Sujet Précédent Sujet Suivant

Win 32

Fermé
cheklau - 6 mars 2010 à 00:14
truecode Messages postés 2092 Date d'inscription vendredi 29 janvier 2010 Statut Membre Dernière intervention 22 septembre 2013 - 9 mars 2010 à 09:04
Bonjour,
voila depuis quelques jours mon pc me met que des messages d'erreurs win32 n'est pas valide je ne peu ni aller dans compte utilisateur ni executer un fichier c'est l'horreur !!! svp j'ai besoin d'aide
!!!!:(
A voir également:

14 réponses

Réponse 1 / 14
truecode Messages postés 2092 Date d'inscription vendredi 29 janvier 2010 Statut Membre Dernière intervention 22 septembre 2013 86
6 mars 2010 à 00:15
Bonsoir ,

Est ce que tu peux réaliser ce scan ?

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
"si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
0
cheklau
6 mars 2010 à 00:19
deja une reponse lol !!!top !non je n'y arrive pas quand je clic sur executer y a rien qui se passe !! :( je vais essayer en mode sans echec?
0
Réponse 2 / 14
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
6 mars 2010 à 00:17
Bonsoir ,

Bagle ?

Pour suivre..
0
Réponse 3 / 14
truecode Messages postés 2092 Date d'inscription vendredi 29 janvier 2010 Statut Membre Dernière intervention 22 septembre 2013 86
6 mars 2010 à 00:18
Possible bagle ou fichier système corrompu
0
Réponse 4 / 14
Utilisateur anonyme
6 mars 2010 à 00:19
on va bientôt être fixée
probablement bagle tu a raison
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
truecode Messages postés 2092 Date d'inscription vendredi 29 janvier 2010 Statut Membre Dernière intervention 22 septembre 2013 86
6 mars 2010 à 00:22
Je ne vois pas ta dernière réponse
0
Réponse 6 / 14
cheklau
6 mars 2010 à 00:23
d'apres ceux que g pu voir sur d'autres forum je pense aussi que c bagle !g essayé de faire les manip. mais je n'y arrive pas toute seule!
0
Réponse 7 / 14
Utilisateur anonyme
6 mars 2010 à 00:25
tu arrive pas a faire rsit ?
0
Réponse 8 / 14
truecode Messages postés 2092 Date d'inscription vendredi 29 janvier 2010 Statut Membre Dernière intervention 22 septembre 2013 86
6 mars 2010 à 00:26
Télécharge FindyKill (créé par El Desaparecido) et enregistre-lesur ton bureau
http://findykill.changelog.fr/Setup.exe
tutoriel recherche ( http://pagesperso-orange.fr/NosTools/tuto_fyk2.html )

/!\ Ne fais pas le nettoyage tout dessuite /!\

Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

Au menu principal,choisi l option 1 (Recherche)
Post le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
0
cheklau
6 mars 2010 à 00:33
oui oui !!
g reussi mais il a fallu que je me mette en mode sans echec pour executer les fichier merci beaucoup de m'aider !;)



Logfile of random's system information tool 1.06 (written by random/random)

Run by Proprietaire at 2010-03-06 00:26:15

WIN_VISTA Service Pack 2

System drive C: has 64 GB (56%) free of 115 GB

Total RAM: 3066 MB (83% free)



Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:26:24, on 06/03/2010

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18882)

Boot mode: Safe mode with network support



Running processes:

C:\Windows\Explorer.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe

C:\Users\Proprietaire\Downloads\RSIT(5).exe

C:\Program Files\Trend Micro\HijackThis\Proprietaire.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O1 - Hosts: ::1 localhost

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')

O4 - HKUS\S-1-5-21-2273593791-222408086-2748957182-1000\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: McAfee Security Scan.lnk = ?

O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O9 - Extra button: Quatro Casino - EF690124-3B6D-45D6-83FB-94D61F0B06D5 - C:\Microgaming\Casino\QuatroCasino\Casinogame.exe (file missing) (HKCU)

O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)

O13 - Gopher Prefix: 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe

O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

O23 - Service: Client Virtualization Handler (cvhsvc) - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: McAfee Real-time Scanner (McShield) - Unknown owner - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe

O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe



    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 9 / 14
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    truecode
    
        
    
                    Messages postés
            
                


     
             

            2092
        
            
                            Date d'inscription
            vendredi 29 janvier 2010
                            Statut
            Membre
                            Dernière intervention
            22 septembre 2013
            

            


     
             

                    86
    
        

                    

                     6 mars 2010 à 00:35
                        

    


    

                        

                    Je te laisse faire la manip avec findykill , ensuite on aura une infection via ask toolbar a supprimer .
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        

    

            


    
    


    
    

                

    cheklau


    

     6 mars 2010 à 00:39

    






