Conflit entre Avast et IERésolu/Fermé

Question

Bonjour,  

Depuis que j'ai activé AVAST sur mon ordi je ne peux plus me connecter avec internet explorer. Pouvez vous m'aider à le paramétrer correctement  ?

Merci beaucoup

Philippe · Answer

Bonsoir,

Quelle est la version de Avast 4.8 ou 5.0 (Boule bleu ou Orange) dans la barre des tâches.

D'autres part avez vous désinstaller convenablement votre ancien Antivirus ???si ce n'est pas le cas, conflit entre les deux et cela cause des problèmes sur IE (Norton par exemple)

Avez vous un autre navigateur que IE pour faire l'essai.

Vérifiez également que votre pare feu ne créez pas de problèmes avec AVAST

A+Lusche Philippe

BOB LEPONGE · Answer

Bonjour Philippe,

il s'agit de AVAST 5.0 (orange)
Effectivement je n'arrive pas a désinstaller AVG VERSION 8.0
D'autre part j'ai ZONE ALARM et SPYBOT
Je n'ai pas d'autre navigateur mais IE fonctionne lorque je désactive AVAST

Comment peut-on faire ???

Merci d'avance

Philippe · Answer

Bonjour, 

Pour AVG, tu trouveras un lien de désinstallation ici: 
https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#antivir 

Pour Zone alarme il ne fait pas toujours bon ménage avec Avast, tu pourrais le désinstaller avec le lien ci-dessus également. 

Spybot ne te sers plus vraiment à grand chose, il te prend de la place inutilement. 

En lieu et place de Zone Alarme, tu peux mettre KERIO: 
https://www.commentcamarche.net/telecharger/securite/13291-kerio/ 

C'est ce que j'utilise comme pare feu avec AVAST 5.0 et aucun problème de connexion. 

Bien sur déconnecter le pare feu de windows. 

Si tu n'arrives pas à désinstaller AVG, désinstalles Avast et recharge AVG. 
Ensuite tu le désinstalles avec le lien ci-dessus et tu remets AVast ou AVIRa, très bon Antivirus également et moins de conlit avec Zone Alarme, j'utilises également Avira et Zone alarme sur un Autre PC. 

A+Lusche Philippe

Edit: Sur quel Os es tu XP, Vista ou Seven, ainsi que la version IE, excuse moi de te poser la question mais avec la nouvelle monture on ne voit plus ces infos.

Utilisateur anonyme · Answer

bonjour,
philippe m'a demandé de regarder ton poste, on va voir s'il s'agit d'une infectioin : 
*	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Jeff · Answer

Bonjour,

A priori quelqu'un ayant eu le même problème que toi a trouvé la solution :
https://forums.commentcamarche.net/forum/affich-2193859-avast-bloque-l-acces-a-internet

Philippe · Answer

Bonjour Jeff,

Merci de ton intervention et le lien en complément, c'est un cas d'école entre ZA et Avast, c'est pour cela que nous avons fait sauter ZA.

Electricien va vérifier certains paramètres afin de prendre les bonnes dispositions.

Avg ne se désinstallant pas totalement et ne pas pouvoir mettre Avira semble quelques peux suspicieux d'où un contrôle d'abord.

A+Lusche Philippe

BOB LEPONGE · Answer

Salut  Electricien

j'ai réussi le scan que tu as demandé
cidessous le 1er rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by CGUILLOTIN at 2010-03-22 15:59:10
Microsoft® Windows Vista(TM) Édition Familiale Premium  
System drive C: has 68 GB (29%) free of 230 GB
Total RAM: 894 MB (21% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:34, on 22/03/2010
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Talkway\vmtalk.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Users\CGUILLOTIN\Desktop\RSIT.exe
C:\hijackthis\CGUILLOTIN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk.disabled
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

Utilisateur anonyme · Answer

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 2 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


puis Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

BOB LEPONGE · Answer

et le rapport AD remover

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/03/10 à 18:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:37:40 le 22/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium  - X86
Nom du PC: PC-DE-GUILLOTIN | Utilisateur actuel: CGUILLOTIN (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\Users\CGUILLOTIN\AppData\LocalLow\SweetIM
C:\Users\CGUILLOTIN\AppData\Roaming\Mozilla\FireFox\Profiles\jj3a1nfo.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
C:\Users\CGUILLOTIN\AppData\Roaming\Mozilla\FireFox\Profiles\jj3a1nfo.default\searchplugins\sweetim.xml
C:\Windows\Installer\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5}
C:\Windows\Installer\{3A38DCA2-E8EC-4B98-A35F-A0496AB54873}

