Mon PC rame Résolu/Fermé

Question

Bonjour, 
Mon pc depuis plus d'un mois rame considerablement.
J'ai passé plusieurs fois CCleaner, mon antivirus fait un scan tous les jours (BitDefender Total Security 2009) et j'utilise O&O defrag qui dfragmente mon disque aussi tous les jours.
Je ne sais pas de quoi cela peut provenir.
Aidez-moi!!!


Configuration: Windows XP / Internet Explorer 7.0

Utilisateur anonyme · Answer

Salut * Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau. >> Random's System Information Tool (RSIT) par random/random * Double-clique sur RSIT.exe afin de lancer RSIT. * Sous ==> Windows7/ Vista. * Clic droit sur l'icône RSIT.exe , puis sur Exécuter en tant qu'administrateur dans le menu déroulant,afin de lancer RSIT. * Clique sur Continue à l'écran Disclaimer. * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. * Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches). * Héberge les rapports un par un sur ce site, cijoint.fr * Copie/colle les liens générés ici * Note : Les deux rapports sont également sauvegardés %systemroot%\rsit Pour les rapports * rends toi sur http://www.cijoint.fr * clic sur Parcourir * trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau * et valide en cliquant sur >> Cliquez ici pour déposer le Fichier * un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré, * il te suffit de le poster VIRUS/C/C Helper - Formation - Qualification Helper Contributeur sécurité

dd24 · Answer

Pour le fichier log.txt :
http://www.cijoint.fr/cjlink.php?file=cj201006/cijFmxFWmU.txt

Pour le fichier info.txt :
http://www.cijoint.fr/cjlink.php?file=cj201006/cij2otBZ0G.txt

Voila Bonne chance

Utilisateur anonyme · Answer

Re

fais dans l ordre,lis bien

1)* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
 >>AD-Remover

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

*  Double-clique sur l'icône Ad-remover située sur ton Bureau.
* Sur la page, clique sur le bouton « Nettoyer »
* Confirme l'opération
*  Poste le rapport qui apparaît à la fin.
* (Le rapport est sauvegardé aussi sous C:\Ad-report.)
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

une fois ce rapport de posté

2)* Désactives ton antivirus

* Telecharge et install UsbFix (de El Desaparecido et C_XX )
>> UsbFix (de El Desaparecido et C_XX )
* Déconnectes toi et fermes toutes applications en cours
* Au message  >> Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir
* Double clic sur le raccourci UsbFix présent sur ton bureau .
*   Choisi >> l option 2 ( Suppression )
* Laisse travailler l outil.
* Ensuite poste le rapport UsbFix.txt qui apparaitra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Réactives ton antivirus

dd24 · Answer

Le rapport de AD-Remover est:


======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 23:05:07 le 21/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Didier, DIDIER-862E171E ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\WINDOWS\Installer\{91DEF70E-4C96-41B3-BC6F-33974CE23CAC}
0,Dossier supprimé: C:\Documents and Settings\Didier\Application Data\Dealio
0,Dossier supprimé: C:\Documents and Settings\Didier\Application Data\DesktopIcon
0,Dossier supprimé: C:\Documents and Settings\Didier\Application Data\EoRezo
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\EoRezo
0,Dossier supprimé: C:\Program Files\Fast Browser Search
0,Dossier supprimé: C:\Program Files\GamesBar
0,Dossier supprimé: C:\Program Files\Iminent
0,Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ItsLabel
0,Dossier supprimé: C:\Program Files\ItsLabel
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\iWin
0,Dossier supprimé: C:\Program Files\SGPSA
0,Dossier supprimé: C:\Documents and Settings\All Users\Application Data\SweetIM
0,Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\jgxgtjuhgmrkuun
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mlkji
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
0,Clé supprimée: HKLM\Software\Classes\MediaPlayer.GraphicsUtils
0,Clé supprimée: HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
0,Clé supprimée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator
0,Clé supprimée: HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
0,Clé supprimée: HKLM\Software\iAvatars.com
0,Clé supprimée: HKLM\Software\ItsLabel
0,Clé supprimée: HKLM\Software\MetaStream
0,Clé supprimée: HKLM\Software\SweetIM
0,Clé supprimée: HKLM\Software\Viewpoint
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\Lanconfig
0,Clé supprimée: HKCU\Software\SweetIM
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2218AA5A-89CD-415B-8ACC-F20D823BC9EB}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9FFF4D42-3922-439f-9A80-8134F33463ED}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ItsTV_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe

0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{1BB22D38-A411-4B13-A746-C2A4F4EC7344}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.2 (fr)] **

-- C:\Documents and Settings\Didier\Application Data\Mozilla\FireFox\Profiles\1odwtevo.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Didier\Bureau
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, lo.st
browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&ie=UTF-8&source=iglk
browser.startup.homepage_override.mstone, rv:1.9.0.10

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 91 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/06/2010 (495 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 21/06/2010 (3991 Octet(s)) 

Fin à: 23:31:34, 21/06/2010 
 
============== E.O.F ============== 


Et celui de UsbFix est:

############################## | UsbFix 7.013 | [Suppression]

Utilisateur: Didier (Administrateur) # DIDIER-862E171E [ ]
Mis à jour le 21/06/10 par El Desaparecido / C_XX
Lancé à 19:03:46 | 22/06/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) Processor LE-1600
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: BitDefender Antivirus 12.0 [(!) Disabled | Updated]
Firewall: BitDefender Firewall 12.0 [Enabled]
RAM -> 1983 Mo 
C:\ (%systemdrive%) -> Disque fixe # 149 Go (88 Go libre(s) - 59%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque amovible # 978 Mo (975 Mo libre(s) - 100%) [KINGSTON] # FAT32
G:\ -> Disque fixe # 466 Go (414 Go libre(s) - 89%) [Iomega ScreenPlay HD] # NTFS
J:\ -> CD-ROM
K:\ -> CD-ROM
L:\ -> CD-ROM
P:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT

