Virus ou pas virus ?

Question

Bonjour, 

Configuration: Windows XP / Firefox 3.6.3

je ne sais pas s'il s'agit d'un virus ou pas. Si c'en est un, il est bien sélectif.
Depuis un peu plus d'un mois, j'ai d'énormes problèmes pour accéder aux pages de yahoo. Une de mes adresses mail est sur yahoo.fr
Afficher la page d'accueil de yahoo dure souvent longtemps et quand cela s'affiche, c'est quasiment en mode texte (pas d'images, tout le texte aligné sur la gauche de l'écran...)
Et quand j'ai la page d'accueil, c'est alors l'accès aux mails qui devient quasi impossible. Ou encore "yahoo sport". Le sablier tourne et tourne et rien n'apparait.

CE problème est apparu en même temps qu'un autre : l'affichage des photos après une recherche google images. J'ai des cadres blancs et pas d'images du tout.
Or sur plein d'autres sites avec des images(le site de Libération par exemple), aucun problème. Même problème avec une recherche sur yahoo images.

Sinon, google s'affiche rapidement quand c'est une recherche web.

J'ai essayé avec Internet Explorer. Même problème. Voire pire !
Pareil pour Safari.

J'ai également cherché sur le net pour voir si d'autres souffraient du même souci. Rien !

Est-ce quelqu'un aurait une explication ?
Merci d'avance.

Ubu Roi · Answer

Hum, Hum, un silence assez étonnant.
Entre temps, j'ai téléchargé la dernière version de Java Runtime environment, pensant que c'était là le problème.
peine perdue. Toujours pareil.

Utilisateur anonyme · Answer

Bonsoir

On peut toujours vérifier si ce n'est pas un problème infectieux...

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Ubu Roi · Answer

Re-bonsoir,
Bon cela a été plus rapide que prévu.
Voici le lien
C:\Documents and Settings\Brunel\Bureau\ZHPDiag\ZHPDiag.Txt
Merci d'avance

Utilisateur anonyme · Answer

Bonsoir Ubu Roi.

Relis bien mon précèdent post et recommence car là ;je n'ai aucun lien pour lire ton rapport;merci

A+

Ubu Roi · Answer

Ah désolé. Voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201006/cij10cYfGM.txt

Utilisateur anonyme · Answer

Bonsoir

1)Il y a deux antivirus sur ton PC: Antivir et McAfee.
As tu encore une licence de valide pour McAfee?

Comment désinstaller McAfee 

Voici pour désinstaller 
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe 

1. Download the removal tool from: 
Télécharge le désinstalleur 

http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe 


2. Click Save and save the file to any folder on your computer. 
Enregistre le fichier dans un dossier sur ton pc 
3. Navigate to the folder where the file is saved. 
Ouvre le dossier où tu as enregistré le fichier 
4. Make sure all McAfee windows are closed. 
Assures-toi que MacAfee est bien désactivé 
5. Double-click MCPR.EXE to run the removal tool. 
Double-clique sur MCPR.EXE pour lancer la désinstallation 

Note: Windows Vista users must right-click MCPR.EXE and select Run as Administrator. 
Sous Vista il faut avoir les droits d'administrateur 

6. Restart your computer after receiving the message CleanUp Successful. 

Your McAfee product will not be fully removed until the system is restarted. When the message Cleanup Unsuccessful is displayed, you can view and save your MCPR log files for analysis by Technical Support. 
Il faut redémarrer le pc pour finir la désinstallation.



2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut. 

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option  "Nettoyer"
  et sur [entrée]  .

* Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html


A+

Ubu Roi · Answer

Bonjour,

McAffee désinstallé (successfully :-) Merci pour les traductions, c'est sympa. Mais l'anglais ne me pose aucun problème... Quand même, merci beaucoup)

J'ai Avira en antivirus et comodo en firewall.

ADremover a fait son boulot. Voici le rapport :


======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:06:21 le 24/06/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Brunel@123-523F9E4E6C4 ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\Brunel\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Documents and Settings\Brunel\Application Data\Mozilla\FireFox\Profiles\4nuzs3r0.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Brunel\Bureau
browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&source=iglk#min32
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 4 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 24/06/2010 (637 Octet(s)) 

Fin à: 10:09:14, 24/06/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

Bonsoir

Ou en est ton problème?

A+

Ubu Roi · Answer

Bonsoir,

Eh ben, cet après midi après le nettoyage de AD Remover, c'était bien mieux, mais à peine quelques minutes après, rien n'allait plus.
Là, je viens de réessayer, aucune photo ne veut s'afficher sur google images (si je savais comment faire une capture d'écran, je te mettrais l'image pour que tyu vois comment se transforme la page google).

