probleme search settings Résolu

Question

Bonjour, 

j'ai depuis peu un message qui s'ouvre souvent"your search setting have been restored to their default setting".
après avoir glané des infos sur le forum, j'ai désinstallé un programme à ce nom mais il reste peut être des fichiers à supprimer.
j'ai un antivirus antivir et le parefeu windows
je vous poste un rapport que je viens de faire avec toolbar, pouvez vous me dire si tout est clean, je suis novice mais pleine de bonne volonté! merci


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : odile ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 10.0.1.52 (Activated)
   C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
   D:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 07/10/2010|23:25 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf

   -----------\  Extensions

   (odile) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (odile) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Page_URL"="http://moteur.chat-land.org/"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Start Page"="https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2010|22:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/10/2010|23:14 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 07/10/2010|23:25 - Option : [1]

   -----------\  Fin du rapport a 23:25:41,98







Configuration: Windows XP / Firefox 3.6.10

moment de grace · Answer

bonjour

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

Miroir: 

https://www.androidworld.fr/ 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

fleurdesprairies · Answer

merci c'est du rapide.
voici le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:24:25 le 08/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
odile@ACER-9DEB84EBB9 ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2102473
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\odile\Application Data\Mozilla\FireFox\Profiles\lchyxcgh.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/10/2010 (477 Octet(s)) 

Fin à: 07:29:30, 08/10/2010 
 
============== E.O.F ============== 


jusque là ça va, est ce que j'ai encore quelque chose à faire? encore merci de ton aide

moment de grace · Answer

oui

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

fleurdesprairies · Answer

voilà c'est fait, merci

http://www.cijoint.fr/cjlink.php?file=cj201010/cijrwa0UiI.txt

c'est le jour du ménage!

moment de grace · Answer

(sourire)

une infection usb

1)

relance ToolBar S&D
option suppression
poste le rapport

.........

2)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

Double clic sur le raccourci UsbFix présent sur le bureau . 

 Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel). 
 Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

 Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097 

 Il est enregistré sur ton bureau. 

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. 

..................

3)


DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

Télécharge ici :List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe



si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

 Clique sur Parcourir et cherche le fichier ci-dessus.

 Clique sur Ouvrir.

 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

est ajouté dans la page.

 Copie ce lien dans ta réponse.

 Fais de même avec more.txt qui se trouve sur ton bureau

fleurdesprairies · Answer

ben dis donc, mes neurones de 54 balais vont disjoncter...

je te poste d'abord le rapport Toolbar



   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : odile ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 10.0.1.52 (Activated)
   C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
   D:\ (Local Disk) - NTFS - Total:90 Go (Free:17 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 08/10/2010|15:45 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (odile) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (odile) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.orange.fr/portail?utm_source=oi&utm_medium=na&utm_campaign=sp"
   "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 07/10/2010|22:33 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/10/2010|23:14 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 07/10/2010|23:25 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 08/10/2010|15:46 - Option : [2]

   -----------\  Fin du rapport a 15:46:17,64

Je continue un peu plus tard, je serai plus tranquille. 
Je viens de récupérer 1 clé USB et 1 disque dur utilisés par mes enfants, donc 
plus de risques. J'ai aussi un autre disque dur pour le stockage uniquement et un Ipod. 


Est ce que je peux les brancher 2 par 2

fleurdesprairies · Answer

là je te mets les 2 rapports USBFix,

############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:22:10 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 90 Go (21 Go libre(s) - 23%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
J:\ -> CD-ROM
K:\ -> Disque fixe # 932 Go (190 Go libre(s) - 20%) [] # NTFS
L:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [BABY115] # FAT32

################## | Éléments infectieux |


Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-1798633868-3120732570-170818870-1001
Supprimé! K:\$RECYCLE.BIN\S-1-5-21-3354444740-3027660369-2679956186-1000
Supprimé! K:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5951c56a-df56-11de-9563-00d0d08a62be}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{741e2c92-1293-11df-95d5-00d0d08a62be}

