Sujet Précédent Sujet Suivant

Search setting.msi

Fermé
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010 - 29 août 2010 à 03:06
 Utilisateur anonyme - 7 oct. 2010 à 14:02
Bonjour,


J'ai un probleme avec une boite de dialogue qui s'affiche a chaque demarrage de mon
Pc me disant qui le Fichier "search setting .msi" est introuvable. J'ai vu quelques discussion sur le forum et j'ai téléchargé Ad-remover et voici le rapport qu'il me fait:
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:59:42 le 28/08/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X86)
Eli@ELI-PC (Dell Inc. Vostro 1000)

============== RECHERCHE ==============

Service: "Application Updater" Présent

0,Dossier trouvé: C:\Program Files\Application Updater
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Program Files\Dealio Toolbar
0,Dossier trouvé: C:\Program Files\Search Settings
3,Fichier trouvé: C:\Windows\Installer\716f56a.msi
3,Fichier trouvé: C:\Windows\Installer\716f571.msi

1,Clé trouvée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT1392740
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\Dealio
0,Clé trouvée: HKLM\Software\PopCap
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 29/08/2010 (4444 Octet(s))

Fin à: 00:01:43, 29/08/2010

============== E.O.F ==============

S'il vous plait quelqu'un peut-il m'aider?
A voir également:

17 réponses

Réponse 1 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
Modifié par BlackwolfFR le 29/08/2010 à 03:32
Tu as juste à relancé le programme et appuie sur nettoyer est le tour est joué.
Tu peut refaire un rapport après si tu veut t'assurer si tous a été nettoyé.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
29 août 2010 à 20:47
Merci BlackwolfFR, je viens de cliquer sur nettoyer et je vois plus la boite de dialogue s'afficher mais y'a encore un probleme: mon Easy media creator 7 refuse de se desinstaller et a chaque demarage il m'affiche une boite d'installation automatique et en plus, mon AVG 9.0 n'est plus fonctionnel. Que faire?
0
Réponse 2 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
30 août 2010 à 03:57
Rebonjours désolé pour le delais j'étais parti a la peche. On va pousser les vérifications pour voir se qui se passe.

Télécharge Hijackthis sur ton bureau fais un scan et poste le rapport

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

De plus indique quel version de windows que tu utilise.
0
Utilisateur anonyme
Modifié par gen-hackman le 30/08/2010 à 04:06
salut

hijackthis te le dira :)

et ad-r l'a dit

Microsoft Windows 7 Édition Intégrale (X86)
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
30 août 2010 à 22:25
Ok je vais telecharger Hijackthis. A bientot!!!
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
30 août 2010 à 22:49
Voici le rapport que me fais Hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:27:30, on 30/08/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
D:\Documents texte\bible\Olb.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: compliance 54328 Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP1.dll
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: compliance 54328 Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP1.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CacherBHO - {9B4DF450-DCC7-4B07-935D-0CD757A64583} - C:\Program Files\Moyea\YouTube FLV Downloader\MoyeaCatcher.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: compliance 54328 Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP1.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2B6CD16-830C-4415-91EE-F393185E6198}: NameServer = 206.82.130.196 66.198.145.55
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
0
Réponse 3 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
31 août 2010 à 03:37
Ok on va commencer par supprimer Softonic_France Toolbar de toute facon elle indique des erreur

Tu vas relance Hijackthis clic sur c'est ligne et seulement sur elles

R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll

O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll

O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


De même si c'est adresse ip te sont inconnu supprime aussi cette ligne


O17 - HKLM\System\CCS\Services\Tcpip\..\{E2B6CD16-830C-4415-91EE-F393185E6198}: NameServer = 206.82.130.196 66.198.145.55


Puis clic sur fix



Après quoi tu va soumettre c'est ficher sur Virus total,tu posteras les liens sur ton prochain poste.

D:\Documents texte\bible\Olb.exe

C:\Program Files\Moyea\YouTube FLV Downloader\MoyeaCatcher.dll


Liens pour Virus Total

https://www.virustotal.com/gui/

Tutorial pour Virus total:

https://forum.malekal.com/viewtopic.php?t=9828&start=#p74260



Pour Roxio quand tu vas dans ajoue suppresion de programme le voit tu?



Après quoi installe malwarebyte met le a jours scan et poste le rapport.

Tuto et liens

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
Modifié par loyopremium le 31/08/2010 à 14:53
Ok je viens de faire ces manipulations. Quand je vais dans ajout et suppression programme, je le vois effectivement. Souvent quand je veux copier un fichier dans une clée ca commence par une fenetre d'installation Roxio et suscessivement , ça m'affiche les messages suivants me demandant à chaque fois d'appuyer sur Ok :


La chaine PRODUCT_NAME n'a pas été trouvée dans la table de chaines.