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\PopCap
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3A38DCA2-E8EC-4B98-A35F-A0496AB54873}
HKLM\Software\PopCap
HKLM\Software\Microsoft\Internet Explorer\Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847}
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.download.dir: C:\Users\CGUILLOTIN\Downloads
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaultenginename: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.14
.
.
* Internet Explorer Version 7.0.6000.16643 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\CGUILL~1\AppData\Local\Temp: 2 Fichier(s), 6 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 11 Dossier(s)
C:\Users\CGUILLOTIN\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 18 Dossier(s)
.
C:\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3666 Octet(s)
.
Fin à: 17:50:17, 22/03/2010
.
============== E.O.F - CLEAN[1] ==============

Utilisateur anonyme · Answer

passe à usbfix en option 2 et poste son rapport 

Merci

BOB LEPONGE · Answer

ah tu l'as pas reçu ? désolé j'ai du me planter qq part 

############################## | UsbFix V6.100 |

User : CGUILLOTIN (Administrateurs) # PC-DE-GUILLOTIN
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:16:25 | 22/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3800+
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16643
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.0 [ Enabled | (!) Outdated ]
AV : avast! Antivirus 5.0.83886498 [ Enabled | (!) Outdated ]
AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]2007

C:\ -> Disque fixe local # 224,99 Go (66 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,89 Go (1022,95 Mo free) [Recovery] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,86 Go (1,77 Go free) [SUSIE] # FAT
G:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
K:\ -> Disque amovible # 950,91 Mo (808,25 Mo free) # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-174666283-2224408529-1137623511-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-500 
Supprimé ! F:\SYSTEM 
(!) Non supprimé ! G:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5fcd3262-fdd6-11de-b7d3-001bb954f169}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d4274d17-554c-11dc-a6de-001bb954f169}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{fcd42147-542f-11de-bb67-001bb954f169}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[29/05/2007 20:51|--a------|74] C:\autoexec.bat 
[19/01/2008 08:45|-rahs----|333203] C:\bootmgr 
[30/05/2007 06:00|-ra-s----|8192] C:\BOOTSECT.BAK 
[26/05/2008 06:56|--a------|10] C:\config.sys 
[28/09/2007 10:27|-rahs----|0] C:\IO.SYS 
[28/09/2007 10:27|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[04/04/2008 08:53|--a------|477] C:\RHDSetup.log 
[22/03/2010 17:24|--a------|2529] C:\UsbFix.txt 
[04/10/2006 00:02|---hs----|438328] D:\boo.mgr 
[02/11/2006 01:53|---hs----|438840] D:\bootmgr 
[29/08/2007 19:02|--ahs----|22] D:\HPCD.sys 
[29/08/2007 18:30|---hs----|189] D:\MASTER.LOG 
[26/08/2007 10:40|---hs----|429] D:\pcdr.ini 
[29/08/2007 17:39|-r-hs----|26] D:\RCBoot.sys 
[30/05/2007 08:21|---hs----|44] D:\RESTORE.INI 
[07/02/2007 14:56|---hs----|34] D:\SystemRecovery.txt 
[23/10/2007 09:45|-ra------|1336632] F:\LaunchU3.exe 
[23/02/2010 20:12|--a------|68096] F:\Types de mots de liaison.doc 
[28/02/2010 12:33|--a------|42092016] F:\setup_av_free_fre.exe 
[28/02/2010 18:20|--a------|5115824] F:\mbam-setup.exe 
[17/03/2010 17:51|--a------|15942656] F:\IinternetExplorer7Setup.exe 
[21/03/2010 18:56|--a------|718104] F:\avgremover.exe 
[21/03/2010 18:59|--a------|6000608] F:\sunbelt-personal-firewall.exe 
[21/03/2010 19:11|--a------|30991480] F:\avira_antivir_personal_fr.exe 
[06/05/2008 13:26|-r-------|309] G:\autorun.inf 
[23/10/2007 08:45|-r-------|1336632] G:\LaunchU3.exe 
[06/05/2008 13:11|-r-------|5600229] G:\LaunchPad.zip 
[28/01/2009 13:17|--a------|3990383] K:\Beyonc' - If I Were A Boy.mp3 
[26/06/2008 19:16|--a------|4984308] K:\Sara Bareilles - Love Song.mp3 
[17/09/2009 19:20|--a------|7472778] K:\Coldplay - The Scientist.mp3 