################## | Listing |

[11/01/2005 - 21:31:46 | D ] 	C:\i386
[05/08/2004 - 05:00:00 | D ] 	C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] 	C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] 	C:	emp
[23/04/2010 - 06:26:20 | N | 7812] 	C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] 	C:\drv
[23/01/2005 - 11:45:46 | D ] 	C:\GUIDE
[11/01/2005 - 21:31:48 | D ] 	C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] 	C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] 	C:\Program Files
[23/01/2005 - 12:11:16 | D ] 	C:\Acer
[23/01/2005 - 12:42:44 | D ] 	C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] 	C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] 	C:
tldr
[05/08/2004 - 05:00:00 | N | 47564] 	C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] 	C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] 	C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] 	C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] 	C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] 	C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] 	C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] 	C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] 	C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] 	C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] 	C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] 	C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] 	C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] 	C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] 	C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] 	C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] 	C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] 	C:\output.avi
[11/04/2010 - 09:00:40 | D ] 	C:\ProgramData
[12/10/2009 - 19:17:52 | D ] 	C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] 	C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] 	C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] 	C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] 	C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] 	C:\UsbFix
[08/10/2010 - 19:22:12 | N | 1235] 	C:\UsbFix.txt
[02/04/2008 - 17:48:24 | SHD ] 	C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] 	C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] 	C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] 	C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] 	C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] 	C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] 	C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] 	C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] 	C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] 	C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] 	C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] 	C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] 	C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] 	C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] 	C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] 	C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] 	C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] 	C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] 	C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] 	C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] 	C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] 	C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] 	C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] 	C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] 	C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] 	C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] 	C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] 	C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] 	C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] 	C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] 	C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] 	C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] 	C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] 	C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] 	C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] 	C:\MONKEY
[01/06/2008 - 14:02:18 | D ] 	C:\MKY2
[01/06/2008 - 17:29:34 | D ] 	C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] 	C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] 	C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] 	C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] 	C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] 	C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] 	C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] 	C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] 	C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] 	C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] 	C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] 	C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] 	C:\debug.log
[13/05/2010 - 23:53:58 | N | 636] 	D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] 	D:\CV.doc
[05/10/2010 - 17:48:23 | D ] 	D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] 	D:\Downloads
[09/08/2009 - 03:25:19 | D ] 	D:\Emulation
[10/04/2010 - 19:18:42 | D ] 	D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] 	D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] 	D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] 	D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] 	D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] 	D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] 	D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] 	D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] 	D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] 	D:\LIONEL
[09/08/2009 - 03:32:12 | D ] 	D:\Musiques
[10/04/2010 - 20:21:26 | D ] 	D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] 	D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] 	D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:29:05 | SHD ] 	D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] 	D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] 	D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] 	D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] 	D:	eam.docx
[08/10/2010 - 19:27:06 | SHD ] 	K:\$RECYCLE.BIN
[05/10/2010 - 17:52:19 | D ] 	K:\Animes
[30/01/2010 - 16:05:40 | D ] 	K:\CV
[16/09/2010 - 19:30:00 | D ] 	K:\Emulation
[08/06/2010 - 21:19:53 | D ] 	K:\FIFA.Manager.10-RELOADED
[30/01/2010 - 16:44:08 | D ] 	K:\Musiques
[30/01/2010 - 16:38:05 | D ] 	K:\Programmes
[05/03/2010 - 16:32:51 | D ] 	K:\Recycled
[08/10/2010 - 19:29:05 | SHD ] 	K:\RECYCLER
[05/10/2010 - 17:09:55 | D ] 	K:\Series TV
[30/12/2009 - 16:44:54 | SHD ] 	K:\System Volume Information
[05/10/2010 - 21:15:16 | N | 210787] 	L:\Titre du tableau.docx

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |




le suivant,



############################## | UsbFix 7.029 | [Suppression]

Utilisateur: odile (Administrateur) # ACER-9DEB84EBB9 [ ]
Mis à jour le 07/10/10 par El Desaparecido / C_XX
Lancé à 19:54:59 | 08/10/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@arx-services.com