Et pour accéder à mes mails sur yahoo, ça mouline longuement, puis j'ai droit à une page blanche, puis une fois sur deux "erreur, impossible d'activer yahoo mail" avec quelques conseils passe-partout (vider le cache, vérifiez la connexion, etc.) qui ne donnent rien...
Bref, retour à la case départ !

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's. 

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

A+

Ubu Roi · Answer

Re (aussi)
Il fallait que je bosse d'abord sur la bécane avant de lancer Malware.
Voilà, c'est fait. Et voici le rapport après suppression des infections.
Il avait trouvé deux "trojan" (j'ai enregistré aussi le rapport avant nettoyage).

J'ai essayé encore une fois après ce nettoyage. Malheureusement, toujours les  mêmes soucis !


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4235

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25/06/2010 00:13:12
mbam-log-2010-06-25 (00-13-12).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 215246
Temps écoulé: 58 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c:\windows\system32\v0350cvw.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\V0350Cvw.dll (Trojan.Agent) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Bonjour

 DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! 

(Car ils sont détectés a tort comme infection) 
 Télécharge List_Killem ici 
http://sd-1.archive-host.com/...

et enregistre le  sur ton bureau  

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "créer une icône sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

choisis la langue puis choisis  l'option 1 = Mode Recherche  

 laisse travailler l'outil 

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

Un rapport du nom de catchme apparaît sur ton bureau, ignore-le, ne le poste pas , , il s'auto supprimera a la fin du scan 

 Poste le  contenu du rapport qui s'ouvre  aux 100 % du scan à l'écran  "COMPLETED"

A+

Ubu Roi · Answer

Bonsoir, 

Désolé, j'avais fait l'analyse hier, mais pas moyen d'envoyer mon message sur le site. A chaque fois, je faisais copier-coller, valider ma réponse, hop, ça moulinait un bon moment et puis rien.
Alors, je réessaie maintenant.

ben non, cela ne marche pas. peut-être parce que c'est long. Alors j'essaie en mettant le rapport en plusieurs parties...




¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤

User : Brunel (Utilisateurs) 
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 21:36:15 | 25/06/2010

              Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
AV : McAfee VirusScan Enterprise 8.7.0.570 [ Enabled | (!) Outdated ]
FW : COMODO Firewall[ (!) Disabled ]3.9

C:\ -> Disque fixe local | 228,13 Go (114,81 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
 
Boot: Normal 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\Freecorder\FLVSrvc.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Program Files\COMODO\COMODO Internet Security\cfpupdat.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

Ubu Roi · Answer

Bon ça marche...
Alors deuxième partie :




======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
CTFMON.EXE	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe
BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}	REG_SZ         	"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
ccleaner	REG_SZ         	"C:\Documents and Settings\Brunel\Bureau\CCleaner\CCleaner.exe" /AUTO
Skype	REG_SZ         	"C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
Creative Detector	REG_SZ         	C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
COMODO livePCsupport	REG_SZ         	
Google Update	REG_SZ         	"C:\Documents and Settings\Brunel\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
ehTray	REG_SZ         	C:\WINDOWS\ehome\ehtray.exe 
ATIPTA	REG_SZ         	"C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" 
SigmatelSysTrayApp	REG_SZ         	stsystra.exe 
CanonMyPrinter	REG_SZ         	C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\QTTask.exe" -atboottime 
Lexmark 2200 Series	REG_SZ         	"C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" 
NWEReboot	REG_SZ         	 
NeroFilterCheck	REG_SZ         	C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
TkBellExe	REG_SZ         	"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot 
iTunesHelper	REG_SZ         	"C:\Program Files\iTunes\iTunesHelper.exe" 
avgnt	REG_SZ         	"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
AVFX Engine	REG_SZ         	"C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe" 
V0350Mon.exe	REG_SZ         	C:\WINDOWS\V0350Mon.exe 
Freecorder FLV Service	REG_SZ         	"C:\Program Files\Freecorder\FLVSrvc.exe" /run 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
CTRegRun	REG_SZ         	C:\WINDOWS\CTRegRun.EXE 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" 
COMODO Internet Security	REG_SZ         	"C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
InstallVisualStyle	REG_EXPAND_SZ  	C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles 
InstallTheme	REG_EXPAND_SZ  	C:\WINDOWS\Resources\Themes\Royale.theme 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	1 (0x1) 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 DefaultDomainName	REG_SZ         	123-523F9E4E6C4 
 DefaultUserName	REG_SZ         	Brunel 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	Explorer.exe 
 ShutdownWithoutLogon	REG_SZ         	0 
 System	REG_SZ         	 
 Userinit	REG_SZ         	C:\WINDOWS\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 SfcQuota	REG_DWORD      	-1 (0xffffffff) 
 allocatecdroms	REG_SZ         	0 
 allocatedasd	REG_SZ         	0 
 allocatefloppies	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 scremoveoption	REG_SZ         	0 
 AllowMultipleTSSessions	REG_DWORD      	1 (0x1) 
 UIHost	REG_EXPAND_SZ  	logonui.exe 
 LogonType	REG_DWORD      	1 (0x1) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 SFCDisable	REG_DWORD      	0 (0x0) 
 WinStationsDisabled	REG_SZ         	0 
 HibernationPreviouslyEnabled	REG_DWORD      	1 (0x1) 
 ShowLogonOptions	REG_DWORD      	0 (0x0) 
 AltDefaultUserName	REG_SZ         	Brunel 
 AltDefaultDomainName	REG_SZ         	123-523F9E4E6C4 
 ChangePasswordUseKerberos	REG_DWORD      	1 (0x1)