    ############################## | FindyKill V5.037 |



# User : Proprietaire () # PC-DE-PROPRIETA

# Update on 18/02/2010 by El Desaparecido

# Start at: 00:38:09 | 06/03/2010

# Website : http://pagesperso-orange.fr/NosTools/index.html

# Contact : FindyKill.Contact@gmail.com



# 

# 

# Internet Explorer 8.0.6001.18882

# Windows Firewall Status : Enabled







############################## | Processus actifs |



C:\Windows\System32\smss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\csrss.exe

C:\Windows\system32\wininit.exe

C:\Windows\system32\winlogon.exe

C:\Windows\system32\services.exe

C:\Windows\system32\lsass.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\System32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\system32\svchost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\HP\Digital Imaging\smart web printing\hpswp_clipbook.exe

C:\Windows\system32\NOTEPAD.EXE



################## | C: |





################## | C:\Windows |





################## | C:\Windows\Prefetch |





################## | C:\Windows\system32 |





################## | C:\Windows\system32\drivers |





################## | C:\Users\Proprietaire\AppData\Roaming |





################## | Temporary Internet Files |





################## | Registre |





################## | Etat |



# Affichage des fichiers cachés : OK

 

# Mode sans echec : OK



# Uac : OK 

 

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 

# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 

# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  

# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 

# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 

# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 



################## | ! Fin du rapport # FindyKill V5.037 ! |
    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 10 / 14
        


                

                

        

                    

        

    

            


    
    

        

            Utilisateur anonyme                    

                     6 mars 2010 à 00:42
                        

    


    

                        

                    bon cetais pas sa
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        

    

            


    
    


    
    

                

    cheklau


    

     6 mars 2010 à 00:46

    






    ben mince alors !!qu'est ce que ca peu etre ?
    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 11 / 14
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    truecode
    
        
    
                    Messages postés
            
                


     
             

            2092
        
            
                            Date d'inscription
            vendredi 29 janvier 2010
                            Statut
            Membre
                            Dernière intervention
            22 septembre 2013
            

            


     
             

                    86
    
        

                    

                     6 mars 2010 à 00:49
                        

    


    

                        

                    Fais cette manip pour ask toolbar



Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau. 



/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\ 



Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). 

Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau. 

(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur) 

Au menu principal, choisis l'option S. 

Poste le rapport généré (C:\Ad-Report-Scan-(date).log). 



(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 



Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        

    

            


    
    


    
    

                

    cheklau


    

     6 mars 2010 à 01:08

    






    desoles ça ete un peu long







======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 05.02.2010 à 17:34

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à:  0:59:33, 06/03/2010 | Mode Normal | Option: SCAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002

Nom du PC: PC-DE-PROPRIETA | Utilisateur actuel: Proprietaire

.

============== ÉLÉMENT(S) TROUVÉ(S) ==============

.

Service: *ASKService* 

Service: *ASKUpgrade* 



C:\Users\PROPRI~1\AppData\Roaming\Mozilla\FireFox\Profiles\llzm5xid.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 

C:\Program Files\AskBarDis 

.

HKCU\software\appdatalow\AskBarDis

HKCU\software\AskBarDis

HKCU\software\Casino Tropez

HKCU\software\mgs\thumper\casino\rubyfortune

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\software\appdatalow\AskBarDis

HKLM\software\classes\AskIBar.PopSwatterBarButton

HKLM\software\classes\AskIBar.PopSwatterBarButton.1

HKLM\software\classes\AskIBar.PopSwatterSettingsControl

HKLM\software\classes\AskIBar.PopSwatterSettingsControl.1

HKLM\software\classes\AskToolBar.SettingsPlugin

HKLM\software\classes\AskToolBar.SettingsPlugin.1

HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}

HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}

HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}

HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}

HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}

HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}

HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}

HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}

HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}

HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\software\microsoft\windows\currentversion\uninstall\Ask Toolbar_is1

HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\appdatalow\AskBarDis

HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\AskBarDis

HKU\s-1-5-21-2273593791-222408086-2748957182-1000\software\Casino Tropez

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version 3.6 [fr] *

.

 Nom du profil: llzm5xid.default (Proprietaire)

.

(PROPRI~1, prefs.js) Browser.download.lastDir, C:\Users\Proprietaire\Downloads

(PROPRI~1, prefs.js) Browser.search.defaultenginename, Google

(PROPRI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

(PROPRI~1, prefs.js) Browser.search.selectedEngine, Google

(PROPRI~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2452474&SearchSource=13

(PROPRI~1, prefs.js) Extensions.enabledItems, npfax@microgaming.co.uk:2.1.0.19,smartwebprinting@hp.com:4.5,{20a82645-c095-46ed-80e3-08825760534b}:1.1,personas@christopher.beard:1.5.1,{E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.5,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655,{bc04b34e-5dd8-465a-a5e0-86f7c11bc009}:2.5.6.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.9,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6

. 