[17/09/2009 20:04|--a------|3662583] K:\John Williams-Battle of the Heroes (from Star Wars-Episode III-Revenge of the Sith).mp3 
[17/09/2009 19:56|--a------|4804579] K:\Smashmouth - Allstar.mp3 
[17/09/2009 20:03|--a------|5626730] K:\Star Wars - Theme Song.mp3 
[01/10/2006 00:00|-rahs----|729] K:\SETTINGS.DAT 
[15/04/2008 09:33|--a------|3102895] K:\Walt Disney - La Petite SirSne - Sous L'oc'an.mp3 
[17/09/2009 19:47|--a------|4967026] K:\Aerosmith feat. Run DMC - Walk This Way.mp3 
[03/10/2009 19:36|--a------|5673728] K:\08  Lily Allen - Fuck You.mp3 
[03/10/2009 19:37|--a------|1957301] K:\Elvis Presley - All Shook Up.mp3 
[03/10/2009 19:40|--a------|2375818] K:\Elvis Presley - Jailhouse rock.mp3 
[03/10/2009 19:36|--a------|2459828] K:\Jackson 5 - Rockin Robbin.mp3 
[03/10/2009 20:19|--a------|2853117] K:\Jackson 5 - I Want You Back.mp3 
[03/10/2009 20:19|--a------|4296704] K:\Michael Jackson and the Jackson 5 - ABC.mp3 
[20/09/2009 18:03|--a------|6382174] K:\The Kooks - Always Where I Need To Be (single).mp3 
[20/09/2009 17:50|--a------|4111833] K:\Kasabian - Club Foot.mp3 
[10/12/2009 18:41|--a------|2698471] K:\True Stories.mp3 
[30/05/2008 18:56|--a------|5153566] K:\R Kelly - I Believe I Can Fly.mp3 
[10/12/2009 18:51|--a------|2665668] K:\Black Kids - Im Not Gonna Teach Your Boyfriend How To Dance With You (The Twelves Remix).mp3 
[10/12/2009 19:06|--a------|4614913] K:\junkie xl mad pursuit.wma 
[10/12/2009 19:08|--a------|5244663] K:\MGMT - Kids.mp3 
[10/12/2009 18:53|--a------|8493587] K:\03-cut_copy-lights_and_music.mp3 
[10/12/2009 18:56|--a------|5655792] K:\foals olympic airways (Good).wma 
[10/12/2009 18:58|--a------|4809672] K:\Gonzales - Working Together.mp3 
[18/12/2009 14:15|--a------|3460652] K:\ANNEES 80 - Marc Lavoine - Elle a les yeux revolvers.mp3 
[03/11/2007 23:55|--a------|2575848] K:\Walt Disney - Francais - Aladin - Un nouveau monde.mp3 
[16/10/2007 22:48|--a------|3419742] K:\Walt Disney - Le Roi Lion - Hakuna Matata - Francais.mp3 
[16/10/2007 22:46|--a------|2880156] K:\Walt Disney - Le Roi Lion - L'histoire de la vie.mp3 
[30/07/2008 14:23|--a------|2879365] K:\Walt Disney - Shrek- Dance To The Music.mp3 
[30/05/2008 19:24|--a------|2279549] K:\Walt Disney - Aladdin - Je Vole (Fran#ais).mp3 
[30/05/2008 19:26|--a------|3135545] K:\Walt Disney - Mulan  - Comme Un Homme.mp3 
[31/10/2007 14:15|--a------|4368509] K:\Whitney Houston - I Will Always Love You(Body Gard).mp3 
[30/05/2008 19:19|--a------|2359345] K:\Walt-Disney - Aladdin - Je suis ton meilleur ami (Fran#ais).mp3 
[30/05/2008 19:28|--a------|1938141] K:\Walt Disney - Les aristochats - Tout le monde veut devenir un chat.mp3 
[30/05/2008 19:28|--a------|1652654] K:\Walt Disney - Les aristochats - Do mi sol do.mp3 
[03/11/2007 23:57|--a------|2203943] K:\Walt Disney - Hercule ( French) - De z'ro en h'ros.mp3 
[03/11/2007 23:48|--a------|2751007] K:\Walt Disney - Le roi lion - Je voudrais deja etre roi.mp3 
[30/07/2008 14:08|--a------|2831639] K:\Walt Disney- Le Roi Lion - L'amour brille sous les etoiles (French).mp3 
[30/07/2008 14:12|--a------|2424468] K:\Walt Disney - Hercule - Le Gospel Pur.mp3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# K:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-GUILLOTIN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.100 ! |

Utilisateur anonyme · Answer

repasse un autre rsit et poste son rapport
note : tu n'auras qu'un seul rapport (log.txt)

je regarde la suite demain, sur ce bonne nuit  ;-)

BOB LEPONGE · Answer

salut,

jai eu le temps de faire rsit avant d'aller au boulot 
bonne journée 

Logfile of random's system information tool 1.06 (written by random/random)
Run by CGUILLOTIN at 2010-03-23 07:39:16
Microsoft® Windows Vista(TM) Édition Familiale Premium  
System drive C: has 65 GB (28%) free of 230 GB
Total RAM: 894 MB (13% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:40:12, on 23/03/2010
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\CGUILLOTIN\Desktop\RSIT.exe
C:\hijackthis\CGUILLOTIN.exe
C:\Windows\system32\msfeedssync.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk.disabled
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