Ubu Roi · Answer

la troisième partie :

 

===============

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\McAfee\Common Framework\FrameworkService.exe	REG_SZ         	C:\Program Files\McAfee\Common Framework\FrameworkService.exe:*:Enabled:McAfee Framework Service
C:\Program Files\Messenger\msmsgs.exe	REG_SZ         	C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
C:\Program Files\Bonjour\mDNSResponder.exe	REG_SZ         	C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\Real\RealPlayerealplay.exe	REG_SZ         	C:\Program Files\Real\RealPlayerealplay.exe:*:Disabled:RealPlayer
C:\Program Files\iTunes\iTunes.exe	REG_SZ         	C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
C:\Program Files\Skype\Plugin Manager\skypePM.exe	REG_SZ         	C:\Program Files\Skype\Plugin Manager\skypePM.exe:*:Enabled:Skype Extras Manager
C:\Program Files\SightSpeed\SightSpeed.exe	REG_SZ         	C:\Program Files\SightSpeed\SightSpeed.exe:*:Enabled:SightSpeed
C:\Program Files\Skype\Phone\Skype.exe	REG_SZ         	C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype
C:\Program Files\Mozilla Firefox\firefox.exe	REG_SZ         	C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox
C:\Program Files\eMule\emule.exe	REG_SZ         	C:\Program Files\eMule\emule.exe:*:Enabled:eMule

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\KB910393]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1D12E966-2316-3466-7334-9396F2014213}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{29E7D24F-BF30-45E7-8A40-AD27AFD8F5C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A3320D6-C805-4280-B423-B665BDE33D8F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{34BED75E-6859-F2FA-68DF-ECB77BBFF771}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{407408d4-94ed-4d86-ab69-a7f649d112ee}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5056b317-8d4c-43ee-8543-b9d1e234b8f4}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{BDE0FA43-6952-4BA8-8C58-09AF690F88E1}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E8EA5BD6-D931-4001-ABF6-81BAA500360A}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{EA29D410-CE41-4953-A862-2DE706A1DAD7}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{FDC11A6F-17D1-48f9-9EA3-9051954BAA24}]

Ubu Roi · Answer

La dernière :




==============
BHO :
======

[<NO NAME>	REG_SZ         	]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AD86B5FF-F133-44A1-A6A9-67450193A1E1}: DhcpNameServer=192.168.2.2 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AD86B5FF-F133-44A1-A6A9-67450193A1E1}: DhcpNameServer=192.168.2.2 
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AD86B5FF-F133-44A1-A6A9-67450193A1E1}: DhcpNameServer=192.168.2.2 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.2 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.2 
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.2 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://go.microsoft.com/fwlink/?LinkId=54896
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
SharedAccess : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\Backup_Sheykhon\i386\atapi.sys : 
 MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
C:\WINDOWS\$NtServicePackUninstall$\atapi.sys : 
 MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
C:\WINDOWS\ServicePackFiles\i386\atapi.sys : 
 MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]
 
C:\WINDOWS\system32\drivers\atapi.sys : 
 MD5 :: [9f3a2f5aa6875c72bf062c712cfa2674]
SHA256 :: [b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9]
 
C:\WINDOWS\system32\ReinstallBackups\0005\DriverFiles\i386\atapi.sys : 
 MD5 :: [cdfe4411a69c224bd1d11b2da92dac51]
SHA256 :: [0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    228 Go total,  115 Go libre (50%),  28% fragment' (fragmentation du fichier 56%)