CPU: AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.52 [(!) Disabled | Updated]
RAM -> 1022 Mo 
C:\ (%systemdrive%) -> Disque fixe # 90 Go (19 Go libre(s) - 21%) [ACER] # FAT32
D:\ -> Disque fixe # 91 Go (17 Go libre(s) - 19%) [ACERDATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (6 Go libre(s) - 87%) [IPOD (HÉLÈN] # FAT32
G:\ -> Disque fixe # 298 Go (278 Go libre(s) - 93%) [] # NTFS
J:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! D:\Recycler\S-1-5-21-2238791303-3971844807-2970119902-1006

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[11/01/2005 - 21:31:46 | D ] 	C:\i386
[05/08/2004 - 05:00:00 | D ] 	C:\VALUEADD
[05/08/2004 - 05:00:00 | D ] 	C:\dotnetfx
[02/12/2009 - 16:25:56 | D ] 	C:	emp
[23/04/2010 - 06:26:20 | N | 7812] 	C:\MACDR001.CST
[23/01/2005 - 11:45:08 | D ] 	C:\drv
[23/01/2005 - 11:45:46 | D ] 	C:\GUIDE
[11/01/2005 - 21:31:48 | D ] 	C:\WINDOWS
[23/01/2005 - 11:51:26 | D ] 	C:\Documents and Settings
[23/01/2005 - 11:57:14 | D ] 	C:\Program Files
[23/01/2005 - 12:11:16 | D ] 	C:\Acer
[23/01/2005 - 12:42:44 | D ] 	C:\SYSINFO
[05/08/2004 - 05:00:00 | N | 4952] 	C:\Bootfont.bin
[13/10/2008 - 10:19:44 | N | 252240] 	C:
tldr
[05/08/2004 - 05:00:00 | N | 47564] 	C:\NTDETECT.COM
[02/04/2008 - 16:00:54 | N | 216] 	C:\boot.ini
[23/01/2005 - 11:58:04 | N | 0] 	C:\CONFIG.SYS
[23/01/2005 - 12:12:06 | N | 50] 	C:\AUTOEXEC.BAT
[23/01/2005 - 11:58:04 | N | 0] 	C:\IO.SYS
[23/01/2005 - 11:58:04 | N | 0] 	C:\MSDOS.SYS
[23/01/2005 - 12:42:44 | N | 74] 	C:\Preload.aaa
[08/10/2010 - 14:05:50 | ASH | 1610612736] 	C:\pagefile.sys
[28/09/2010 - 22:02:18 | D ] 	C:\FOUND.000
[02/04/2008 - 16:00:56 | SHD ] 	C:\System Volume Information
[04/01/2009 - 20:43:48 | D ] 	C:\OpenCandy
[20/10/2008 - 14:00:08 | D ] 	C:\Autre utilisateur
[10/11/2008 - 14:24:36 | N | 0] 	C:\AdobeDebug.txt
[07/10/2010 - 22:31:46 | D ] 	C:\ToolBar SD
[08/10/2010 - 15:46:18 | N | 2256] 	C:\TB.txt
[07/10/2010 - 23:15:04 | N | 2025] 	C:\2 TB.txt
[16/07/2010 - 18:23:24 | N | 120] 	C:\drmHeader.bin
[11/07/2009 - 11:14:32 | N | 8028976] 	C:\output.avi
[11/04/2010 - 09:00:40 | D ] 	C:\ProgramData
[12/10/2009 - 19:17:52 | D ] 	C:\My Music
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[30/05/2010 - 12:27:54 | RHD ] 	C:\MSOCache
[16/08/2010 - 15:33:52 | N | 265] 	C:\ExtractLog.txt
[08/10/2010 - 07:14:14 | D ] 	C:\Config.Msi