Utilisateur anonyme · Answer

bonjour,
je vois que tu utilises Boonty : 

1) Désactivation / suppression de BOONTY 

Demarrer/ executer Tape sc stop BOONTY 

Demarrer/ executer Tape sc delete BOONTY 

Si cela ne fonctionnait pas avec BOONTY alors 

Demarrer/ executer Tape sc stop "Boonty Games" 

Demarrer/ executer Tape sc delete "Boonty Games" 



Utilises tu des jeux de boonty games depuis longtemps ?
 
Voici une petite information sur Boonty games 

Leur politique : 
"Il se peut que nous partageons aussi des informations payantes avec des tiers 
qui fournissent ds services payants et partage des données regroupées montrant le type 
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations, 
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur, 
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités. 
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails 
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." 
si tu es d'accord avec eux, pas de problèmes sinon, il faut desintaller le service en allant dans 
(démarrer / exécuter / tape services.msc ) recherche le service, va dans les propriétés et désactive le. 
Lance une recherche Boonty et supprime tout. 
Il se peut que les jeux ne marchent plus 

*puis utilise ceci pour virer les antivirus que tu ne veux plus sur ton pc, il faut en garder un seulement, à toi de choisir : 

Pour désinstaller Norton 
 http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Un complément 
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html


pour les autres passe par revo :

REVO UNINSTALLER DE VS REVO GROUP
http://www.forum-vista.net/forum/

BOB LEPONGE · Answer

Salut,

Grace à tous tes conseils,  j'espére que mon ordi a été totalement désinfecté avec tout ce qu'on a fait ?? 

j'ai désinstaller boonty selon tes conseils sauf services en ligne boontyfr
j'y arrive pas !

avec revo j'ai réussi a désinstaller AVG mais j'hésite pour désintaller norton qui était à l'origine avec mon ordi.

sinon j'ai toujours avast qui m'empeche de surfer
as tu une solution ?

merci d'avance @+

BOB LEPONGE · Answer

suite, j'ai essayé d'installer AVIRA mais il y a eu erreur suivante :

une connexion internet  sécurisée (à codage SSL) est requise pour l'activation du produit . Il n'a pas été possible de l'établir.

Veuillez vérifier les points suivants, puis répéter l'activation du produit :
- assurez vous qu'internet est disponible d'une manière générale
-  assurez vous que la date système est correcte
- si vous utilisez un modem, vérifiez sa connexion
- assurez vous que l'application fact.exe à accés à internet, et n'est pas bloquée par un pare feu

qu'est ce que je dois faire SVP ?

Utilisateur anonyme · Answer

bonjour,

essaie cette solution pour supprime le restant de Boonty :

Relance HijackThis, il se trouve ici : 

C:\hijackthis\CGUILLOTIN.exe

 choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" 




O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

Fait 
-> Démarrer 
-> Exécuter... 
Tape Services.msc puis valide 
Double clique sur " Boonty Games " 
Clique en bas sur " Arrêter " 
Valide les changements. 
----- 
Ouvre Hijackthis puis: 
-> Open the Misc Tools Section 
-> Delete a NT Service 
Tape " BOONTY " puis valide.


télécharge avira depuis son site officiel :

*	Télécharge Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Ou ici :
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html


@++

BOB LEPONGE · Answer

salut electricien

mon ordi a retrouvé la forme bcp + rapide

merci beaucoup pour ton aide  c'est SUPER

mais je voudrais bien le protéger avec AVIRA 
malheureusement, j'ai toujours le même problème pour installer AVIRA

ou garder AVAST et installer KERIO comme me le suggere Philippe 
mais encore un message d'erreur 

erreur 2738.could not access VBScript run time for custom action

què passa ???

Utilisateur anonyme · Answer

bonjour,
pour ton erreur lis ceci, ça va t'aider  :

http://www.blackberry-fr.com/645/error-2738-avec-desktop-manager-sous-vista/

puis pour mettre un parfeu en complement d'avast, pourquoi pas  :-)

on va quand même térmier le tout : 

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/



*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner  



@++

Utilisateur anonyme · Answer

hello philippe  :)

certain parfeu, comme Zonalarm, désactive d'office le parfeu de windows, donc il faut renter dans la configuration du parfeu, décocher la cas de désactivation de parfeu de windows, puis conserver les deux, parfeu de windows et parfeu complementaire  :)

BOB LEPONGE · Answer

salut 

mbam n'a rien détecté (ci-joint le log)
j'ai nettoye avec Ccleaner comme tu me l'as dit



26/03/2010 17:05:11
mbam-log-2010-03-26 (17-05-11).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 273556
Temps écoulé: 1 hour(s), 5 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

peux tu reposter l'entête du rapport ou le rapport complet ?