Vous devriez d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Documents and Settings\All Users\Application Data\.zreglib  
Present !! : C:\Program Files\WindowsUpdate  
Present !! : C:\WINDOWS\002801_.tmp  
Present !! : C:\WINDOWS\SET2D.tmp  
Present !! : C:\WINDOWS\SET2E.tmp  
Present !! : C:\WINDOWS\SET3.tmp  
Present !! : C:\WINDOWS\SET4.tmp  
Present !! : C:\WINDOWS\SET8.tmp  
Present !! : C:\WINDOWS\Fonts\GRGAREF.TTF  
Present !! : C:\WINDOWS\jestertb.dll  
Present !! : C:\WINDOWS\kb913800.exe  
Present !! : C:\WINDOWS\System32\SET139.tmp  
Present !! : C:\WINDOWS\System32\SET13E.tmp  
Present !! : C:\WINDOWS\System32\SET145.tmp  
Present !! : C:\WINDOWS\System32\SETEA.tmp  
Present !! : C:\WINDOWS\System32\SETEB.tmp  
Present !! : C:\Documents and Settings\Brunel\Application Data\GDIPFONTCACHEV1.DAT  
Present !! : C:\Documents and Settings\Brunel\Application data\inst.exe  
Present !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.inf  
Present !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.log  
Present !! : C:\Documents and Settings\Brunel\Application Data\GDIPFONTCACHEV1.DAT  
Present !! : C:\Documents and Settings\Brunel\Application Data\inst.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-06-25 22:01:12
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusOverride	REG_DWORD      	0 (0x0) 
FirewallOverride	REG_DWORD      	0 (0x0) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 22:01:13,39

Utilisateur anonyme · Answer

Bonsoir

Pour me transmettre ce rapport , clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Ubu Roi · Answer

Ok, c'est con, j'aurais dû y penser, puisque tu m'avais déjà signalé cette manip.
Bon le voilà.
Et merci encore.


http://www.cijoint.fr/cjlink.php?file=cj201006/cijg8xnLzP.txt

Utilisateur anonyme · Answer

Re

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

 Choisis l' Option Clean 
-ton PC va redemarrer, 

laisse travailler l'outil. 

En fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta réponse
En fin de scan la fenêtre se ferme, et tu as un rapport du nom de Kill'em.txt sur ton bureau, 

 Colle le contenu dans ta réponse

A+

Ubu Roi · Answer

Et voilà :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Brunel (Utilisateurs) 
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 23:51:47 | 26/06/2010

              Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : McAfee VirusScan Enterprise 8.7.0.570 [ Enabled | (!) Outdated ]
FW : COMODO Firewall[ (!) Disabled ]3.9

C:\ -> Disque fixe local | 228,13 Go (114,3 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\.zreglib 
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate 
Quarantined & Deleted !! : C:\WINDOWS\002801_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET2D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET2E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Fonts\GRGAREF.TTF 
Quarantined & Deleted !! : C:\WINDOWS\jestertb.dll 
Quarantined & Deleted !! : C:\WINDOWS\kb913800.exe 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET139.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET13E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET145.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SETEA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SETEB.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application data\inst.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.inf 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.log 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Ubu Roi · Answer

Et voilà :



¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.0.0.4 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Brunel (Utilisateurs) 
Update on 23/05/2010 by g3n-h@ckm@n ::::: 15.00
Start at: 23:51:47 | 26/06/2010

              Intel(R) Pentium(R) D CPU 2.80GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
AV : McAfee VirusScan Enterprise 8.7.0.570 [ Enabled | (!) Outdated ]
FW : COMODO Firewall[ (!) Disabled ]3.9

C:\ -> Disque fixe local | 228,13 Go (114,3 Go free) | NTFS
D:\ -> Disque amovible
E:\ -> Disque amovible
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WLService.exe
C:\Program Files\Linksys\Compact Wireless-G USB Adapter Wireless Network Monitor\WUSB54GC.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\.zreglib 
Quarantined & Deleted !! : C:\Program Files\WindowsUpdate 
Quarantined & Deleted !! : C:\WINDOWS\002801_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET2D.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET2E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp 
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp 
Quarantined & Deleted !! : C:\WINDOWS\Fonts\GRGAREF.TTF 
Quarantined & Deleted !! : C:\WINDOWS\jestertb.dll 
Quarantined & Deleted !! : C:\WINDOWS\kb913800.exe 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET139.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET13E.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SET145.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SETEA.tmp 
Quarantined & Deleted !! : C:\WINDOWS\System32\SETEB.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application data\inst.exe 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.inf 
Quarantined & Deleted !! : C:\Documents and Settings\Brunel\Application Data\pcouffin.log 
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================ 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Utilisateur anonyme · Answer

Bonjour

Ou en sont tes problèmes d'affichage de pages?

A+

Ubu Roi · Answer

Bonsoir,
Bohf, quasiment pas de changement !...

