous allons supprimer rapidement avec un petit outil les tool que j'ai utilisé .

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijvZDhlEn.txt

truecode · Answer

Il me manque le fichier log.txt

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijRefVty8.txt

truecode · Answer

Je vais manger si j'ai le temps je regarde ce midi sinon je pourrais que te répondre demain matin

vonika · Answer

Merci

truecode · Answer

Il reste toujours GeneaBarre tu n'arrive pas a le désinstaller via panneu de configuration ajout suppression de programmes sinon le reste est clean .

Fais cela :

    *  Télécharge Toolscleaner https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/  sur ton Bureau
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


Puis tu peux faire un nettoyage des fichiers temporaires avec ccleaner : https://www.malekal.com/tutoriel-ccleaner/

vonika · Answer

me conseilles-tu de créer un point de restauration ? merci

truecode · Answer

Tu peux : 

• Cliquer droit sur "Poste de travail" puis choisir "Propriétés".
• Sélectionner l'onglet "Restauration du système". 
• Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
• Un message informera la suppression de tous les points de restauration existants.
• Confirmer par "Oui".
• Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système".
• Appliquer puis valider par "OK".
• Créer ensuite un nouveau point de restauration.

vonika · Answer

http://www.cijoint.fr/cjlink.php?file=cj201003/cijtkBwS8z.txt

je n'ai pas pu désinstaller généabarre et je ne l'ai pas trouvé dans C: programme

truecode · Answer

Bonjour , 

Voilà les utilitaires ont été supprimé , tu as des questions ?

vonika · Answer

bonsoir, 
je n'aki pas pu te répondre plus tôt mais je voulais te remercier pour tout le temps que tu as passé pour m'aider et surtout pour toute ta patience car je ne comprends pas toujours tout de suite (beaucoup de lacune dans le domainde de l'informatique) 
Magré tous tes efforts hier soir j'étais au même point et un peu découragée : impossible d'ouvrir correctement mes fichiers photos quand j'ai eu l'idée de retourner dans les programmes récemment installés et il y avait "PIXVUE" ; je l'ai désinstaller et miracle : explorer windows ne s'arrête plus de fonctionner........
Je suis très contente et encore un grand MERCI;
Vonika.

vonika · Answer

bonsoir, 
je n'aki pas pu te répondre plus tôt mais je voulais te remercier pour tout le temps que tu as passé pour m'aider et surtout pour toute ta patience car je ne comprends pas toujours tout de suite (beaucoup de lacune dans le domainde de l'informatique) 
Magré tous tes efforts hier soir j'étais au même point et un peu découragée : impossible d'ouvrir correctement mes fichiers photos quand j'ai eu l'idée de retourner dans les programmes récemment installés et il y avait "PIXVUE" ; je l'ai désinstaller et miracle : explorer windows ne s'arrête plus de fonctionner........
Je suis très contente et encore un grand MERCI;
Vonika.

UBAC · Answer

internet explorer cesse de fonctionner intempestivement quoi faire ?

Explorer windows s'arrête de fonctionner

52 réponses

Newsletters