BOB LEPONGE · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 6.0.6000
Internet Explorer 7.0.6000.16643

26/03/2010 17:05:11
mbam-log-2010-03-26 (17-05-11).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 273556
Temps écoulé: 1 hour(s), 5 minute(s), 42 second(s)

Utilisateur anonyme · Answer

c'est bien ce qui me semblait aussi,
mbam n'est pas à jour : 

Version de la base de données: 3510

on est à la version 3915, relance MBAM, fais une mise à jour, lance un scan rapide,
si MBAM trouve de chose, tu les sélectionnes et mets tout en quarentaine, poste moi son rapport entièrement

merci

BOB LEPONGE · Answer

Désolée, mais pb avec la mise a jour  : une erreur est survenue ....
erreur code 732 (12029,0)

J'ai pourtant télécharger la version avec le lien que tu m'as transmis

BOB LEPONGE · Answer

mes amis je m'épate toute seule 
merci à vous pour tous vos conseils !!

j'ai réussi à télécharger mbam-rules (heu je sais plus ou)

et la mise a jour s'est faite 

je scane et je poste le log pour la fine analyse d'Electricien

@+++

BOB LEPONGE · Answer

tant mieux y a rien

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3913
Windows 6.0.6000
Internet Explorer 7.0.6000.16643

26/03/2010 21:13:03
mbam-log-2010-03-26 (21-13-03).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 282111
Temps écoulé: 1 hour(s), 14 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

BOB LEPONGE · Answer

comme tout ca m'emm...

j'ai lancé ad remover

je poste le rapport  au cas  ou ...

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/03/10 à 18:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:18:33 le 26/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium  - X86
Nom du PC: PC-DE-GUILLOTIN | Utilisateur actuel: CGUILLOTIN (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
.
HKCU\Software\PopCap
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.download.dir: C:\Users\CGUILLOTIN\Downloads
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaultenginename: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.14
.
.
* Internet Explorer Version 7.0.6000.16643 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\CGUILL~1\AppData\Local\Temp: 6 Fichier(s), 2 Dossier(s)
C:\Windows	emp: 2 Fichier(s), 0 Dossier(s)
C:\Users\CGUILLOTIN\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 4 Fichier(s), 2 Dossier(s)
.
C:\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3792 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2700 Octet(s)
.
Fin à: 21:23:09, 26/03/2010
.
============== E.O.F - SCAN[1] ==============

BOB LEPONGE · Answer

et maintenant RSIT si ca peut aider !

Logfile of random's system information tool 1.06 (written by random/random)
Run by CGUILLOTIN at 2010-03-26 21:32:41
Microsoft® Windows Vista(TM) Édition Familiale Premium  
System drive C: has 59 GB (26%) free of 230 GB
Total RAM: 894 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:48, on 26/03/2010
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\CGUILLOTIN\Desktop\RSIT.exe
C:\hijackthis\CGUILLOTIN.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

Utilisateur anonyme · Answer

tu te débrouilles comme un chef  :-)

relance ADremover en cliquant sur le bouton nettoyer et poste son rappoer.

puis ceci : 

*	/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge USBFIX sur ton bureau (Merci à El Desaparecido)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 1 (Recherche) 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

* Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html


@++

BOB LEPONGE · Answer

merci du compliment

voila rapport ad remover

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/03/10 à 18:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:34:27 le 26/03/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium  - X86
Nom du PC: PC-DE-GUILLOTIN | Utilisateur actuel: CGUILLOTIN (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\PopCap
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.download.dir: C:\Users\CGUILLOTIN\Downloads
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaultenginename: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.search.selectedEngine: Google
C:\Users\CGUILLOTIN\..\jj3a1nfo.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.8.1.14
.
.
* Internet Explorer Version 7.0.6000.16643 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\CGUILL~1\AppData\Local\Temp: 2 Fichier(s), 4 Dossier(s)
C:\Users\CGUILLOTIN\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 16 Dossier(s)
.
C:\Ad-Remover\Quarantine: 12 Fichier(s)
C:\Ad-Remover\Backup: 30 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3792 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 2703 Octet(s)
C:\Ad-Report-SCAN[1].txt - 2824 Octet(s)
.
Fin à: 23:40:16, 26/03/2010
.
============== E.O.F - CLEAN[2] ==============