Je me suis demandé si ce ne serait pas lié à la puissance de mon ordinateur, mais au boulot, les ordinateurs sont encore plus vieux et plus lents et ils n'ont pas de soucis...

est-ce qu'il serait possible en revanche que ce soit lié à la puissance de la connexion Internet ?
Mais est-ce que cela expliquerait que ce ne soit pas possible une fois sur deux de se connecter à Yahoo Mail ? Alors que toutes les autres messageries ne posent aucun problème...

Je n'y comprends plus rien.
Je pense, si tu n'as pas d'explications, tenter demain l'une puis éventuellement l'autre  des deux solutions suivantes :
- me connecter directement au routeur avec un cable
- acheter une nouvelle clé USB WIFI.

C'est tout ce que je vois comme "solution"...

Ubu Roi · Answer

La connexion par câble est bien meilleure, les images s'affichent sans problème. La connexion à Yahoo mail est bien meilleure aussi, sans être parfaite.
Est-ce qu'il est possible que ce soit là l'explication ?
faudrait changer de routeur ? de clé USB Wifi ?

ceci dit, une analyse Avira ce matin m'a fait aussi découvrir et supprimer deux virus...

Utilisateur anonyme · Answer

Bonsoir

Excuse le retard;travail oblige.

Poste moi le rapport de ton antivirus.
Je pense que ta connexion internet y est pour quelque chose.
Si tu peux conserver cette connexion par câble;ce serait le mieux.

@+

Ubu Roi · Answer

Bonsoir,

pas de problème, merci à toi de persister ainsi.
voici un lien vers le rapport.

http://www.cijoint.fr/cjlink.php?file=cj201007/cijT2DdWNx.txt

Utilisateur anonyme · Answer

Re

Rien d'alarmant dans ce rapport.
Détection d'un outil de désinfection et pour l'autre, détection dans la restauration que l'on va nettoyer.

Peut être effectivement y a t' il un souci de connexion sur ton compte Yahoo mail.

As tu essayer de désactiver ton parefeu Commodo?(pour essai).
Et après cela de réutilisé la clé Wifi...

Tiens moi au courant

A+

Ubu Roi · Answer

Oui, effectivement, j'avais essayé en désactivant Comodo.
Aucune différence.

Maintenant avec la connexion câblée, l'affichage des photos était redevenu normal. Mais depuis hier, les mêmes problèmes sont de retour.
La connexion à yahoo reste régulièrement problématique.

J'ai fait une recherche google et suis tombé sur un ou deux forums avec des personnes qui se plaignaient de problèmes similaires avec leurs comptes yahoo. Aucune solution n'a été trouvée. Certains revenaient après deux ou trois jours dire que la situation était revenue à la normale...


Une chose à faire demain (une intuition)
Aller acheter un autre routeur (je ne sais plus si en France on dit router comme les Allemands, je commence à oublier certains mots français de tous les jours...)
Le mien est assez vieux et je me dis qu'il pourrait être la cause d'un ralentissement de la connexion.

En dehors de cela, j'avoue que je suis dépassé.
Si ce n'est pas un virus... Qu'est ce que c'est alors ?

Utilisateur anonyme · Answer

Bonjour 

Si ta navigation sur Internet se passe bien et que seulement l'accès à yahoo est problématique;je pense que cela vient de chez eux. 

Passons au nettoyage et mises à jour diverses. 

1)Pour java utilises javaRa https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara     

 et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).  
* Double-cliques ou clic droit sous Vista  sur le répertoire JavaRa.  
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).  
* Choisis Français puis cliques sur Select.  
* Cliques sur Recherche de mises à jour.  
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.  
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes.  
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions.  
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK.  
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse.  
* Ferme l'application.  

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC 
https://www.flexera.com/products/operations/software-vulnerability-management.html 
Divers liens te seront proposés pour les logiciels non à jour. 

3)Télécharges Toolscleaner afin de supprimer les logiciels de désinfection inutiles  

 ---> Télécharge Toolscleaner  sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ 
* Double-clique sur ToolsCleaner2.exe(ou clic droit « exécuter en tant que administrateur » pour Vista et Seven)pour le lancer.  
* Clique sur Recherche et laisse le scan agir.  
* Clique sur Suppression pour finaliser.  
* Tu peux, si tu le souhaites, te servir des Options Facultatives.  
* Clique sur Quitter pour obtenir le rapport.  
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

Supprime le ensuite( Le .exe et le  .txt) 


Tiens moi au courant;merci 
A+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Ubu Roi · Answer

Bonjour,

Il y a quelque chose qui ne va pas !
Tout allait bein jusqu'à ce point :

* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 

J'avais beau cliquer, aucune réaction. J'ai attendu puis suivi la procédure vue dans le tutoriel "mettre à jour via le site internet de Sun". Mais là aussi ce qui est décrit ne correspond pas à ce que je trouve. J'ai quand même téléchargé la dernière version de JRE (je l'avais déjà... Alors j'ai accepté la réinstallation).
Puis je suis revenu à JavaRa et cliqué sur effacer les anciennes versions.
C'est chose faite et voici le rapport cidessous.
mais  quelque chose ne va pas...
J'ai l'impression que JRE n'est aps détecté ou quelque chose comme ça...
Bon je continue avec la manip que tu me proposes puis je te poste le tout.