################## | Éléments infectieux |

Supprimé! C:\WINDOWS\IFinst27.exe

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{04a3fc56-2772-11dd-9cea-001d7daca3e8}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1c3dace5-25b6-11dd-9cd9-001d7daca3e8}

################## | Listing |

[25/04/2010 - 23:38:56 | DC ] 	C:\6488625e2e1798b4455503a534
[16/08/2009 - 00:24:36 | DC ] 	C:\8102012c3000c82a097b
[21/06/2010 - 23:05:43 | AC | 495] 	C:\Ad-Report-CLEAN[1].txt
[21/06/2010 - 23:31:36 | AC | 6041] 	C:\Ad-Report-CLEAN[2].txt
[19/05/2008 - 16:33:07 | AC | 0] 	C:\AUTOEXEC.BAT
[25/04/2010 - 19:50:39 | DC ] 	C:\b647e467dd86d3cac1d28bbf57736a
[07/08/2009 - 11:27:07 | DC ] 	C:\Binaries
[20/06/2010 - 21:23:18 | RSHC | 228] 	C:\boot.ini
[02/03/2006 - 14:00:00 | RASHC | 4952] 	C:\Bootfont.bin
[21/06/2010 - 19:08:06 | SHDC ] 	C:\Config.Msi
[19/05/2008 - 16:33:07 | AC | 0] 	C:\CONFIG.SYS
[19/05/2008 - 17:05:35 | AC | 206] 	C:\csb.log
[20/05/2008 - 22:21:17 | DC ] 	C:\Documents and Settings
[01/05/2010 - 23:29:03 | D ] 	C:\Downloads
[07/11/2008 - 18:32:23 | D ] 	C:\DVDVolume
[10/08/2009 - 21:21:00 | D ] 	C:\Extraction DVD
[02/01/2010 - 22:41:06 | D ] 	C:\Facile_caisse
[22/02/2009 - 16:41:40 | AC | 207] 	C:\ffmpeg.bat
[22/02/2009 - 16:41:40 | AC | 214] 	C:\ffmpeg_debug.bat
[31/08/2009 - 18:34:11 | D ] 	C:\Fiaa
[22/02/2009 - 16:41:48 | AC | 176] 	C:\film.mp4
[31/08/2008 - 19:26:51 | D ] 	C:\FirstMag
[11/03/2009 - 20:30:28 | D ] 	C:\Games
[07/08/2009 - 18:16:12 | AC | 132] 	C:\httpdwl.dat
[10/12/2008 - 18:26:50 | D ] 	C:\IDHSTOCK
[19/05/2008 - 16:33:07 | RASHC | 0] 	C:\IO.SYS
[22/02/2009 - 16:41:39 | AC | 646] 	C:\mpeg.txt
[19/05/2008 - 16:33:07 | RASHC | 0] 	C:\MSDOS.SYS
[28/10/2008 - 23:08:32 | AC | 252] 	C:\muxmp4.bat
[02/09/2008 - 17:36:46 | D ] 	C:\My Downloads
[15/09/2008 - 18:21:22 | D ] 	C:\Nathan
[07/03/2010 - 02:25:41 | D ] 	C:\Netgame
[02/03/2006 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[11/08/2009 - 15:53:15 | RASH | 252240] 	C:
tldr
[12/01/2010 - 23:38:31 | D ] 	C:\NVIDIA
[22/06/2010 - 18:08:52 | ASH | 1509949440] 	C:\pagefile.sys
[21/06/2010 - 23:11:21 | D ] 	C:\Program Files
[22/06/2010 - 19:06:23 | SHD ] 	C:\RECYCLER
[19/05/2008 - 17:05:35 | AC | 423] 	C:\RHDSetup.log
[21/06/2010 - 19:27:46 | DC ] 	C:sit
[27/03/2010 - 16:34:57 | D ] 	C:\smartcaisse
[23/04/2010 - 17:45:16 | AC | 230432] 	C:\SPC220NC.DAT
[18/08/2008 - 18:10:08 | AHC | 268] 	C:\sqmdata00.sqm
[18/08/2008 - 18:10:08 | AHC | 160] 	C:\sqmdata01.sqm
[18/08/2008 - 18:10:08 | AHC | 136] 	C:\sqmdata02.sqm
[29/11/2008 - 20:47:08 | AHC | 268] 	C:\sqmdata03.sqm
[18/08/2008 - 18:10:08 | AHC | 244] 	C:\sqmnoopt00.sqm
[18/08/2008 - 18:10:08 | AHC | 160] 	C:\sqmnoopt01.sqm
[18/08/2008 - 18:10:08 | AHC | 160] 	C:\sqmnoopt02.sqm
[29/11/2008 - 20:47:08 | AHC | 244] 	C:\sqmnoopt03.sqm
[19/05/2008 - 16:59:29 | SHD ] 	C:\System Volume Information
[21/11/2008 - 22:49:10 | D ] 	C:	emp
[22/06/2010 - 19:06:38 | DC ] 	C:\UsbFix
[22/06/2010 - 19:06:39 | AC | 1106] 	C:\UsbFix.txt
[27/08/2009 - 00:37:59 | D ] 	C:\users
[04/06/2008 - 22:15:09 | D ] 	C:\WEEKEND
[22/06/2010 - 19:06:23 | D ] 	C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DIDIER-862E171E.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |




Voila bonne chance

Utilisateur anonyme · Answer

Salut dd24  

Il y a des mises =à jour a faire aprés  

Conseil >>Désinstalles Spyware Doctor >>> Usine à gaz  
,garde plutot Malwarebytes (en free pas en résident) pour analyses complémentaires (et a jour)et avec Bitdefender largement suffisant  

1) Donc >> Désinstalles Spyware Doctor  

* Désinstalles avec >> RevoUninstaller   

>> RevoUninstaller    


* Tutoriel Revo Uninstaller   

>> Tutoriel Revo Uninstaller   

ensuite  

2)*  Télécharge JavaRa.zip (de Paul ' McLain et Fred de Vries) sur ton Bureau.  
>>  JavaRa  
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).  
* Double-clique sur le répertoire JavaRa.  
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).  
* Choisis Français puis clique sur Select.  
* Clique sur >>  Recherche de mises à jour.  
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.  
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.  
* L'installation est terminée, reviens à l'écran de JavaRa   
* clique sur >> Effacer les anciennes versions.  
* Clique sur Oui pour confirmer.   
* Laisse travailler et clique ensuite sur OK,   
* puis une deuxième fois sur OK.  
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.  
* Ferme l'application.  