(PROPRI~1, prefs.js) TROUVE - Browser.search.defaultthis.engineName, Games Bar 1 Customized Web Search

. 

. 

.

* Internet Explorer Version 8.0.6001.18882 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Do404Search: 01000000

Local Page: C:\Windows\system32\blank.htm

Show_ToolBar: yes

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Enable Browser Extensions: yes

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Start Page Redirect Cache AcceptLangs: fr

Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp

Start Page Redirect Cache_TIMESTAMP: 567ed96930afca01

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\System32\blank.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

===================================

.

573 Octet(s) - C:\Ad-Report-SCAN[1].log 

5065 Octet(s) - C:\Ad-Report-SCAN[2].log 

.

14 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp 

3 Fichier(s) - C:\Windows\Temp 

87 Fichier(s) - C:\Windows\Prefetch 

.

3 Fichier(s) - C:\Ad-Remover\BACKUP

0 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à:  1:06:31 | 06/03/2010 - SCAN[2]

.

============== E.O.F ==============

.
    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 12 / 14
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    truecode
    
        
    
                    Messages postés
            
                


     
             

            2092
        
            
                            Date d'inscription
            vendredi 29 janvier 2010
                            Statut
            Membre
                            Dernière intervention
            22 septembre 2013
            

            


     
             

                    86
    
        

                    

                     6 mars 2010 à 01:34
                        

    


    

                        

                    Relance ad-remover puis choisi l'option de nettoyage " L " ensuite poste le rapport
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        

    

            


    
    


    
    

                

    cheklau


    

     6 mars 2010 à 02:03

    






    ===== RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 05.02.2010 à 17:34

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à:  1:45:49, 06/03/2010 | Mode Normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002

Nom du PC: PC-DE-PROPRIETA | Utilisateur actuel: Proprietaire

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

Service: *ASKService* 

Service: *ASKUpgrade* 



C:\Users\PROPRI~1\AppData\Roaming\Mozilla\FireFox\Profiles\llzm5xid.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D} 

C:\Program Files\AskBarDis 



(!) -- Fichiers temporaires supprimés.

 

.

HKCU\software\appdatalow\AskBarDis

HKCU\software\AskBarDis

HKCU\software\Casino Tropez

HKCU\software\mgs\thumper\casino\rubyfortune

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} 

HKLM\software\appdatalow\AskBarDis

HKLM\software\classes\AskIBar.PopSwatterBarButton

HKLM\software\classes\AskIBar.PopSwatterBarButton.1

HKLM\software\classes\AskIBar.PopSwatterSettingsControl

HKLM\software\classes\AskIBar.PopSwatterSettingsControl.1

HKLM\software\classes\AskToolBar.SettingsPlugin

HKLM\software\classes\AskToolBar.SettingsPlugin.1

HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}

HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}

HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}

HKLM\Software\Classes\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\Software\Classes\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}

HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}

HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}

HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}

HKLM\Software\Classes\Interface\{4634804A-F0B0-4A74-A550-FC0EEF8A4362}

HKLM\Software\Classes\Interface\{4C07EA4F-5F52-4222-B170-4CD9ED33BAEA}

HKLM\Software\Classes\Interface\{C44FEFF4-EF0C-4CF7-83D0-92B4266A32B9}

HKLM\Software\Classes\Interface\{F131923C-381D-4E4C-A472-4A17118FD742}

HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}

HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{3041d03e-fd4b-44e0-b742-2d9b88305f98} 

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}

HKLM\software\microsoft\windows\currentversion\uninstall\Ask Toolbar_is1

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version 3.6 [fr] *

.

 Nom du profil: llzm5xid.default (Proprietaire)

.

(PROPRI~1, prefs.js) Browser.download.lastDir, C:\Users\Proprietaire\Downloads

(PROPRI~1, prefs.js) Browser.search.defaultenginename, Google

(PROPRI~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

(PROPRI~1, prefs.js) Browser.search.selectedEngine, Google

(PROPRI~1, prefs.js) Browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT2452474&SearchSource=13

(PROPRI~1, prefs.js) Extensions.enabledItems, npfax@microgaming.co.uk:2.1.0.19,smartwebprinting@hp.com:4.5,{20a82645-c095-46ed-80e3-08825760534b}:1.1,personas@christopher.beard:1.5.1,{E9A1DEE0-C623-4439-8932-001E7D17607D}:2.1.0.5,{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.1.20091029021655,{bc04b34e-5dd8-465a-a5e0-86f7c11bc009}:2.5.6.0,{3112ca9c-de6d-4884-a869-9855de68056c}:6.1.20091216W,{e001c731-5e37-4538-a5cb-8168736a2360}:0.9.9.9,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6

. 

