Probleme pc portable Vista

Question

Bonjour, 
J'ai besoin d'aide car plein de soucis sur mon pc (pc portable Parckard Bell Easynote équipée Vista) 
Celà fait un moment que je ne peux pas du tout lancer msn , quand je lance des prgrammes comme Ccleaner ou DriverWhiz, ils se ferment tout seul automatiquement au bout de trente secondes, mon wifi ne fonctionne plus du coup le pc est coincé sur le bureau en Ethernet (vachement utile dans ce cas là un portable... 

Je sais plus quoi faire. 
D'après Toutlesdrivers.com ou maconfig.com , tout est à jour 
Mon antivirus ne me trouve rien , ni meme Tuneup 

Que faire ???? ....

gen-hackman · Answer

salut tu as essayé un keygen ou un crack ?

sois honnête ca ira plus vite si on sait ou on va

liliedu48700 · Answer

Un quoi ? pourquoi faire un crack ??

gen-hackman · Answer

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

lilie48700 · Answer

Bin le truc c'est que je n'ai absolument rien branché sur mon pc (ni clé USB , ni disque dur .. rien)

gen-hackman · Answer

peu importe , il ne s'occuppe pas uniquement que des infections usb meme si c est son role principal

liliedu48700 · Answer

Si je viens de brancher une clé USB que je me rappelle avoir utiliser et voiçi le rapport : 


############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 19:41:35 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,72 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 97,44 Mo (0 Mo free) [livebox] # CDFS
E:\ -> Disque amovible # 961,97 Mo (25,98 Mo free) # FAT

################## | Elements infectieux |

C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job  
C:\Windows\System32\sshnas21.dll  
D:\autorun.inf  

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Handle]  
[HKCU\SOFTWARE\WEK9EMDHI9]  
[HKCU\SOFTWARE\YVIBBBHA8C]  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
shell\AutoRun\command =

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

ben voila ca s'eclaircit !! ^^

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

lilie48700 · Answer

Avec un peu de mal car le pc a planté deux fois mais voilà 


############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 20:52:22 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,71 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
Supprimé ! C:\Windows\System32\sshnas21.dll 
Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1247600198-1799677698-937900171-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-2761177748-2150959105-2639481906-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3752994885-3589921030-2176057374-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-75162790-1064007011-202293021-500 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]  
Supprimé ! [HKCU\SOFTWARE\WEK9EMDHI9]  
Supprimé ! [HKCU\SOFTWARE\YVIBBBHA8C]  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[17/02/2010 23:17|--a--c---|10300] C:\aaw7boot.log 
[18/09/2006 23:43|--a--c---|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[26/05/2008 17:46|-ra-sc---|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a--c---|10] C:\config.sys 
[26/05/2009 12:45|--a--c---|634] C:\error.log 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1028.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1031.txt 
[07/11/2007 09:00|--a--c---|10134] C:\eula.1033.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1036.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1040.txt 
[07/11/2007 09:00|--a--c---|118] C:\eula.1041.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1042.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.2052.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.3082.txt 
[23/04/2008 17:10|--a--c---|2916] C:\files.crc 
[18/10/2008 00:04|-rahsc---|0] C:\IO.SYS 
[23/10/2008 14:45|--a--c---|125] C:\ioSpecial.ini 
[20/03/2010 22:28|--ah-c---|981] C:\IPH.PH 
[18/10/2008 00:04|-rahsc---|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a--c---|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[09/10/2009 15:37|--a--c---|91] C:\PS.log 
[26/05/2008 08:32|--a--c---|651] C:\RHDSetup.log 
[15/04/2010 20:55|--a--c---|2730] C:\UsbFix.txt 
[07/11/2007 09:00|--a--c---|5686] C:\vcredist.bmp 
[07/11/2007 09:09|--a--c---|1442522] C:\VC_RED.cab 
[05/03/2010 23:50|--a--c---|57] C:\xcrashdump.dat 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

tu as retiré ta clé usb de 1 Go pour la suppression !!!