BOB LEPONGE · Answer

ET maintenant  USBfix 


############################## | UsbFix V6.100 |

User : CGUILLOTIN (Administrateurs) # PC-DE-GUILLOTIN
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:08:44 | 27/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3800+
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16643
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.0 [ Enabled | (!) Outdated ]
AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]2007

C:\ -> Disque fixe local # 224,99 Go (57,35 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,89 Go (1022,95 Mo free) [Recovery] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,86 Go (1,77 Go free) [SUSIE] # FAT
G:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS

################## | Elements infectieux |

G:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{5fcd3262-fdd6-11de-b7d3-001bb954f169}
shell\AutoRun\command =G:\LaunchU3.exe -a

################## | Vaccin |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.100 ! |

Utilisateur anonyme · Answer

bonjour,

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 


* Double clic sur le raccourci UsbFix présent sur ton bureau . 
* Choisis l'option 2
* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaîtra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

BOB LEPONGE · Answer

Salut,

j'ai fais ce que tu m'a demandé mais j'ai pas trouver le rapport
rien c'est affiché et rien trouver par recherche sur ordi

BOB LEPONGE · Answer

oups c'a y est excuse me


############################## | UsbFix V6.100 |

User : CGUILLOTIN (Administrateurs) # PC-DE-GUILLOTIN
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 10:58:25 | 27/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 Processor 3800+
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-bit) # 
Internet Explorer 7.0.6000.16643
Windows Firewall Status : Disabled
AV : AVG Anti-Virus 8.0 [ Enabled | (!) Outdated ]
AV : Norton Internet Security 2007 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]2007

C:\ -> Disque fixe local # 224,99 Go (57,23 Go free) [HP] # NTFS
D:\ -> Disque fixe local # 7,89 Go (1022,95 Mo free) [Recovery] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 1,86 Go (1,77 Go free) [SUSIE] # FAT
G:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1797682213-4041698751-423991852-1000 
(!) Non supprimé ! G:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{5fcd3262-fdd6-11de-b7d3-001bb954f169}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[22/03/2010 17:50|--a------|3792] C:\Ad-Report-CLEAN[1].txt 
[26/03/2010 23:40|--a------|2871] C:\Ad-Report-CLEAN[2].txt 
[26/03/2010 21:23|--a------|2824] C:\Ad-Report-SCAN[1].txt 
[29/05/2007 20:51|--a------|74] C:\autoexec.bat 
[19/01/2008 08:45|-rahs----|333203] C:\bootmgr 
[30/05/2007 06:00|-ra-s----|8192] C:\BOOTSECT.BAK 
[26/05/2008 06:56|--a------|10] C:\config.sys 
[28/09/2007 10:27|-rahs----|0] C:\IO.SYS 
[28/09/2007 10:27|-rahs----|0] C:\MSDOS.SYS 
[?|?|?] C:\pagefile.sys 
[04/04/2008 08:53|--a------|477] C:\RHDSetup.log 
[27/03/2010 11:03|--a------|1951] C:\UsbFix.txt 
[22/03/2010 17:25|--a------|3243] C:\UsbFix_Upload_Me_PC-de-GUILLOTIN.zip 
[04/10/2006 00:02|---hs----|438328] D:\boo.mgr 
[02/11/2006 01:53|---hs----|438840] D:\bootmgr 
[29/08/2007 19:02|--ahs----|22] D:\HPCD.sys 
[29/08/2007 18:30|---hs----|189] D:\MASTER.LOG 
[26/08/2007 10:40|---hs----|429] D:\pcdr.ini 
[29/08/2007 17:39|-r-hs----|26] D:\RCBoot.sys 
[30/05/2007 08:21|---hs----|44] D:\RESTORE.INI 
[07/02/2007 14:56|---hs----|34] D:\SystemRecovery.txt 
[23/10/2007 09:45|-ra------|1336632] F:\LaunchU3.exe 
[23/02/2010 20:12|--a------|68096] F:\Types de mots de liaison.doc 
[28/02/2010 12:33|--a------|42092016] F:\setup_av_free_fre.exe 
[28/02/2010 18:20|--a------|5115824] F:\mbam-setup.exe 
[17/03/2010 17:51|--a------|15942656] F:\IinternetExplorer7Setup.exe 
[21/03/2010 18:56|--a------|718104] F:\avgremover.exe 
[21/03/2010 18:59|--a------|6000608] F:\sunbelt-personal-firewall.exe 
[21/03/2010 19:11|--a------|30991480] F:\avira_antivir_personal_fr.exe 
[06/05/2008 13:26|-r-------|309] G:\autorun.inf 
[23/10/2007 08:45|-r-------|1336632] G:\LaunchU3.exe 
[06/05/2008 13:11|-r-------|5600229] G:\LaunchPad.zip 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-GUILLOTIN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

Utilisateur anonyme · Answer

envoie ce fichie , ceci permet d'améliorer usbfix : 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-GUILLOTIN.zip : https://www.ionos.fr/?affiliate_id=77097 

Merci pour ta contribution .