Remarque : depuis hier soir, Avira détecte et refuse l'accès à ceci :


Dans le fichier 'C:\System Volume Information\_restore{35E1D46C-C4CD-4D3D-B9EF-EA727EB6C88E}\RP211\A0039305.pif'
un virus ou un programme indésirable 'HIDDENEXT/Crypted' [heuristic] a été détecté.
Action exécutée : Refuser l'accès

J'ai vérifié, ces alertes (4 au total) concernent la même cause.

Voici le rapport de JavaRa


JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Jul 02 10:26:56 2010

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Utilisateur anonyme · Answer

Re

Peut être ton pare feu a t' il bloqué jucheck.exe ? A vérifier.

Ces alertes n'ont rien de grave.
Il s'agit de la restauration que l'on va nettoyer à la fin.

A+

Ubu Roi · Answer

Bonsoir,

Voici avec un peu de retard le rapport de Toolscleaner.
Rien à signaler concernant le reste... toujours le même souci.

merci

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag: trouvé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\catchme.exe: trouvé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\mbr.log: trouvé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\mbr.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\List_Kill'em\catchme.exe: trouvé !
C:\Program Files\List_Kill'em\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\catchme.exe: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\List_Kill'em\catchme.exe: supprimé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\mbr.log: supprimé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag\mbr.exe: supprimé !
C:\Program Files\List_Kill'em\mbr.exe: supprimé !
C:\Documents and Settings\Brunel\Bureau\Raccourcis Bureau non utilisés\Z\ZHPDiag: supprimé !
C:\Program Files\Ad-remover: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Utilisateur anonyme · Answer

Bonjour

1)Tu disposes de Ccleaner;passe le avec ces réglages:
.double-cliques sur l'icône  de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option  et puis avancé  
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures 
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse  une fois l'analyse terminé 
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.clique maintenant sur registre  et puis sur rechercher les erreurs 
.laisse tout coché et clique sur réparer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK   
.il supprime et fermé   tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner.

Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

2)Purge la restauration comme ceci :
http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections


A+

Ubu Roi · Answer

Bonsoir,

Hmm... C'est un peu magique ! Ou est-ce un effet de courte durée ?...
En tout cas, dès la fin de toutes les opérations de ton dernier message, j'ai réessayé et hop, plus de souci !...
Google images affiche toutes les images de "Wilhelm Busch" :-) que je cherchais à afficher depuis des semaines... Et d'autres aussi.
la connexion à Yahoo est nickel !...
MERCI !...
Penses-tu que le souci était là ou c'est juste un hasard ?
Et puis autre question : peut-on sans danger avoir recours à ces deux opérations sans risque ?

Bonne soirée

Utilisateur anonyme · Answer

Bonjour

Il est possible que le problème se trouvait dans les fichiers temporaires;mais j'en doute.
Mais tant mieux si cela fonctionne à nouveau correctement.

Le fait d'avoir purger la restauration n'y est pour rien..

Si ton problème est effectivement résolu ;je te propose de clore ce post.

@+

Ubu Roi · Answer

Bonjour,
J'avais encore parlé trop vite.
A peine quelques minutes après avoir crié victoire, retour à la détestable normale.
De rage, j'ai éteint l'ordinateur.
Bon, c'est décidé : aujourd'hui, j'essaie un nouveau routeur.

En attendant, deux questions :
- un stick USB wifi ou un une carte pci ? Est-ce que cela peut avoir une incidence ? Sachant que là où se trouve le modem chez moi (j'habite avec deux autres personnes) se trouvent aussi les bases (station) de leurs téléphones fixes. Etc-ce que cela peut interférer ?
- Bien que j'aie des ports USB 2.0, j'ai souvent un message à chaque fois que je connecte une clé USB, l'imprimante, etc., disant que ce port peut fonctionner plus vite et m'invitant à choisir un autre port. Chose que je fais puis hop, sans logique, le message disparaît.

Désolé de jouer les prolongations. je ne cherche pas à battre le record du sujet le plus long de "CçM". Ce truc me travaille maintenant et je veux régler le problème.