Unable to find a certificate file.

Impossible d'authentifier cette version. verifier si la date systeme est correcte.

Merci beaucoup de ton aide BlackwolfFR !!!
0
Réponse 4 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
31 août 2010 à 18:25
Ok j'attend donc les rapport et l'analise demande, parcontre en attendent un peut tenter de regler le probleme de Roxio appuie sur Ctrl Alt Del dans l'onglet
processus vérifie si le procesus Roxio est affiché si il l'est clic dessus et puis sur arret,après tente de le désintalle dans ajoue suppression.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
Modifié par loyopremium le 1/09/2010 à 00:37
Salut! bizarement j'arrive pas a telechager Malwarebyte. Ils ne cessent de me proposer des mirroirs pour telecharger, qui ne marchent pas. Pour Roxio, le processus n'est pas activé dans le gestionnaire de taches.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 17
Utilisateur anonyme
31 août 2010 à 18:51
salut

c'est vrai qu'il nous emmerd *** de roxio
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
1 sept. 2010 à 00:38
Salut Gen as tu le meme probleme avec Roxio?
0
Utilisateur anonyme
1 sept. 2010 à 11:59
non je le vire d'entrée en installant un pc
0
Réponse 6 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
1 sept. 2010 à 01:04
Bon effectivement le liens semble mort asseye celui-ci.

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

On verra plus tard pour Roxio plus enervent que menacent.
0
Réponse 7 / 17
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
2 sept. 2010 à 14:59
Salut pardon d'avoir si tardé a envoyer le rapport. J'ai eu un empêchement.
Voici le rapport de Malwarebytes:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/09/2010 10:34:28
mbam-log-2010-09-01 (10-34-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 131243
Temps écoulé: 5 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 8 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
3 sept. 2010 à 04:03
Bonjours.

Malheureusement tu doit repassé malwarebyte mais choisi cette fois
effectuer un examen complet.

Et n'oublie pas de faire l'analyse comme demandé par virus total.

Pas de probleme pour le delais.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
Modifié par loyopremium le 4/09/2010 à 03:10
Salut BlackwolfFR!!
Voici le rapport de malwarebytes, j'ai du interrompre l'analyse a un certain moment, parce j'ai remarqué que sur le disque D, lequel contient des fichiers Multimédias en grande majorité, il ne faisait que reanalyser sans cesse des fichiers donc le nom m'était non seulement étrangé, mais douteux c'est a dire, avec des carractères autres que l'alphabet et c'etait comme une roue qui tourne sans cesse. Il n'a donc pas pu analyser mes fichiers du Disque D mais le C: a pu etre analysé. Voici donc le rapport :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

04/09/2010 00:53:34
mbam-log-2010-09-04 (00-53-34).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 74752
Temps écoulé: 30 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\MyPlayCity\tbMyPl.dll (Adware.NetPumper) -> No action taken.
0
Réponse 9 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
8 sept. 2010 à 04:46
Ok va dans Malwarebyte dans quarantaine et supprime les élements qui si trouve.

Par contre il est inutile d'aller plus loin si tu analyse pas les 2 fichiers demande sur virus total.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
9 sept. 2010 à 04:00
Ok je vais le faire merci !! Excuse moi de ne pas l'avoir dit tôt: les deux fichier ont été analysés par Virus Total mais ca na rien donné. Il semblent etre normaux.
0
Réponse 10 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
12 sept. 2010 à 06:54
Ok donc normalement tu n'a plus de virus,on va regler le probleme de Roxio
relance Hijackthis coche la ligne suivante et fix la.

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
15 sept. 2010 à 07:59
Slt et excuse du retar. Ok c'est fait mais y'a pas de changement, la ligne réaparait mais en le supprimant du registe cela pourrait-il pas regler le probleme?
0
Réponse 11 / 17
Utilisateur anonyme
16 sept. 2010 à 01:52
salut je pense qu il serait interessant de virer les clés plutôt que de les fixer
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
19 sept. 2010 à 03:01
les virer??
0
Réponse 12 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
17 sept. 2010 à 04:40
Normalement en fixant la ligne avec Hijackthis la clé du registre doit normalement disparaitre.

Juste pour être sure avant d'aller plus loin tu la coche puis tu clic sur fixchecked.

Si sa marche pas on va procède autrement.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
19 sept. 2010 à 03:00
C'est ce que j'ai fait mais y'a pas de changement. J'ai même tenteé la suppression avec le registe mais rien a faire!!
0
Réponse 13 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
21 sept. 2010 à 03:40
Ok plutot bizarre on va proceder autrement.

Telecharge Rkill https://forum.malekal.com/viewtopic.php?t=26467&start=

Redemarre en mode sans échec,lance rkill et tue le processus de roxio.