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.  

3) tu as une ancienne version de Mozilla Firefox  
installes ce navigateur   

 *>> Mozilla Firefox   
>>  Mozilla Firefox  

4) * Sécurise le navigateur Firefox(Utilise le en Priorité) avec NoScript + AdBlock Plus  
>> Securiser Firefox  

5) * tu rajouteras aussi WOT il permet d'identifier aisément les sites dangereux dans les résultats de recherche et dans Firefox,explorer et Google Chrome  
>> WOT   


6)*  mets à jour la version d'Adobe Reader  
Télécharge la version d'Adobe Reader  
>>   Adobe Reader  
a l installation décoche la case d installation de McAfee Sécurity scan plus  
tu opéras de cette façon  
1) telecharge la nouvelle version  sur le bureau sans l installer  
2) Desinstalle l ancienne version  
3) Passe un coup de Ccleaner  
4) Redémarre le PC  
5) installer la nouvelle version  

aprés  

7) Lances Ccleaner    

*  Clique sur Options ==> Avancé et décoche la case   
* Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures   
* Clique sur l'onglet ==> Nettoyeur puis sur ==>Lancer le Nettoyage.   
* Ensuite clique sur l'icone==> Registre , à droite, clique sur ==>Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées.   
* Accepte la sauvegarde, de la BDR (base de registre )qu'il propose    
* Je te conseille de le repasser au moins deux fois,(ou + jusqu'à qu'il ne trouve plus d'erreurs.)   

8)* Télécharge ZHPDiag  (de Nicolas coolman)  

 >> ZHPDiag  (de Nicolas coolman)    
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.     
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)     
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette     
*  Héberge le rapport sur ce site,     
 >> Cijoint.fr    
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.    

* Réactive l'UAC     

Pour t aider ,pour heberger le rapport     
* rends toi sur Cijoint.fr        
* clic sur Parcourir        
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau        
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier       
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,         
* il te suffit de le poster     

           Contributeur sécurité CCM

dd24 · Answer

Salut

J'ai fais presque tout ce que tu ma dit Désinstaller Spyware doctor, mettre a jour Java, installer WOT, passer CCleaner pour le Registre .

Mais pour désinstaller Adobe Reader il me dit qu'un programme adobe  reader est ouvert et qu'il ne peut pas le désinstaller alors que pas du tout.

Pour ZHPDiag j'ai essayer de faire l'annalyse qui bloque a chaque fois a 73% en me disant: "Erreur systeme. Code : 2.  Le fichier spécifié est introuvable"

Et qu'est ce que l'UAC

Pour la mise a jour de Mozilla, j'utilise Internet Explorer

Et pour JavaRa j'ai supprimé les anciennes versions avant la mise a jour de Java et je l'ai refait après la mise a jour voici le second rapport qui a effacé le premier:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jun 24 23:49:10 2010

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Classes\JavaPlugin.160_06

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160060}

Found and removed: Software\Classes\JavaPlugin.160_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_06

Found and removed: Software\JavaSoft\Java2D\1.6.0_06

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_06\bin\

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Jun 25 11:01:34 2010

There was an error removing C:\Program Files\Java\jre1.6.0_06. The error returned was 32.

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

Utilisateur anonyme · Answer

Salut

 l'UAC ne concerne que Windows Vista et Windows7


j avais oublié de supprimer cette lignedonc te concerne pas

pour info >>


L'UAC (User Account Control ou Contrôle de Comptes Utilisateurs)
Par ce biais, l'UAC prévient l'utilisateur qu'une tâche nécessite les droits administrateur pour s'exécuter et lui demande de confirmer (ou refuser) l'attribution de ces droits.

    * Si l'utilisateur accepte l'élévation de privilèges, la tâche sera exécutée et se verra attribuer les pleins pouvoirs pour modifier le système.
    * S'il refuse, la tâche ne sera pas exécutée faute d'autorisation suffisante.


C'est donc grâce à l'UAC que Windows Vista est plus sécurisé que Windows XP.

En effet, sous Windows XP, le compte administrateur a les pleins pouvoirs et tous les programmes lancés durant la session s'exécutent avec les droits administrateur (y compris les logiciels malveillants).

Sous Windows Vista, le compte administrateur a, par défaut, les droits "utilisateur standard" et lorsqu'une action nécessite les droits administrateur (Installation de programmes, par exemple) l'UAC demande une élévation de privilèges qui doit être confirmée par l'utilisateur.

Lorsque l'UAC est désactivé, vous donnez les pleins pouvoirs aux virus/troyens pour s'installer sur la machine et Internet Explorer ne s'exécutant plus en mode protégé, vous êtes à la merci d'une page web piégée susceptible d'infecter le PC.