lilie48700 · Answer

Ba oui ca marchait pas avec

gen-hackman · Answer

dans ce cas , rebranche-la une fois que le pc a redemarré

lilie48700 · Answer

############################## | UsbFix V6.104 |

User : LilieEtYann (Administrateurs) # PC-DE-LILIEETYA
Update on 14/04/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:18:15 | 15/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 137,05 Go (7,77 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-2761177748-2150959105-2639481906-1000 

################## | Registre |


################## | Mountpoints2 |


################## | Listing des fichiers présent |

[17/02/2010 23:17|--a--c---|10300] C:\aaw7boot.log 
[18/09/2006 23:43|--a--c---|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[26/05/2008 17:46|-ra-sc---|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a--c---|10] C:\config.sys 
[26/05/2009 12:45|--a--c---|634] C:\error.log 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1028.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1031.txt 
[07/11/2007 09:00|--a--c---|10134] C:\eula.1033.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1036.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1040.txt 
[07/11/2007 09:00|--a--c---|118] C:\eula.1041.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.1042.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.2052.txt 
[07/11/2007 09:00|--a--c---|17734] C:\eula.3082.txt 
[23/04/2008 17:10|--a--c---|2916] C:\files.crc 
[18/10/2008 00:04|-rahsc---|0] C:\IO.SYS 
[23/10/2008 14:45|--a--c---|125] C:\ioSpecial.ini 
[20/03/2010 22:28|--ah-c---|981] C:\IPH.PH 
[18/10/2008 00:04|-rahsc---|0] C:\MSDOS.SYS 
[29/02/2004 17:44|--a--c---|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[09/10/2009 15:37|--a--c---|91] C:\PS.log 
[26/05/2008 08:32|--a--c---|651] C:\RHDSetup.log 
[15/04/2010 21:21|--a--c---|2045] C:\UsbFix.txt 
[15/04/2010 20:56|--a--c---|145471] C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip 
[07/11/2007 09:00|--a--c---|5686] C:\vcredist.bmp 
[07/11/2007 09:09|--a--c---|1442522] C:\VC_RED.cab 
[05/03/2010 23:50|--a--c---|57] C:\xcrashdump.dat 
[01/02/2010 11:21|--a------|210944] E:\Mr SELLIER CV.wps 
[01/03/2010 14:29|--a------|211456] E:\Mr SELLIER CV2.wps 
[01/02/2010 10:42|--a------|10240] E:\Mr SELLIER LM.wps 
[01/03/2010 14:29|--a------|10240] E:\Mr SELLIER LM2.wps 
[23/03/2010 21:29|--a------|727846912] E:\D'mineur 2009 LIMITED TRUEFRENCH DVDRip Xvid-RELEASEUR.FUCK.avi 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-LilieEtYa.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.104 ! |

gen-hackman · Answer

voila elle a ete vaccinée c'est ce que je voulais

lilie48700 · Answer

Bin oué mais ca fait quoi maintenant ??

gen-hackman · Answer

essaie de lancer msn

lilie48700 · Answer

Là msn marche

gen-hackman · Answer

, quand je lance des prgrammes comme Ccleaner ou DriverWhiz, ils se ferment tout seul automatiquement au bout de trente secondes, mon wifi ne fonctionne plus du coup le pc est coincé sur le bureau en Ethernet 

vois si ces problemes persistent aussi

lilie48700 · Answer

Le wifi oui 
Il me dit toujours que le modem est pas installé alors que si et que tout marchait encore très bien y'a 1 mois 
Pour les programmes c'est bon 

Mais le wifi j'ai l'impression que c'est ma carte mais comment savoir .??!!

gen-hackman · Answer

tu as la possibilité de reinstaller le pilote ?

lilie48700 · Answer

Euhhh alors là je sais pas faire

gen-hackman · Answer

salut

regarde dans panneau de configuration , systeme , gestionnaire des peripheriques et vois si tu as des "?" ou "!" entourés de jaune

liliedu48700 · Answer

Non rien, Juste marquer mes cartes Ethernet et Wifi sans rien dautres

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

un icone blanc et noir va s'afficher sur le bureau , il te servira à relancer le programme par la suite.
un autre rouge et noir te servira a desinstaller le prog a la fin de la desinfection.