Toujours en mode sans échec relance Hijackthis et supprime la ligne de Roxio.
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
21 sept. 2010 à 12:18
Ok merci a biento pour le rapport
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
21 sept. 2010 à 13:29
Ok la ligne a disparu. les memes messages d'erreur continuent de s'afficher au demarrage.

Voici le rapport de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:12, on 21/09/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: compliance 54328 Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP1.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: CacherBHO - {9B4DF450-DCC7-4B07-935D-0CD757A64583} - C:\Program Files\Moyea\YouTube FLV Downloader\MoyeaCatcher.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: compliance 54328 Toolbar - {4724c5d8-dfa7-417a-a2f5-1eabfee9b4ac} - C:\Program Files\MyPlayCity\tbMyP1.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
0
Réponse 14 / 17
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
22 sept. 2010 à 11:26
bonjour loyopremium

cela fait 3 semaines que l'on vous suit...il est temps de passer la vitesse supérieure je pense

si Gen a le retour du sujet, il est invité bien sûr à participer


fais ceci stp

Télécharge ZHPDiag ( de Nicolas coolman ).
ftp://zebulon.fr/ZHPDiag.exe

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
26 sept. 2010 à 16:20
Bonjour et excusez moi du retard de reponse. Un des probleme qui arrive aussi c'est que j'ai meme plus accès a Internet avec mon PC. C'est avec un autre ordinateur que je travaille. Je vous envoie le rapport. Merci !!!
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
26 sept. 2010 à 16:28
Ok c'est fais. Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201009/cijiBF00AN.txt. Merci
0
Utilisateur anonyme
Modifié par gen-hackman le 26/09/2010 à 17:06
correction du lien qui est innaccessible

http://www.cijoint.fr/cjlink.php?file=cj201009/cijiBF00AN.txt


▶ Télécharge ici : Ad-remover sur ton bureau :


▶ Déconnecte toi et ferme toutes applications en cours !

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
0
moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
26 sept. 2010 à 17:24
grrrrr

tu m'as eu de vitesse GEN !

loyopremium

suis les consignes Ad Remover stp
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
1 oct. 2010 à 02:16
OK salut a tous, j'ai enfin eu le rapport. le voici. J'ai eu un ptit probleme en voulant le poster le message était: , veuillez activer Javascript. Un truc comme ca. Bon bref , voici le rapport:



======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:57:08 le 30/09/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X86)
Eli@ELI-PC (Dell Inc. Vostro 1000)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.



============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 30/09/2010 (1849 Octet(s))
C:\Ad-Report-SCAN[1].txt - 30/09/2010 (1932 Octet(s))

Fin à: 23:58:33, 30/09/2010

============== E.O.F ==============
0
Réponse 15 / 17
Utilisateur anonyme
1 oct. 2010 à 02:24
DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

▶ Télécharge ici :List_Kill'em

et enregistre le sur ton bureau

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

♦ Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

▶ laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶ Fais de même avec more.txt qui se trouve sur ton bureau
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
3 oct. 2010 à 21:12
ok Gen !! mais mon PC n'arrive pas a se connecter est ce sans la mise a jour c'a poseras un probleme? de toute facon je télécharge pour voir... Merci !!!
0
Réponse 16 / 17
Utilisateur anonyme
4 oct. 2010 à 10:44
hello oui en fait il est deja à jour , c'est une securité supplementaire que j ai mis au cas où..........
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
7 oct. 2010 à 00:50
Désolé Gen mais j'essaye de le télécharger et ca marche pas
0
Utilisateur anonyme
7 oct. 2010 à 14:02
salut et avec un autre pc ?
0
Réponse 17 / 17
BlackwolfFR Messages postés 201 Date d'inscription lundi 3 mars 2008 Statut Membre Dernière intervention 4 avril 2017 136
22 sept. 2010 à 04:34
De plus en plus bizarre ? Si il n'apparait plus dans le rapport tu ne devrait plus avoir le message au démarage.

Il t'es tu possible de faire un screen du message et de le posté.
-2
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
22 sept. 2010 à 11:22
ok je te l'envoie
0
loyopremium Messages postés 22 Date d'inscription dimanche 29 août 2010 Statut Membre Dernière intervention 7 octobre 2010
26 sept. 2010 à 16:29
BlackwolfFR exuse moi de ce long silence. J'arrive pas a copier le screen dans le message. T'as une solution?
0

Discussions similaires

search engine
joja4950 -
Malekal_morte- -

3 réponses
processus searchfilterhost
sisylphe -
Xblade -

4 réponses
Norton Safe Search
greg35 -
gugu01 -

1 réponse
probleme avec search engines
claradane -
Malekal_morte- -

3 réponses