1)* J ai vu que tu as Malwarebytes  

* Lances--> Malwarebytes (MBAM)  
* Fais une  mise a jour    
* Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet    
* puis "Rechercher"    
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"    
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport    
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection    
* S'il t' es demandé de redémarrer, clique sur "oui "    
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici    



2) si ZHPDiag ne veut pas fonctionner

Poste un nouveau log RSIT

dd24 · Answer

Voici le lien pour le nouveau log.txt parceque ZHPDiag n'a pas voulu fonctionner :

http://www.cijoint.fr/cjlink.php?file=cj201006/cijyNnixoc.txt


Et le rapport Malwarebytes' est:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4241

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/06/2010 01:04:24
mbam-log-2010-06-26 (01-04-24).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 235837
Temps écoulé: 1 heure(s), 12 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Salut

refais un nouveau passage

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

*  Double-clique sur l'icône Ad-remover située sur ton Bureau. 
* Sur la page, clique sur le bouton « Nettoyer » 
* Confirme l'opération 
*  Poste le rapport qui apparaît à la fin. 
* (Le rapport est sauvegardé aussi sous C:\Ad-report.) 
* (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

dd24 · Answer

Voici le rapport de Ad-Remover:


======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 17/06/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 13:40:34 le 26/06/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Didier, DIDIER-862E171E ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.5.2 (fr)] **

-- C:\Documents and Settings\Didier\Application Data\Mozilla\FireFox\Profiles\1odwtevo.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Didier\Bureau
browser.search.defaultenginename, Google
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, lo.st
browser.startup.homepage, hxxp://www.google.fr/ig?hl=fr&ie=UTF-8&source=iglk
browser.startup.homepage_override.mstone, rv:1.9.0.10

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
SearchAssistant: 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: 

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 91 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 28 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/06/2010 (495 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 21/06/2010 (6041 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 26/06/2010 (2595 Octet(s)) 

Fin à: 13:41:25, 26/06/2010 
 
============== E.O.F ==============

Utilisateur anonyme · Answer

OK 

essayes à nouveau 

 * Télécharge ZHPDiag  (de Nicolas coolman)

 >> ZHPDiag  (de Nicolas coolman)  
*  Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.   
*  Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*  Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


Pour t aider ,pour heberger le rapport   
* rends toi sur Cijoint.fr      
* clic sur Parcourir      
* trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
* et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
* un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
* il te suffit de le poster  

ensuite

2)/!\  DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware /!\  

* Télécharge ComboFix de sUBs sur ton Bureau :  
 >> ComboFix de sUBs  

* tutoriel pour bien utiliser l'outil  
>> tutoriel    

/!\ Déconnecte-toi du net/!\  
---> Double-clique sur ComboFix.exe  
*  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  
* Surtout, accepte d'installer la console de récupération  
---> Mets-le en langue française F  
* Tape sur la touche 1 (Yes) pour démarrer le scan.  

* Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC  

* En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

* Note : Le rapport se trouve également là : C:\ComboFix.txt

dd24 · Answer

ZHPDiag ne marche toujours pas meme en le retelechargeant et est-ce qu'il y a des risques d'utiliser ComboFix???

Utilisateur anonyme · Answer

Re    

1)* Lances Hijackthis    

*  Cliques sur ==> Do a System Scan Only    
*  coches ces Lignes    

O2 - BHO: BHOToolbarButton - {4e6dcd69-01a4-40b6-ac78-8109fe153a4c} - mscoree.dll (file missing)     
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)     
 O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)         
 O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)         
 O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)         
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"         
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime         
 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k     
 O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"         
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot         
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet         
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe         
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"         
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"         
 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe         
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"         
 O4 - HKCU\..\Run: [MediaDICOGB] C:\Program Files\Micro Application\Dictionnaire bilingue Anglais\LanceMediaDICOGB.exe Lancement     
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')         
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')         
 O4 - HKUS\S-1-5-21-725345543-1637723038-2147175445-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Dodo')         
 O4 - HKUS\S-1-5-21-725345543-1637723038-2147175445-1007\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" (User 'Dodo')         
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')         
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')         




*  Fermes tes autres applications     
*  Cliques sur ==>  Fix Checked    


ensuite    

2)* Télécharge OTM (OldTimer) sur ton Bureau      
>> OTM (OldTimer)     
- Clique droit sur "OTMoveIt3.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.     
- Copie (Ctrl+C) le texte suivant en gras ci-dessous :     

---------------------------------------------------------------------------------     
:Reg    
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]     
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]    
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]    

        
:commands     
[purity]     
[emptytemp]     
[Reboot]     

----------------------------------------------------------------------------------     

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.     
- Clique maintenant sur le bouton MoveIt!     
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.     
Accepte en cliquant sur YES.     
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\     
Le nom du rapport correspond au moment de sa création : date_heure.log     






           Contributeur sécurité CCM

dd24 · Answer

Voila le rapport : Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}] > in the current context! Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}] > in the current context! Error: Unable to interpret <[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] > in the current context! OTM by OldTimer - Version 3.1.12.2 log created on 06272010_232628

Utilisateur anonyme · Answer

Salut

recommence la manip
tu n avais pas copié tout 
j ai mis en gras ce que tu dois Copié/collé

dd24 · Answer

J'ai refais la manip et voila le rapport:

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56504 bytes
 
User: Didier
->Temp folder emptied: 2603476 bytes
->Temporary Internet Files folder emptied: 19548104 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 29212459 bytes
->Google Chrome cache emptied: 20987876 bytes
->Apple Safari cache emptied: 250781627 bytes
->Flash cache emptied: 1651 bytes
 
User: Dodo
->Temp folder emptied: 4777690 bytes
->Temporary Internet Files folder emptied: 112807011 bytes
->Java cache emptied: 162421 bytes
->FireFox cache emptied: 31708598 bytes
->Apple Safari cache emptied: 255681112 bytes
->Flash cache emptied: 90218 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 23651742 bytes
->Java cache emptied: 98175 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2325187 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 14621 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 769721 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 52962164 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 771,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 06282010_123851

Files moved on Reboot...
C:\Documents and Settings\Didier\Local Settings\Temp\Google Toolbar\GoogleToolbarWelcome.log moved successfully.
C:\Documents and Settings\Didier\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
C:\Documents and Settings\Didier\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully.
File move failed. C:\WINDOWS\S06479FD3.tmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Salut

* Desactive ton antivirus le temps de la manip 

 * Télécharge et installe List&Kill'em de gen-hackman 

 et enregistre le sur ton bureau  

 >> List&Kill'em de gen-hackman  
* double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation  
* coche la case "creer une icone sur le bureau"  
* une fois terminée , clic sur "terminer" et le programme se lancer seul  
* choisis la langue puis choisis l'option  >>  SEARCH 
* laisse travailler l'outil  
* à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.  
* un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.  
* Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"  
*  réactive ton antivirus

dd24 · Answer

Quand je clique sur search il ne se passe rien est-ce normal???