*	/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur intaller 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vériffis en relancant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner  


*	pour supprimer les outils de désinfection : 

Télécharge OTC de Old Timer . 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. 
Clique sur le bouton "CleanUp!" . 
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. 
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. 
L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement


*	Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 
Pour XP :          https://www.commentcamarche.net/faq/5097-virus-system-volume-information 

Pour Vista :       https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


est ce que ton antivirus est operationnel ?

BOB LEPONGE · Answer

OK j'ai envoyé le fichier usbfix à l'adresse .
ensuite j'ai utilisé Ccleaner comme indiqué
puis j'ai utilisé OTC : je sais pas ce qu'il a supprimer comme outils mais j'ai tjs  
AD-R , revo, et usbfix sur mon bureau
est-ce que je dois les supprimer ???

enfin je vais télécharger antivir et lancer l'installation; je te tiens au courant !!!!

BOB LEPONGE · Answer

voilà encore le vilain message lors de l'installation de antivir :
une connexion internet sécurisée (à codage SSL) est requise pour l'activation du produit . Il n'a pas été possible de l'établir. 
Veuillez vérifier les points suivants, puis répéter l'activation du produit : 
- assurez vous qu'internet est disponible d'une manière générale 
- assurez vous que la date système est correcte 
- si vous utilisez un modem, vérifiez sa connexion 
- assurez vous que l'application fact.exe à accés à internet, et n'est pas bloquée par un pare feu 

je sais pas quoi installer comme antivirus : AVAST mais avec un  PARE FEU ???


merci de vos conseils

Philippe · Answer

Bonjour BOB,

Comme il a était dit dans un des posts précédents, il faut enlever NORTON du PC, tu hésites à le faire c'est louable, avec un peu de recherche sur le Net, ce code en question correspond à une installation de NORTON c'est ce qui se traduit sur les différents Forums.

Pour AVAST, comme je l'ai indiqué précédemment je t'avais conseillé KERIO mais je ne savais pas que tu étais sous Vista autrement je t'aurais dit d'enlever Zone Alarme et de conserver le pare feu VISTA qui est amplement suffisant.

Maintenant avec Avast, il serait bon de savoir si avec un autre navigateur que Internet Explorer tu rencontres le même problème, EX: Firefox, si ce n'est pas le cas il faut vérifier d'autres paramètres concernant Internet Explorer.

A+Lusche Philippe

BOB LEPONGE · Answer

salut Philippe,

j'ai réinstallé avast

effectivement je ne peux pas utiliser google, msn messenger ou IE avec avast ;
je n'utilise pas firefox car j'ai jamais réussi a paramétrer comme il faut.

mais visiblement tout accés au net est bloqué quant avast est activé.

est-ce que le parefeu vista est aussi bien que ZA ?

Philippe · Answer

Bonsoir BOB, 

Dans l'ordre SVP 

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

1)Juste pour essayer SVp, tu l'installes et tu laisses tout par défault, pas besoin de paramétrer quoi que se soit et tu essaies avec AVAST d'activer d'aller sur CCM par exemple. 

Nous serons sur dans ce cas là, si ce n'est pas les paramètres de IE qui causent des problèmes. 

2)D'autres part est ce que avec Avast d'activer, tu arrives à faire tes mises à jour de windows vista en passant par update. 

A+Lusche Philippe

Utilisateur anonyme · Answer

re,
je vois que tu es entre les bonnes mains, ;-)

pour les tools de désinfection tu peux les virer, il me semble que dans le menu de usbfix et AD remover, il y a un bouton de désinstallation, pour revo, tu le vires manuellement  :-)

BOB LEPONGE · Answer

Bonjour Electricien

j'ai bcp apprécié ton aide pour soigner mon PC

Merci pour tout

A+++

Utilisateur anonyme · Answer

bonjour,   
;-)  

juste une question, est ce que ton antivirus est opérationnel ou tu as toujours des difficulté à le mettre en route ou en installer un ?

BOB LEPONGE · Answer

Salut Philippe,

ici c'est 11° et pluie fine mais je suis we devant mon ordi pour résoudre les derniers pb ... !!!

bon j'ai téléchargé firefox j'ai essayé avec avast actif mais impossible :
 Firefox ne peut établir de connexion avec le serveur à l'adresse fr.start3.mozilla.com.
ca marche pas non plus avec ccm même message ...