Merci d'avance et bonne journée

Utilisateur anonyme · Answer

Re

Le débit descendant est plus important avec une carte réseau qu'avec une clé Usb Wifi.
Mais au vue du débit de la plupart des connexions ;le Wifi est plus que satisfaisant.

Je ne pense pas qu'il y ai risque d'interférences;chaque appareil travaillant sur une fréquence différente.Et pourquoi seulement le problème avec yahoo...
La navigation sur les autres sites ne pose aucun soucis?

Quand ton PC est branché en Ethernet ;donc avec le câble ;cela fonctionne t' il  correctement?


Pour ton problème à priori de port Usb 1.0 ou 1.1
Tu vas vérifier ton PC à partir de ce site et mettre à jour ce qu'il te propose.
https://www.driverscloud.com/

A+

nordin · Answer

bonjour
je pense que c'est un probleme de connection et de debit internet, rien a voir avec les virus  ou autre chose, cela peut parfois resulter d'une erreur de cache d'IE  essaye de supprimer   quelques fichiers
internet explorer-->outils-->supprimer
sinon utilise un utilitaire de suppression automatique fiable
http://blog.abuse.ma/delind.exe

 et test  le débit de ta connection
(xp)
A+

Ubu Roi · Answer

Bonsoir,
Tout essayé.
Aucun résultat.
le mystère (?) demeure.
je n'ai jamais été confronté à une chose pareille depuis que j'ai un ordinateur...
Je n'y comprends plus rien.
mais après avoir essayé plein de choses, je recommence à penser qu'il s'agit d'un genre de virus ou une saloperie dans le genre.

Utilisateur anonyme · Answer

Bonjour

Si cela peut attendre un peu ;je vais m'absenter pour une quinzaine de jours;et on reprend depuis le début.
Sinon tu ouvres un autre post pour que quelqu'un d'autre te prenne en charge.
Si tel est le cas:garde bien sous la main le lien de ce post.Il pourrait en avoir besoin pour vérifier ce qui a été fait.
@+

Ubu Roi · Answer

Ok, je garde ce post et j'attends ton retour.
Merci d'avance

Utilisateur anonyme · Answer

Bonjour

Je suis de retour.
Quelles sont les nouvelles après quinze jours?

@+

Ubu Roi · Answer

Bonsoir,
Tu reviens, je m'en vais !...
mais ce sera lundi.

J'ai essayé certaines choses. mais sans succès.
J'ai notamment acheté un modem-routeur (Telekom ici en Allemagne fonctionne comme ça...) mais un problème d'identifiant a empêché l'installation. J'attends la réponse du service client. Dès que cela fonctionnera, on en saura un peu plus.
Bien sûr, il reste la question : si c'est un problème de routeur, alors pourquoi seulement avec Yahoo et Google images principalement ?
Se peut il que ces deux sites soient lourds à charger ?
Je ne sais pas...
Mais dès que cela marche avec le nouveau routeur, je serai fixé.
A plus tard.

Utilisateur anonyme · Answer

Bonsoir

Pas de soucis;bon Week end et à Lundi.

@+

Ubu Roi · Answer

salut,

Non, non, je voulais dire que je partais lundi. Et ce sera pour 15 jours :-)
Du coup, ce sera, j'espère suffisant pour que mon fournisseur Internet trouve une solution à mon problème d'identifiant.

A bientôt

Utilisateur anonyme · Answer

Bonsoir

Eh bien bonnes vacances.

@+

Ubu Roi · Answer

Bonjour,
Mon absence s'est prolongée, comme il se doit, avec tous les soucis qu'on reporte à l'après-vacances et qui nous attendent de pied ferme dès le retour.
Et notamment ce souci là...

Alors rien de nouveau de mon côté. Ou presque pas.
Trois seules choses à signaler :

- J'ai essayé de désactiver mon Firewall (Comodo).
J'ai commencé par désactiver "Défense +" et "Défense proactive". Puis j'ai quitté Comodo. Et là, miracle, je réessaie avec Google Images et ça marche.
Avec un peu de lenteur, mais ça marche.
Satisfaction de courte durée : dès le surlendemain, patatras, plus rien ! J'ai eu beau faire un nettoyage complet avec CCleaner, nettoyer le cache. Rien !

- J'ai contacté une nouvelle fois mon fournisseur Internet (Telekom). En dehors de la tentative de me vendre de nouvelles choses pour plus cher, le technicien sur place a été incapable de trouver une explication. Surtout lorsque j'ai expliqué n'avoir aucun problème avec l'affichage d'images de tous les sites qui en contiennent.

- J'ai acheté et essayé d'installer un nouveau Modem-router. Marche pas.