Utilisateur anonyme · Answer

* Redémarre en mode sans échec :
* Pour cela, tu tapotes la touche F8 à l'allumage du pc sans t'arrêter.
* Une fenêtre va s'ouvrir. Choisis démarrer en mode sans échec puis tape entrée.
* Choisis ton compte

* Lances >> List&Kill'em
* choisis la langue puis choisis l'option >>  SEARCH
* laisse travailler l'outil

dd24 · Answer

J'ai essayé en mode sans echec et en suivant vos instructions mais toujours pareil et toujours le meme message que j'ai oublié de vous faire part:

Windows ne trouve pas  'C:\Documents and Settings\Didier\Local Settings\Temp\2B.tmp\shcut.bat'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau.

Utilisateur anonyme · Answer

Salut

Fais ceci comme d écris,que tu ne voulais pas faire avant

/!\  DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware /!\   

* Télécharge ComboFix de sUBs sur ton Bureau :   
 >> ComboFix de sUBs   

* tutoriel pour bien utiliser l'outil   
>> tutoriel     

/!\ Déconnecte-toi du net/!\   
---> Double-clique sur ComboFix.exe   
*  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter   
* Surtout, accepte d'installer la console de récupération   
---> Mets-le en langue française F   
* Tape sur la touche 1 (Yes) pour démarrer le scan.   

* Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC   

* En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.   

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu   

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\   

* Note : Le rapport se trouve également là : C:\ComboFix.txt

dd24 · Answer

Quand j'execute ComboFix un message apparait et me dit qu'en fait le programme a un probleme et qu'il doit fermer avec comme possibilité : envoyer le rapport ou ne pas envoyer (message typique de microsoft)
Qu'est-ce que je dois faire???

Utilisateur anonyme · Answer

Salut

Supprime ComboFix de ton Bureau

recommence la manip en prenant soi de >>/!\ DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware /!\

dd24 · Answer

Desolé je n'ai pas eu le temps pour le faire dessuite mais je vien de le faire au moment au ComboFix se lance Bitdefender s'ouvre alors que j'ai désactivé l'antivirus, le pare-feu et la protection en temps reel je ne sais pas se qu'il faut désactiver de plus.
As-tu une idée???

Utilisateur anonyme · Answer

Desactive temporairement Bitdefender avant le téléchargement
Spyware Doctor tu l avais désinstallé donc par de soucis de ce côté

Fais ComboFix comme d écris

dd24 · Answer

Mon probleme est de désactiver Bitdefender car meme par l'intermediaire du gestionnaire des taches je ne le trouve pas dans les processus pour le fermer temporairement.
Je ne veut pas le desinstaller car j'ai eu des problemes pour l'installer et quand je vais dans la configuration meme si je desactive tout j'ai le meme resultat.

Merci encore de votre aide et des manips décrites.

Utilisateur anonyme · Answer

Salut

double-clic sur l'icône BitDefender près de l'horloge  
dans la partie 'Antivirus', dans l'onglet 'Résident', 
clique sur le bouton 'Désactiver'. 
La phrase 'Le résident est désactivé' s'inscrit en rouge 
le bouton devient 'Activer'.

sinon  

gestionnaire des tâches >> bdagent.exe >>terminer le processus
rdémarres le PC pour l activer

dd24 · Answer

Quand j'essaye de terminer le processus un message d'erreur s'affiche en me disant que l'action demandée est impossible.
Quand je le desactive par le resident cela fait toujours le meme resultat (la page d'acceuil du logiciel s'affiche blaquant l'execution de ComboFix.

Utilisateur anonyme · Answer

Salut 

laisse pour le moment ComboFix 

1) Comment se Comporte ton PC 

2) Poste un nouveau ZHPDiag 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

dd24 · Answer

J'ai mis le sujet comme resolut car mon pc se conporte vraiment bien merci encore de votre aide mais s'il vous plait expliquez moi ce que vous m'avez fait faire.
Merci d'avance

Utilisateur anonyme · Answer

Salut

Bon nous n avons pas terminé la désinfection

on a fait des suppressions avec

1) AD-Remover (Merci à C_XX)

* Ad-Remover  permet d'éliminer proprement les publiciels vérolés, « adware » en anglais. 
 * Affichant de la publicité en échange d'un service gratuit, 
 * certains d'entre eux contiennent des logiciels espions violant votre vie privée numérique tout en modifiant le comportement de ton système.

ainsi avec

2)  UsbFix (de El Desaparecido et C_XX )

* * UsbFix est un programme spécifique , son rôle est la suppression d'infection se propageant via les supports amovibles
* Il rétablit certaines fonctions de sécurité endommagées, comme l'accès au registre, au gestionnaire des tâches, à l'affichage des fichiers cachés etc .

en dernier nous avons fait  les mises à jours importantes

@+

dd24 · Answer

voila le rapport de ZHP diag toujours bloqué a environ 70% (il date d'il y a 2 semaines) : http://www.cijoint.fr/cjlink.php?file=cj201008/cijsFeyt3f.txt

Utilisateur anonyme · Answer

Re

2 semaines trop vieux

1) désinstalles via >> Ajouter /supprimer des programmes >> ZHPDiag


2) Redémarres ton PC


3) * cliques >>Démarrer >> poste de travail >> Disque local >>program files
>> dossier ZHPDiag si présent


4) *  Télécharge ZHPDiag  (de Nicolas coolman)

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag  (de Nicolas coolman)

*  Une fois le téléchargement achevé, 
* double clique sur ZHPDiag.exe et suis les instructions.
*  /!\Utilisateurs de Windows Vista et Windows 7 
*  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
*  coche >> créer une icône sur le bureau
*  il se lancera automatiquement à la fin.    
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

dd24 · Answer

Voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201008/cij8ZYA1yq.txt
Par contre j'ai toujours ce probleme a 74% ...