BOB LEPONGE · Answer

ok j'ai testé ma connexion :

avec IE aucun changement 0 connexion

avec FIREFOX une réaction  voici le message dans la configuration AVAST AGENT WEB décoché :    

La connexion a été réinitialisée

            

La connexion avec le serveur a été réinitialisée pendant le chargement de la page.

         


    *   Le site est peut-être temporairement indisponible ou surchargé. Réessayez plus
          tard ;

    *   Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
          au réseau de votre ordinateur ;

    *   Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
          assurez-vous que Firefox est autorisé à accéder au Web.



Concernant NORTON je me laisserai tanter si on arrive à fonctionner avec AVAST

A tout

Philippe · Answer

Bonjour BOB,

Si je comprends bien ton message NORTON est toujours actif sur ton PC, cela implique que deux Antivirus fonctionnent.

Ce n'est pas ton pare feu qui bloque l'accès à Internet, celui-ci bloquerait même en désactivant AVAST donc le pare feu n'est pas en cause.

Norton est automatiquement positionné sur les PC, on le désinstalle pour mettre un Antivirus plus performant.

Tes problèmes d'installation D'AVIRA viennent en grosse partie du fait que Norton soit installé, tant que celui-ci sera présent on ne pourra avancer et tester d'autres possibilités

Pour répondre également à ta question entre le pare feu de Vista et ZA, OUI il est bon, cela ne sert à rien d'installer un autre pare feu, conserve le pare feu de VISTA.

Egalement je t'avais demander si Windows Update fonctionnait avec Avast d'activer, qu'en est il ???

A+Lusche Philippe

BOB LEPONGE · Answer

voici le message avec avast activé de windows update :

erreur détectée 800705B4 :  windows update a rencontré une erreur inconnue

Utilisateur anonyme · Answer

hello philippe,
je pense qu'il faut virer norton pour eviter les conflis entre les antivirus, 
puis le faite de ne pas pourvoir installer un AV peut venir tout simplement du faite qu'il y a une mauvaise assiciation des fichiers système, à voir

Philippe · Answer

Hello,

Je n'en doute pas, tant que Norton sera présent on avancera pas.

Si norton internet sécurity d'installé comme souvent le cas, on tournera en boucle.

Autant laisser Norton et puis viva la vie

A+Lusche Philippe

BOB LEPONGE · Answer

norton est périmé !!!

BOB LEPONGE · Answer

dac je my colle
@+

BOB LEPONGE · Answer

j'ai utilisé le 1er lien pour désinstaller norton + ccleaner ensuite.

TRop cool  !!!!

ca a marché  vous etes GENIAAALLLLLL

j'ai retrouvé toutes mes connexions avec avast activé 
ie et firefox fonctionnent
windows live messenger aussi (à la + grande joie de mon fils !)

j'ai même mis a jour avast sans aucun pb
et maintenant je mets les maj windows

est ce qu'il y a encore quelque vérif à faire ???

Utilisateur anonyme · Answer

bien, fais une mise à jour d'avast et lance un scan complet de ton pc, on verra bien ce qu'il trouve

BOB LEPONGE · Answer

eh  moi aussi ça épuisait de passer tous ces moments avec vous les amis !!!
en plus que du charabia pas de t'chez moi

mais vraiment un grand merci a vous deux pour tout ce que vous avait fait pour mon ordi

BRAVO 

TCHAOOOOOOOOOO

Philippe · Answer

hello,

Pas fini Bob, un dernier effort.

A faire SVP:   https://forums.commentcamarche.net/forum/affich-17056334-conflit-entre-avast-et-ie?page=3#69

A+Lusche Philippe

Utilisateur anonyme · Answer

passe un scan de ton pc avec avast, s'il ne trouve rien, crée un nouveau point de restauration système.

bon surf et bonne fin de journée  ;-)

Utilisateur anonyme · Answer

up  ;-)

Philippe · Answer

Double UP 

BOb a dit  désolé mais il marche pas ce lien,  Ben si, cela t'amène au Post 69 ou Electricien te demande de faire un Scan Complet avec AVAST afin de finaliser: 

Comme ce lien t'amène au Post 72:https://forums.commentcamarche.net/forum/affich-17056334-conflit-entre-avast-et-ie?page=3#72 

;-)

BOB LEPONGE · Answer

salut les amis,

j'ai fais plusieurs maj de windows
puis j'ai lancé AVAST qui a trouvé 3 fichiers infectés que j'ai emprisonné (hé hé)
maintenant je vais créer un point restauration comme électricien me l'a conseillé

alors j'aurai plus qu'à améliorer mon surf avec les instructions de Philippe

c'est super tout fonctionne
je vous remercie encore pour tout

et bon surf

Utilisateur anonyme · Answer

;-)

Conflit entre Avast et IE

61 réponses

Discussions similaires

Newsletters