bonjour a l'aide mon pc bug

Question

Bonjour, 

voici mon probleme mon pc demarre plus qu'en mode sans echec comment faire voici le rapport hijack this. merci de votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:00:18, on 22/09/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Safe mode with network support

Running processes:
C:\Windows\Explorer.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Microsoft Office\Office\MSACCESS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000 
O4 - HKCU\..\RunOnce: [FIXIO PC Cleaner Windows service] "C:\Program Files\FIXIO PC Utilities\FIXIO PC Cleaner\FIXIO PC Cleaner.exe" -h
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe

gen-hackman · Answer

salut tu peux preciser ce qu il se passe en demarrant en mode normal ?

McRACHID · Answer

j ai deja u un soucis semblable seulement si tu n arrives pas a effectuer une reparation avc ton cd il te faudra serrer les dent et la formater,ta machine.

mimile · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijD9rpSk9.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cij8GSikLG.txt
voici ce que j'ai pu  faire merci

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

mimile · Answer

voici le rapport
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 12:56:58 le 22/09/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pc vista@PC-DE-PCVISTA (Micro-Star International MS-171F) 
 
============== RECHERCHE ==============


3,Fichier trouvé: C:\Users\pc vista\AppData\Local\xbklff.bat
0,Dossier trouvé: C:\Program Files\AutocompletePro
0,Dossier trouvé: C:\Users\pc vista\AppData\Local\Conduit
0,Dossier trouvé: C:\Users\pc vista\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
3,Fichier trouvé: C:\Windows\Installer\1d63cc.msi  
0,Fichier trouvé: C:\Users\pc vista\AppData\Local\zgtfmr_nav.dat
2,Fichier trouvé: C:\Users\pc vista\AppData\Local\zgtfmr.dat
2,Fichier trouvé: C:\Users\pc vista\AppData\Local\zgtfmr.exe
0,Fichier trouvé: C:\Users\pc vista\AppData\Local\zgtfmr_navps.dat
3,Fichier trouvé: C:\Users\pc vista\AppData\Local\dafcr.bat

1,Clé trouvée: HKLM\Software\Classes\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
1,Clé trouvée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xbklff
0,Clé trouvée: HKLM\Software\Classes\Pugi.IMedixProtocol
0,Clé trouvée: HKLM\Software\Classes\Pugi.IMedixProtocol.1
0,Clé trouvée: HKLM\Software\Classes\Pugi.PugiObj
0,Clé trouvée: HKLM\Software\Classes\Pugi.PugiObj.1
0,Clé trouvée: HKLM\Software\Classes\Pugi.ScriptHelpers
0,Clé trouvée: HKLM\Software\Classes\Pugi.ScriptHelpers.1
0,Clé trouvée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
0,Clé trouvée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2476266
0,Clé trouvée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
0,Clé trouvée: HKLM\Software\Winsudate
0,Clé trouvée: HKCU\Software\AutocompleteProBHO
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\fcn
0,Clé trouvée: HKCU\Software\Winsudate
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8C13BEE4-E7CE-4E46-BD13-8F41DAD00FEF}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EC87E256-B0A4-4A41-8682-AB57FF21196D}

0,Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|support@predictad.com
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Start Page: hxxp://www.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/09/2010 (483 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 22/09/2010 (483 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 22/09/2010 (482 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 22/09/2010 (0 Octet(s)) 

Fin à: 12:59:47, 22/09/2010 
 
============== E.O.F ==============

mimile · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:52:00 le 22/09/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pc vista@PC-DE-PCVISTA (Micro-Star International MS-171F) 
 
============== ACTION(S) ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:53:51 le 22/09/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pc vista@PC-DE-PCVISTA (Micro-Star International MS-171F) 
 
============== ACTION(S) ==============
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:53:51 le 22/09/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pc vista@PC-DE-PCVISTA (Micro-Star International MS-171F) 
 
======== RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 13:07:31 le 22/09/2010, Mode sans echec

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
pc vista@PC-DE-PCVISTA (Micro-Star International MS-171F) 
 
============== ACTION(S) ==============


3,Fichier supprimé: C:\Users\pc vista\AppData\Local\xbklff.bat
0,Dossier supprimé: C:\Program Files\AutocompletePro
0,Dossier supprimé: C:\Users\pc vista\AppData\Local\Conduit
0,Dossier supprimé: C:\Users\pc vista\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
3,Fichier supprimé: C:\Windows\Installer\1d63cc.msi  
0,Fichier supprimé: C:\Users\pc vista\AppData\Local\zgtfmr_nav.dat
2,Fichier supprimé: C:\Users\pc vista\AppData\Local\zgtfmr.dat
2,Fichier supprimé: C:\Users\pc vista\AppData\Local\zgtfmr.exe
0,Fichier supprimé: C:\Users\pc vista\AppData\Local\zgtfmr_navps.dat
3,Fichier supprimé: C:\Users\pc vista\AppData\Local\dafcr.bat

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\Interface\{7B9A715E-9D87-4C21-BF9E-F914F2FA953F}
1,Clé supprimée: HKLM\Software\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xbklff
0,Clé supprimée: HKLM\Software\Classes\Pugi.IMedixProtocol
0,Clé supprimée: HKLM\Software\Classes\Pugi.IMedixProtocol.1
0,Clé supprimée: HKLM\Software\Classes\Pugi.PugiObj
0,Clé supprimée: HKLM\Software\Classes\Pugi.PugiObj.1
0,Clé supprimée: HKLM\Software\Classes\Pugi.ScriptHelpers
0,Clé supprimée: HKLM\Software\Classes\Pugi.ScriptHelpers.1
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO
0,Clé supprimée: HKLM\Software\Classes\SuggestMeYes.SuggestMeYesBHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2476266
0,Clé supprimée: HKLM\Software\Classes\AppID\AutocompletePro.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
0,Clé supprimée: HKLM\Software\Winsudate
0,Clé supprimée: HKCU\Software\AutocompleteProBHO
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\fcn
0,Clé supprimée: HKCU\Software\Winsudate
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8C13BEE4-E7CE-4E46-BD13-8F41DAD00FEF}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EC87E256-B0A4-4A41-8682-AB57FF21196D}

0,Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|support@predictad.com
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18904] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 25 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 19 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 22/09/2010 (483 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 22/09/2010 (483 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 22/09/2010 (0 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 22/09/2010 (482 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 22/09/2010 (4249 Octet(s)) 

Fin à: 13:10:38, 22/09/2010 
 
============== E.O.F ============== 
============= ACTION(S) ==============

mimile · Answer

quelqu'un peux t'il m'aider ou c'est vraiment peine perdue!!!!

gen-hackman · Answer

ok desinstalle AD-Remover

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

mimile · Answer

http://www.cijoint.fr/cjlink.php?file=cj201009/cijOtaoTrj.txt
http://www.cijoint.fr/cjlink.php?file=cj201009/cijPmVQ3io.txt

mimile · Answer

voici les rapports que j'ai eu
apres avoir enlevé le pare feu et l'antivirus.

mimile · Answer

as tu une solution avec mes rapports?

mimile · Answer

svp aidez moi je suis en galere faut-il que je formate le pc afin de tout reinstaller ou avez vous une solution miracle?

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Bonjour a l'aide mon pc bug

13 réponses

Newsletters