Utilisateur anonyme · Answer

Salut -+-+-+-+-> ZHPFix <-+-+-+-+- * ferme toutes les applications ouvertes. * Copies tout le texte présent en gras dans l'encadré ci-dessous *( tu le selectionnes avec ta souris >> Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O2 - BHO: Interest recogniser for Moovida (powered by Spointer) - {E2A7BD67-0EAF-497f-B05B-748D7BF3C421} . (.Moovida - Interest Recognizer for Moovida.) -- C:\Program Files\Fluendo\Moovida\spointer\extensions\moovida_air_ie.dll O42 - Logiciel: Fast Browser Search (My Web Tattoo) - (.Make The Web Better, LLC.) [HKLM] -- TBSB07183.TBSB07183Toolbar O42 - Logiciel: SurfingSoftware - (.Pas de propriétaire.) [HKLM] -- SurfingSoftware O42 - Logiciel: SweetIM for Messenger 2.5 - (.SweetIM Technologies Ltd..) [HKLM] -- {91DEF70E-4C96-41B3-BC6F-33974CE23CAC} [HKCU\Software\SurfingSoftware] [HKCU\Software\TBSB07183] [HKLM\Software\Boonty] [HKLM\Software\BrowserChoice] [HKLM\Software\ImInstaller] [HKLM\Software\Trad-FR] O43 - CFD:Common File Directory ----D- C:\Program Files\Boonty O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware Doctor O43 - CFD:Common File Directory ----D- C:\Program Files\SurfingSoftware * Double Clique sur l'icone ZhpFix du bureau pour le lancer . * Windows7/Vista >> Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur" * Une fois l'outil ZHPFix ouvert , * clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal * tu verras donc les lignes que tu as copié précédemment apparaitre . * Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. * cliques >> OK puis >>Tous * Pour finir clique sur >> Nettoyer . * colle le rapport obtenu . ( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt ) ensuite 2) * Durant l'utilisation du logiciel, désactive tes protections actives ( antivirus, parefeu ). IMPORTANT. * Télécharge Rooter de l'équipe IDN >> Rooter de l'équipe IDN /!\ Déconnecte-toi du net/!\ /!\Fermes tes autres applications ouvertes /!\ * Il ne nécessite pas d'installation. * Tu cliques sur le fichier Rooter.exe * pour le lancer et sur le bouton >> scan * Un rapport va s'ouvrir après quelques secondes. * Postes-le par copier-coller. * Ce rapport sera enregistré en C:\Rooter$\ * Réactive tes protections actives ( antivirus, parefeu ). 3) * Lances--> Malwarebytes (MBAM) * Fais une mise a jour <== à faire * Puis vas dans l'onglet "Recherche", coche >> Exécuter un examen complet * puis "Rechercher" * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection * S'il t' es demandé de redémarrer, clique sur "oui " * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

dd24 · Answer

Je suis en train de faire les manip mais si vous avez 2 minutes est-ce que vous pouvez regarder sa svp : https://forums.commentcamarche.net/forum/affich-18995070-connection-wifi-avec-un-netbook#p18995070

Utilisateur anonyme · Answer

Salut 

essayes  

1) ouvre une page internet 
 tu cliques sur options 
 puis sur >> supprimer l'historique de navigation 
 Fermes le navigateur 
lances à nouveau Explorer ,pour voir 

sinon 

2) Lance Internet Explorer . 

 Clique  sur le menu >> Outils puis sur >> Options Internet. 
 Clique  sur >> l'onglet  >> Avancé. 
 Clique ensuite sur le bouton>>  Réinitialiser 
Dans la fenêtre qui apparait  
>> confirme l'opération en cliquant sur le bouton >> Réinitialiser. 
 Ferme Internet Explorer puis tu le  démarre à nouveau. 


ou  

3) * Télécharge MyHosts.exe (de jeanmimigab) sur ton Bureau. 
>> MyHosts.exe (de jeanmimigab) 
* Lance le programme (si tu es sous Windows Vista ou Windows 7, fais un clic-droit sur l'icone et choisis "Exécuter en temps qu'administrateur") 
* Lorsque le programme aura terminé son travail, un rapport doit s'ouvrir : poste son contenu dans ta prochaine réponse. Si aucun rapport ne s'ouvre, 
 tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt 

Redémarres le PC et essayes 

             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

dd24 · Answer

J'ai resolu mon probleme pour mon Netbook.

Voici le rapport de Rooter :