(PROPRI~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, Games Bar 1 Customized Web Search

. 

. 

.

* Internet Explorer Version 8.0.6001.18882 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Do404Search: 01000000

Local Page: C:\Windows\system32\blank.htm

Show_ToolBar: yes

Enable Browser Extensions: yes

Start Page: hxxp://fr.msn.com/

Start Page Redirect Cache AcceptLangs: fr

Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp

Start Page Redirect Cache_TIMESTAMP: 567ed96930afca01

Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Start Page: hxxp://fr.msn.com/

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\System32\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

===================================

.

5061 Octet(s) - C:\Ad-Report-CLEAN[1].log 

573 Octet(s) - C:\Ad-Report-SCAN[1].log 

5404 Octet(s) - C:\Ad-Report-SCAN[2].log 

.

16 Fichier(s) - C:\Users\PROPRI~1\AppData\Local\Temp 

6 Fichier(s) - C:\Windows\Temp 

10 Fichier(s) - C:\Windows\Prefetch 

.

22 Fichier(s) - C:\Ad-Remover\BACKUP

26 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à:  1:53:06 | 06/03/2010 - CLEAN[1]

.

============== E.O.F ==============

.
    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 13 / 14
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    truecode
    
        
    
                    Messages postés
            
                


     
             

            2092
        
            
                            Date d'inscription
            vendredi 29 janvier 2010
                            Statut
            Membre
                            Dernière intervention
            22 septembre 2013
            

            


     
             

                    86
    
        

                    

                     6 mars 2010 à 10:16
                        

    


    

                        

                    Bonjour ,



Essai de voir si tu peux réaliser ce scan :



 Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php



Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )



   1. Double clique sur le fichier téléchargé

   2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte

   3. Quand la mise à jour est terminé va dans l'onglet

   4. Tu sélectionne "Exécuter un examen complet"

   5. Puis tu clique sur"Rechercher"



      L'analyse démarre, le scan est relativement long, c'est normal.



      A la fin de l'analyse, un message s'affiche :



   6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.



   7. Maintenant tu clique sur "Ok" pour poursuivre.

   8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)

   9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".

  10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.

  11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse

  12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

                    


            
    
    

        



    

                    

    
        

    

            


    
    


    
    

                

    cheklau


    

     8 mars 2010 à 19:10

    






    bonsoir truecode voici le rapport que tu m'as demandé 





Malwarebytes' Anti-Malware 1.44

Version de la base de données: 3833

Windows 6.0.6002 Service Pack 2

Internet Explorer 8.0.6001.18882



08/03/2010 19:07:43

mbam-log-2010-03-08 (19-07-43).txt



Type de recherche: Examen complet (C:\|D:\|E:\|Q:\|)

Eléments examinés: 263153

Temps écoulé: 1 hour(s), 1 minute(s), 30 second(s)



Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 7



Processus mémoire infecté(s):

(Aucun élément nuisible détecté)



Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)



Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)



Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)



Dossier(s) infecté(s):

(Aucun élément nuisible détecté)



Fichier(s) infecté(s):

C:\Users\Proprietaire\Downloads\registrydoktor-france-v04(2).exe (Rogue.Installer) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\registrydoktor-france-v04.exe (Rogue.Installer) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\SetupCasino_4be8.exe (Adware.Casino) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\SetupCasino_7a0d(2).exe (Adware.Casino) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\SetupCasino_7a0d.exe (Adware.Casino) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\SetupCasino_7e1f06.exe (Adware.Casino) -> Quarantined and deleted successfully.

C:\Users\Proprietaire\Downloads\SetupCasino_88163f.exe (Rogue.CasinoTropez) -> Quarantined and deleted successfully.
    




    
 
    
    
    0

            
    


    

            



    

        
        
    



    

    
            

        

            

        

        
        
        

                        Réponse 14 / 14
        


                    
                    

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    truecode
    
        
    
                    Messages postés
            
                


     
             

            2092
        
            
                            Date d'inscription
            vendredi 29 janvier 2010
                            Statut
            Membre
                            Dernière intervention
            22 septembre 2013
            

            


     
             

                    86
    
        

                    

                     9 mars 2010 à 09:04
                        

    


    

                        

                    Bonjour



Lance un nouveau scan avec RSIT et poste le rappot
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        
    


        

                

                    

            

        

    



    
Discussions similaires

                                                    

                
                    Voxbone ? qui est-ce ?
                    

                        

    

            


    
    


                        

                                                                                    fanfan54 -  

                            
                                                                                    djakool4 - 
                        

                    

                    

                    

                        158 réponses
                    

                
            

                                                        

                
                    svp 32Gb est il egal a 32Go??
                    

                        

    

            


    
    


                        

                                                                                    William Fernand -  

                            
                                                                                    nemrod18 - 
                        

                    

                    

                    

                        3 réponses