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

liliedu48700 · Answer

List'em by g3n-h@ckm@n 1.7.1.0 User : LilieEtYann (Administrateurs) Update on 13/04/2010 by g3n-h@ckm@n ::::: 17.10 Start at: 12:36:51 | 16/04/2010 Genuine Intel(R) CPU T1600 @ 1.66GHz Microsoft® Windows Vista(TM) Édition Familiale Basique (6.0.6002 32-bit) # Service Pack 2 Internet Explorer 8.0.6001.18904 Windows Firewall Status : Enabled C:\ -> Disque fixe local | 137,05 Go (5,14 Go free) [HDD] | NTFS D:\ -> Disque CD-ROM | 97,44 Mo (0 Mo free) [livebox] | CDFS Boot: Normal ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32 askeng.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\4\FTRTSVC.exe C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe C:\Windows\system32\IoctlSvc.exe C:\Windows\system32\svchost.exe C:\Program Files\Spyware Terminator\sp_rsser.exe C:\Windows\system32\svchost.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe C:\Windows\System32\svchost.exe C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe C:\Windows\system32 askeng.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Alwil Software\Avast5\AvastUI.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\uTorrent\uTorrent.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\igfxsrvc.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Users\LilieEtYann\AppData\Local udaa.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\3\AlertModule.exe C:\Program Files\IncrediMail\bin\IMApp.exe C:\Windows\system32\conime.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\IncrediMail\bin\IncMail.exe C:\Program Files\Opera\opera.exe C:\Program Files\IncrediMail\bin\ImNotfy.exe C:\Program Files\List_Kill'em\List_Kill'em.exe C:\Windows\system32\cmd.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\List_Kill'em\pv.exe ====================== Keys "Run" ====================== [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] IncrediMail REG_SZ C:\Program Files\IncrediMail\bin\IncMail.exe /c WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe uTorrent REG_SZ "C:\Program Files\uTorrent\uTorrent.exe" flec003.exe REG_SZ C:\Users\LilieEtYann\AppData\Roaming\hidires\flec003.exe nudaa REG_SZ "c:\users\lilieetyann\appdata\local udaa.exe" nudaa eMuleAutoStart REG_SZ C:\Program Files\eMule\emule.exe -AutoStart msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe Persistence REG_SZ C:\Windows\system32\igfxpers.exe RtHDVCpl REG_SZ RtHDVCpl.exe SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ORAHSSSessionManager REG_SZ "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe" avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] ===================== Other Keys ===================== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2) ConsentPromptBehaviorUser REG_DWORD 1 (0x1) EnableInstallerDetection REG_DWORD 1 (0x1) EnableLUA REG_DWORD 1 (0x1) EnableSecureUIAPaths REG_DWORD 1 (0x1) EnableVirtualization REG_DWORD 1 (0x1) PromptOnSecureDesktop REG_DWORD 1 (0x1) ValidateAdminCodeSignatures REG_DWORD 0 (0x0) dontdisplaylastusername REG_DWORD 0 (0x0) legalnoticecaption REG_SZ legalnoticetext REG_SZ scforceoption REG_DWORD 0 (0x0) shutdownwithoutlogon REG_DWORD 1 (0x1) undockwithoutlogon REG_DWORD 1 (0x1) FilterAdministratorToken REG_DWORD 0 (0x0) EnableUIADesktopToggle REG_DWORD 0 (0x0) =============== [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] NoDriveAutoRun REG_DWORD 255 (0xff) NoDriveTypeAutoRun REG_DWORD 255 (0xff) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0) NoDriveAutoRun REG_DWORD 255 (0xff) NoDriveTypeAutoRun REG_DWORD 255 (0xff) HonorAutoRunSetting REG_DWORD 0 (0x0) =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] AppInit_DLLS REG_SZ =============== [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] ReportBootOk REG_SZ 1 Shell REG_SZ explorer.exe Userinit REG_SZ C:\Windows\system32\userinit.exe, VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl" AutoRestartShell REG_DWORD 1 (0x1) LegalNoticeCaption REG_SZ LegalNoticeText REG_SZ PowerdownAfterShutdown REG_SZ 0 ShutdownWithoutLogon REG_SZ 0 cachedlogonscount REG_SZ 10 forceunlocklogon REG_DWORD 0 (0x0) passwordexpirywarning REG_DWORD 14 (0xe) Background REG_SZ 0 0 0 DebugServerCommand REG_SZ no WinStationsDisabled REG_SZ 0 DisableCAD REG_DWORD 1 (0x1) scremoveoption REG_SZ 0 ShutdownFlags REG_DWORD 5 (0x5) HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\Ralink =============== [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\igfxcui] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\__c0073729] =============== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] =============== [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] =============== ActivX controls =============== [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}] [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}] =============== [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{03F998B2-0E00-11D3-A498-00104B6EB52E}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}] ============== BHO : ====== [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] === DNS === HKLM\SYSTEM\CCS\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{A726F430-542A-45C4-BDDC-594E194ADD01}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\..