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP Home Edition (5.1.2600) Service Pack 3
[32_bits] - x86 Family 15 Model 95 Stepping 3, AuthenticAMD
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Enabled
.
Internet Explorer 8.0.6001.18702
Mozilla Firefox 3.5.2 (fr)
.
A:\  [Removable]
C:\  [Fixed-NTFS] .. ( Total:149 Go - Free:68 Go )
D:\  [CD_Rom]
E:\  [CD_Rom]
J:\  [CD_Rom]
K:\  [CD_Rom]
L:\  [CD_Rom]
.
Scan : 00:00.13
Path : C:\Documents and Settings\Didier\Bureau\Rooter.exe
User : Didier ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
______ SYSTEM (4)
______ \SystemRoot\System32\smss.exe (1172)
______ \??\C:\WINDOWS\system32\csrss.exe (1340)
______ \??\C:\WINDOWS\system32\winlogon.exe (1364)
______ C:\WINDOWS\system32\services.exe (1408)
______ C:\WINDOWS\system32\lsass.exe (1420)
______ C:\WINDOWS\system32
vsvc32.exe (1584)
______ C:\WINDOWS\system32\svchost.exe (1636)
______ C:\WINDOWS\system32\svchost.exe (1684)
Locked livesrv.exe (1832)
Locked vsserv.exe (1852)
______ C:\WINDOWS\System32\svchost.exe (1940)
______ C:\WINDOWS\system32\svchost.exe (1972)
______ C:\WINDOWS\system32\svchost.exe (332)
______ C:\WINDOWS\system32\svchost.exe (488)
______ C:\WINDOWS\system32\spoolsv.exe (716)
______ C:\WINDOWS\system32\svchost.exe (932)
______ C:\Program Files\Bonjour\mDNSResponder.exe (968)
______ C:\Program Files\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe (996)
______ C:\WINDOWS\system32\cisvc.exe (1244)
______ C:\WINDOWS\system32\FsUsbExService.Exe (1288)
______ C:\Program Files\Java\jre6\bin\jqs.exe (1336)
______ C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe (1496)
______ C:\WINDOWS\system32\oodag.exe (1608)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (452)
______ C:\WINDOWS\System32\snmp.exe (484)
______ C:\WINDOWS\system32\svchost.exe (588)
______ c:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE (668)
______ c:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe (2060)
______ C:\WINDOWS\System32\svchost.exe (2140)
______ C:\WINDOWS\System32\alg.exe (2616)
______ C:\WINDOWS\system32\wbem\wmiapsrv.exe (3448)
______ C:\WINDOWS\Explorer.EXE (3832)
______ C:\WINDOWS\RTHDCPL.EXE (2580)
Locked bdagent.exe (2748)
______ C:\WINDOWS\system32\oodtray.exe (2756)
______ C:\WINDOWS\system32\RUNDLL32.EXE (2784)
______ C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe (2960)
______ C:\Program Files\Unlocker\UnlockerAssistant.exe (3012)
______ C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3052)
______ C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe (2044)
Locked seccenter.exe (340)
______ C:\Program Files\Windows Live\Messenger\msnmsgr.exe (360)
______ C:\Program Files\Messenger\msmsgs.exe (1816)
______ C:\WINDOWS\system32\ctfmon.exe (756)
______ C:\Program Files\faceplus\faceplus.exe (2720)
______ C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe (2976)
______ C:\Program Files\Windows Desktop Search\WindowsSearch.exe (3036)
______ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE (3040)
______ C:\WINDOWS\system32\cidaemon.exe (2712)
______ C:\Program Files\Windows Live\Contacts\wlcomm.exe (3432)
______ \??\C:\WINDOWS\system32\csrss.exe (3512)
______ \??\C:\WINDOWS\system32\winlogon.exe (3068)
______ C:\WINDOWS\Explorer.EXE (148)
______ C:\WINDOWS\RTHDCPL.EXE (2808)
Locked bdagent.exe (2844)
______ C:\WINDOWS\system32\oodtray.exe (204)
______ C:\WINDOWS\system32\RUNDLL32.EXE (3244)
______ C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe (3028)
Locked seccenter.exe (5308)
______ C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (5316)
______ C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe (5412)
______ C:\Program Files\DAEMON Tools Lite\daemon.exe (5828)
______ C:\Program Files\faceplus\faceplus.exe (5840)
______ C:\WINDOWS\system32\ctfmon.exe (3268)
______ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (3652)
______ C:\Program Files\Philips\Philips SPC220NC Webcam\TrayMin220.exe (4452)
______ C:\Program Files\Windows Desktop Search\WindowsSearch.exe (4508)
______ C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe (5416)
______ C:\WINDOWS\system32\msiexec.exe (7532)
______ C:\WINDOWS\system32\wbem\wmiprvse.exe (6728)
______ C:\WINDOWS\system32\wscntfy.exe (4236)
______ C:\WINDOWS\system32\wscntfy.exe (6900)
______ C:\Documents and Settings\Didier\Bureau\Rooter.exe (7128)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:160031015424)
.
----------------------\ Scheduled Tasks
.
C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
C:\WINDOWS\Tasks\desktop.ini
C:\WINDOWS\Tasks\Défragmentation mensuelle.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS\Tasks\SA.DAT
C:\WINDOWS\Tasks\User_Feed_Synchronization-{3E462A31-6ED8-4440-9695-C66BE0044B18}.job
C:\WINDOWS\Tasks\User_Feed_Synchronization-{72D34C43-D058-4838-9C6F-88D4D7ED644F}.job
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
C:\DOCUME~1\Didier\Bureau\DORIAN\installation\virtualdjv1.08patchacecrack.zip
[b]==> Cracks & Keygens <==/b
.
----------------------\ Scan completed at 00:00.39
.
C:\Rooter$\Rooter_1.txt - (30/08/2010 | 00:00.39).c


Et voici celui de Malwarebytes' Ani-malware:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4504

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

30/08/2010 01:07:07
mbam-log-2010-08-30 (01-07-07).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 274886
Temps écoulé: 1 heure(s), 1 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Par contre pour ZHPFix le prgramme a bloqué a un quart de la barre avec la meme erreur que pour ZHPDiag et pas de rapport

Utilisateur anonyme · Answer

Salut

C:\DOCUME~1\Didier\Bureau\DORIAN\installation\virtualdjv1.08patchacecrack.zip
[b]==> Cracks & Keygens <==/b 

A supprimer >>C:\DOCUME~1\Didier\Bureau\DORIAN\installation\virtualdjv1.08patchacecrack.zip


1) * Télécharge Defogger (de jpshortstuff) sur ton Bureau
  ICI  >> Defogger (de jpshortstuff)
* Lance le
* Pour Windows Vista et Windows 7, 
*  faire un clic droit et >>  Exécuter en tant qu'administrateur. 
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* PS >> Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 


2)/!\ Il faut IMPERATIVEMENT désactiver tous tes logiciels de protection(antivirus , antispyware )pour utiliser ce programme/!\ 


3) *  Télécharge ComboFix (de sUBs) .  
* sur ton bureau et pas ailleurs 

* ComboFix est un programme, créé par sUBs, qui recherche sur votre ordinateur certains nuisibles,     
 et qui, s'il les trouve, essaie de nettoyer ces infections automatiquement.     
       
   
*  ICI  >>  ComboFix (de sUBs)  
* Ferme toutes les fenêtres ouvertes   

/!\ Déconnecte-toi du net/!\    

* Double clique >> sur ComboFix.exe afin de le lancer 
* sous Windows7/ Vista -->  Ne pas oublier l'élévation des privilèges   
* (Clic droit sur  ComboFix.exe, puis sur Exécuter en tant qu'administrateur dans le menu déroulant.)   
 * Tapes sur la touche1 pour démarrer le scan et suis les instructions indiquées par combofix.  