Bref, j'en suis encore au même point.
S'il s'agit d'un problème de connexion et de vétusté du matériel (modem, routeur, splitter, etc. Ici, vu que les colocations sont très fréquentes, les fournisseurs de téléphonie commercialisent depuis longtemps des connexions téléphone ISDN qui permettent  avec un boîtier d'avoir plusieurs numéros de téléphone, un pour chaque locataire), il ne me reste plus qu'à attendre avril 2010 (fin de la période de deux ans pour mon contrat) et de changer de fournisseur.

Utilisateur anonyme · Answer

Bonsoir

* Télécharge  http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenu de cette citation dans la partie inférieure d'OTL "Personnalisation"

---------------------------------------------------------------------------
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
-------------------------------------------------------------------------
* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés


@+

Ubu Roi · Answer

Bonsoir,
Je constate que j'ai trouvé en toi quelqu'un qui me ressemble, quelqu'un qui ne lâche pas le morceau. Merci.

Voici les deux rapports d'OTL

http://www.cijoint.fr/cjlink.php?file=cj201009/cijH8pLb9I.txt

http://www.cijoint.fr/cjlink.php?file=cj201009/cijj8TFiXc.txt

Utilisateur anonyme · Answer

Bonsoir

Réparons deux associations de fichiers:

-regfile:http://www.dougknox.com/xp/fileassoc/xp_regfile.zip

-txtfile:http://www.dougknox.com/xp/fileassoc/xp_txt_fix.zip

Ce sont des fichiers compresses ;tu décompresses ,tu doubles cliques dessus et tu acceptes la fusion ou modification de la base de registre.

@+

Ubu Roi · Answer

C'est fait

Utilisateur anonyme · Answer

Bonjour

Après contrôle sur Google images;les photos sont en jpeg.

Donc une autre extension à corriger eventuellement:http://www.dougknox.com/xp/fileassoc/xp_jpg_jpe_jpeg_file_assoc_fix.zip

Ensuite tu procèdes à un essai et tu me tiens au courant ;merci.

@+

Ubu Roi · Answer

C'est fait aussi.
Malheureusement pas de changement...

Utilisateur anonyme · Answer

Bonsoir

les images en question sont en jpeg ou gif?

@+

Ubu Roi · Answer

Pour la plupart, ce sont des images en jpeg.
Tu parles bien des images affichées par Google ?
Certaines ne portent pas d'extensions et quand je clique droit pour voir les infos sur l'image, l'extension ".jpeg" ou autre n'est pas toujours explicite.

Tu sais quoi, je suis de plus en plus convaincu que c'est quand même un problème de connexion internet.
Demain, je vais faire encore un essai : je vais emporter avec moi mon ordi  et mon portable au travail et les connecter à l'ADSL avec ET sans fil.
Si l'affichage là-bas est sans problème, je serai fixé.
Ce qui comique et ce qui me trouble, c'est que le portable de ma copine avec MA connexion sans fil n'a aucun problème...

J'en perds mon latin !

Utilisateur anonyme · Answer

Bonsoir

"Ce qui comique et ce qui me trouble, c'est que le portable de ma copine avec MA connexion sans fil n'a aucun problème... "

Effectivement cela est bizarre;mais procède à cet essai.

@+

Ubu Roi · Answer

Bonsoir,
me voici de retour avec des nouvelles.
J'avais fini par opter pour la solution radicale.

Après avoir sauvegardé mes documents et favoris sur un disque externe, j'ai reformaté mon ordinateur. Cette fois-ci en respectant toutes les phases et en y allant pas à pas.
J'ai remplacé Antivir par Avast et laissé tomber Comodo (pas de firewall pour le moment).

Du coup, c'est plus léger, un peu plus rapide. Pas mal de programmes ne sont plus présents. Que le strict nécessaire.

Au début et pour revenir à mon souci, google images a tout affiché. Assez rapide en plus.
J'ai patienté deux ou trois jours. J'ai eu raison. Puisque cela a fini par caler...
je viens de faire un petit test en utilisant à chaque fois la même recherche d'images.
Firefox : google images et yahoo images calent. Bing affiche la moitié des images et cale sur les autres.
Chrome : idem pour google images et yahoo. Bing affiche tout.
Internet Explorer : Google images affiche tout, Bing affiche tout encore plus vite, Yahoo rame puis cale.
J'avais  nettoyé le cache à chaque fois.
Curieux, non ?

Utilisateur anonyme · Answer

Bonsoir

Je cale à mon tour...

Conserve le navigateur qui va le mieux.

@+

Virus ou pas virus ?

58 réponses

Votre réponse

Discussions similaires

Newsletters