\{E505EE96-1A55-431D-9106-DC09261DEEFA}: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 ================ Internet Explorer : ================ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ https://www.msn.com/fr-fr Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ======== Services ======== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] Ndisuio : 0x4 ( OK = 3 ) EapHost : 0x3 ( OK = 2 ) Wlansvc : 0x2 ( OK = 2 ) SharedAccess : 0x3 ( OK = 2 ) windefend : 0x4 ( OK = 2 ) wuauserv : 0x2 ( OK = 2 ) wscsvc : 0x4 ( OK = 2 ) ======== Safemode ======== "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot" : OK !! "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal" : OK !! "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network" : OK !! ========= Atapi.sys ========= C:\Windows\System32\drivers\atapi.sys : MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4] SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd] C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys : MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4] SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd] C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f] SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896] C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : MD5 :: [2d9c903dc76a66813d350a562de40ed9] SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3] C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : MD5 :: [2d9c903dc76a66813d350a562de40ed9] SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3] C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4] SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd] Référence : ========== Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867 Win XP_32b : a64013e98426e1877cb653685c5c0009 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674 Vista_32b : e03e8c99d15d0381e02743c36afc7c6f Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9 Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4 Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e ======= Drive : ======= D'fragmenteur de disque Windows Copyright (c) 2006 Microsoft Corp. Rapport d'analyse pour le volume C: HDD Taille du volume = 137 Go Espace libre = 5.15 Go tendue d'espace libre la plus grande = 322 Mo Pourcentage de fragmentation des fichiers = 6 % Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation. Il n'est pas n'cessaire de d'fragmenter ce volume. ¤¤¤¤¤¤¤¤¤¤ Files/folders : Present !! : C:\ProgramData\AVP 2009 Present !! : C:\ProgramData\ezsid.dat Present !! : C:\ProgramData\mapi rule rule.df91lo Present !! : C:\ProgramData\mapi rule rule.fwu7sa Present !! : C:\ProgramData\mapi rule rule.ot66v Present !! : C:\ProgramData rust mpeg idol.5h70wv7 Present !! : C:\ProgramData\ezsid.dat Present !! : C:\ProgramData\mapi rule rule.df91lo Present !! : C:\ProgramData\mapi rule rule.fwu7sa Present !! : C:\ProgramData\mapi rule rule.ot66v Present !! : C:\ProgramData rust mpeg idol.5h70wv7 Present !! : C:\ProgramData\ezsid.dat Present !! : C:\ProgramData\mapi rule rule.df91lo Present !! : C:\ProgramData\mapi rule rule.fwu7sa Present !! : C:\ProgramData\mapi rule rule.ot66v Present !! : C:\ProgramData rust mpeg idol.5h70wv7 Present !! : C:\programdata\AVP 2009 Present !! : C:\ProgramData\Trymedia Present !! : C:\xcrashdump.dat Present !! : C:\Program Files\Deenero Present !! : C:\Program Files\Live-Player Present !! : C:\Program Files\Mozilla FireFox\Components\AskSearch.js Present !! : C:\Program Files\Original-Solitaire Present !! : C:\Program Files\RegistryDoktor 4.1 Present !! : C:\Program Files\RelevantKnowledge Present !! : C:\Windows\System32\srosa2.sys Present !! : C:\Windows\System32\x64 Present !! : C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job Present !! : C:\Users\LilieEtYann\AppData\Local\hjbdeza.bat Present !! : C:\Users\LilieEtYann\AppData\Local\sgezxlq.bat Present !! : C:\Users\LilieEtYann\AppData\Local\vdlaia.bat Present !! : C:\Users\LilieEtYann\AppData\Local\d3d9caps.dat Present !! : C:\Users\LilieEtYann\AppData\Local\GDIPFONTCACHEV1.DAT Present !! : C:\Users\LilieEtYann\AppData\Local udaa.dat Present !! : C:\Users\LilieEtYann\AppData\Local udaa_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local udaa_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local udaa_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local udaa_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca_navps.dat Present !! : C:\Users\LilieEtYann\AppData\Local udaa_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local rxvjgmk_nav.dat Present !! : C:\Users\LilieEtYann\AppData\Local yekqvca_nav.dat Present !! : C:\Users\LilieEtYann\LOCAL Settings\Temp\MFPL7014.DLL Present !! : C:\Users\LilieEtYann\LOCAL Settings\Temp\mpengine.dll ¤¤¤¤¤¤¤¤¤¤ Keys : Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\flec003.exe Present !! : HKU\S-1-5-21-2761177748-2150959105-2639481906-1000\Software\Microsoft\Windows\CurrentVersion\Run\flec003.exe Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{D4027C7F-154A-4066-A1AD-4243D8127440} Present !! : "HKCU\Software\Local AppWizard-Generated Applications\key_gen" Present !! : "HKCU\Software\Local AppWizard-Generated Applications\winupgro" Present !! : "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}" Present !! : "HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}" Present !! : "HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}" Present !! : "HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}" Present !! : HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} Present !! : HKCR\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} Present !! : HKCR\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} Present !! : HKCR\interface\{cf54be1c-9359-4395-8533-1657cf209cfe} Present !! : HKCU\Software\bisoft Present !! : HKCU\SOFTWARE\fcn Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{00a6faf1-072e-44cf-8957-5838f569a31d} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea1-a523-4961-b6bb-170de4475cca} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18ea9-a523-4961-b6bb-170de4475cca} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{07b18eab-a523-4961-b6bb-170de4475cca} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} Present !! : HKCU\Software\WEK9EMDHI9 Present !! : HKLM\Software\Classes\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} Present !! : HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE} Present !! : HKLM\software\Live-Player Present !! : HKLM\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss Present !! : HKLM\SOFTWARE\OriginalSolitaire Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Present !! : HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s Present !! : HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s Present !! : HKLM\SYSTEM\ControlSet003\Services\sK9Ou0s Present !! : HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S Present !! : HKLM\SYSTEM\ControlSet004\Services\sK9Ou0s Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Present !! : HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s ============ catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-04-16 12:49:57 Windows 6.0.6002 Service Pack 2 FAT NTAPI scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys >>UNKNOWN [0x849E41F8]<< kernel: MBR read successfully detected MBR rootkit hooks: \Driver\atapi -> 0x849e41f8 IoDeviceObjectType -> DumpProcedure -> 0x4040818 \Device\Harddisk0\DR0 -> DumpProcedure -> 0x4040818 Warning: possible MBR rootkit infection ! user & kernel MBR OK Use "Recovery Console" command "fixmbr" to clear infection ! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] cval REG_DWORD 1 (0x1) UacDisableNotify REG_DWORD 0 (0x0) InternetSettingsDisableNotify REG_DWORD 0 (0x0) AutoUpdateDisableNotify REG_DWORD 0 (0x0) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ End of scan : 12:49:58,70

gen-hackman · Answer

je t'ai demandé d'etre honnete quand à ceci :

salut tu as essayé un keygen ou un crack ?

sois honnête ca ira plus vite si on sait ou on va 


tu n'as pas ete honnête !!!!
tu es infecté de partout du à l'utilisation des cracks....je comprends pourquoi msn ne fonctionnait plus....je pense meme que l'infection se relance a chaque fois que tu te connectes ou lances un programme

Bagle , l'infection qued tu as est du à l'utilisation d'un faux crack ou keygen....tu t'es fait avoir

lilie48700 · Answer

Bin j'avais pas compris ta question moi 
Mais je dois faire quoi maintenant ?

gen-hackman · Answer

passer les outils specifiques

&#9654 Télécharge FindyKill sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Probleme pc portable Vista

27 réponses

Newsletters