**  Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. /!\
/!\ (ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)/!\

*  Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.  

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

dd24 · Answer

Toujours le meme probleme avec ComboFix et pour Deffoger
voila le rapport de "Disable" :

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 23:06 on 30/08/2010 (Didier)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...
Unable to read sptd.sys
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-

et celui de "Re-enable" :

defogger_enable by jpshortstuff (23.02.10.1)
Log created at 23:33 on 30/08/2010 (Didier)

Parsing file...
HKCU:DAEMON Tools Lite -> Value set successfully
SPTD -> Enabled (0)


-=E.O.F=-

Utilisateur anonyme · Answer

Salut

Télécharge AVP Tool kaspersky   

 >> AVP Tool kaspersky  

Il ne doit pas être utilisé sur des machines déjà équipées de KAV 7.0 ou KIS 7.0.

* Redémarre en mode Sans Échec  ==> imprime toi ceci avant
* Connecte clés USB et disques externes.
* Lance "setup_9.0xxxxx" en double-cliquant dessus
* Réponds "Oui" à la question "Do you want to continue installation?"
* Clique sur "Next" pour les deux fenêtres suivantes: AVP TOOL s'installe sur ton Bureau dans un dossier nommé "Kaspersky Lab Tool"
* L'outil se lance tout seul: coche toutes les cases dans l'onglet "Automatic Scan".
* Clique maintenant sur "Security Level": une fenêtre de configuration s'ouvre: 
* paramètre le scanner comme sur l'image :

   >> paramètrer le scanner 

* Valide avec "Apply" puis "OK"
* L'outil est maintenant configuré : dans la fenêtre principale, clique sur "Scan". Le scan commence, une nouvelle fenêtre s'ouvre indiquant la progression du balayage en pourcentage.
* A la fin du scan, AVP Tool signale les objets infectés par l'intermédiaire d'une pop-up: coche alors "Apply to all" et clique sur "Delete" ou "Disinfect" selon ce que propose la fenêtre :

dd24 · Answer

Je n'arrive pas a utiliser le mode sans echec car quand j'essaye mon pc me marque des chemins d'acces qui defilent en bas de l'ecran puis le pc redemarre en mode demarrer XP normalement.

Par contre j'ai un autre gros probleme que d'autre personnes sur le forum on deja eu au demarrage de mon pc il me demande dans quel mode je veux que mon pc demarre(il marque comme justification de cette demande qu'un materiel ou un programme a perturbé le demarrage normal du PC) comme si j'avais appuyé sur F8 et que je choisisse un mode ou un autre mon pc se reboot après le chargement de Windows XP.
Certaines personnes marquent qu'elles ont solutionnés le probleme après avoir inscéré le CD de windows XP et reparer le systeme et faire un check du disc mais je n'ai pas d'acces au CD et le pc se comporte de la meme facon avec ou sans CD.

Avez-vous une idée SVP???

Utilisateur anonyme · Answer

Salut

essayes

* Télécharge SafeBootKeyRepair.exe de sUBS.
>> SafeBootKeyRepair.exe

* Lance le et suis les instructions.

* Ensuite retente le mode sans echec

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en mode sans échec
 puis tape entrée.
* Choisis ton compte habituel pour te  loguer
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)

dd24 · Answer

Pardon je n'ai pas compris si cet solution était dans la continuité de vos astuces pour ne plus que mon pc rame ou si c'étais pour le second probleme que ce meme pc se reboot avant que je n'aie acces au bureau ou meme au choix du compte meme en tentant le mode sans echec.

Utilisateur anonyme · Answer

Re 

as-tu ton CD de Windows XP 

si oui 

fais dans un premier temps 

répares les fichiers systèmes de Windows ainsi : 

Clique sur  Démarrer ==> executer 

tapes  

 SFC /scannow     

puis cliques sur OK 

Une popup peut alors appaître : Inséres le CD-ROM de Windows XP puis cliques sur le bouton Recommencer 

>> IMAGE 

La vérification et la réparation des fichiers s'effectue alors. 

>> IMAGE 


 Exécutes Windows Update afin d'appliquer toutes les mises à jour que la réparation de Windows aurait pu dégrader 

             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

dd24 · Answer

Le probleme c'est que je n'ai pas acces au bureau pour faire executer...

Utilisateur anonyme · Answer

Salut 


télécharge Zeb-Restore 

>>  Zeb-Restore  
- Dézippe le fichier téléchargé 
cliques sur >> bureau  
clique sur restaurer 



             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

dd24 · Answer

Je le telecharge depuis ou et je le lance depuis ou???

Utilisateur anonyme · Answer

Salut


Je le telecharge depuis ou ????

n ai pas peur de cliquer sur ZebRestore plus haut qui de donne le chemin pour télécharger


je le lance depuis ou

tu l enregistre sur ton bureau et tu le lances comme d écris

dd24 · Answer

Je ne vous ecrit pas avec mon pc mais avec un netbook et le probleme je vous explique vien du fait que le pc a beugué j'ai tapé sur le coté (mauvaise solution) et il s'est etaint et je ne pouvais plus le ralulmer alors j'ai debranché tout les cable a l'arriere de l'unité centrale et je l'ai relancer et il remarché mais j'avais oublié de brancher ma souris alors je l'ai étaint par l'allimentation et depuis je ne peux plus rien faire avec meme plus acceder a mon compte.

J'ai reussi a lancert mon cd d'installation de windows XP en faisant F12 au lancement et depuis le menu Boot j'ai pu le lancer il a fait une installation mais qui me laisse toujours au meme point car a la fin de l'installation le pc reste sur une page noire avec un tiret blanc clignotant... Je desepere

Utilisateur anonyme · Answer

Salut

ouvres un sujet en Forum Windows avec un titre Explicite,donne toutes les infos OS etc et problémes que tu rencontres

@+