[08/10/2010 - 07:32:16 | N | 2778] 	C:\Ad-Report-CLEAN[1].txt
[08/10/2010 - 19:21:24 | D ] 	C:\UsbFix
[08/10/2010 - 19:55:00 | N | 1021] 	C:\UsbFix.txt
[08/10/2010 - 19:29:12 | RASHD ] 	C:\Autorun.inf
[02/04/2008 - 17:48:24 | SHD ] 	C:\Recycled
[05/02/2009 - 14:41:10 | N | 172] 	C:\sqmnoopt00.sqm
[05/02/2009 - 14:41:10 | N | 172] 	C:\sqmdata00.sqm
[05/02/2009 - 14:44:04 | N | 244] 	C:\sqmnoopt01.sqm
[05/02/2009 - 14:44:04 | N | 268] 	C:\sqmdata01.sqm
[06/02/2009 - 01:27:12 | N | 172] 	C:\sqmnoopt02.sqm
[06/02/2009 - 01:27:12 | N | 172] 	C:\sqmdata02.sqm
[06/02/2009 - 06:23:00 | N | 244] 	C:\sqmnoopt03.sqm
[06/02/2009 - 06:23:00 | N | 268] 	C:\sqmdata03.sqm
[15/04/2008 - 10:38:30 | D ] 	C:\fsaua.data
[02/10/2010 - 22:58:32 | N | 74] 	C:\fixnavi.txt
[08/10/2010 - 14:05:52 | ASH | 1072222208] 	C:\hiberfil.sys
[06/02/2009 - 07:01:02 | N | 172] 	C:\sqmnoopt04.sqm
[06/02/2009 - 07:01:02 | N | 172] 	C:\sqmdata04.sqm
[06/02/2009 - 11:21:52 | N | 244] 	C:\sqmnoopt05.sqm
[06/02/2009 - 11:21:52 | N | 268] 	C:\sqmdata05.sqm
[06/02/2009 - 13:45:12 | N | 172] 	C:\sqmnoopt06.sqm
[06/02/2009 - 13:45:12 | N | 172] 	C:\sqmdata06.sqm
[06/02/2009 - 15:53:08 | N | 244] 	C:\sqmnoopt07.sqm
[06/02/2009 - 15:53:08 | N | 268] 	C:\sqmdata07.sqm
[06/02/2009 - 23:33:34 | N | 172] 	C:\sqmnoopt08.sqm
[06/02/2009 - 23:33:34 | N | 172] 	C:\sqmdata08.sqm
[07/02/2009 - 08:14:10 | N | 244] 	C:\sqmnoopt09.sqm
[07/02/2009 - 08:14:10 | N | 268] 	C:\sqmdata09.sqm
[08/02/2009 - 01:22:30 | N | 172] 	C:\sqmnoopt10.sqm
[08/02/2009 - 01:22:30 | N | 196] 	C:\sqmdata10.sqm
[08/02/2009 - 08:32:22 | N | 244] 	C:\sqmnoopt11.sqm
[08/02/2009 - 08:32:22 | N | 268] 	C:\sqmdata11.sqm
[23/02/2009 - 08:37:50 | N | 244] 	C:\sqmnoopt12.sqm
[23/02/2009 - 08:37:50 | N | 268] 	C:\sqmdata12.sqm
[09/03/2009 - 11:29:50 | N | 244] 	C:\sqmnoopt13.sqm
[09/03/2009 - 11:29:50 | N | 268] 	C:\sqmdata13.sqm
[10/03/2009 - 01:19:28 | N | 172] 	C:\sqmnoopt14.sqm
[10/03/2009 - 01:19:28 | N | 172] 	C:\sqmdata14.sqm
[31/05/2008 - 13:08:56 | D ] 	C:\Monkey Island Virtual
[31/05/2008 - 13:18:26 | N | 340677] 	C:\MONKEY
[01/06/2008 - 14:02:18 | D ] 	C:\MKY2
[01/06/2008 - 17:29:34 | D ] 	C:\Downloads
[10/03/2009 - 09:50:40 | N | 244] 	C:\sqmnoopt15.sqm
[10/03/2009 - 09:50:40 | N | 268] 	C:\sqmdata15.sqm
[05/02/2009 - 07:12:52 | N | 172] 	C:\sqmnoopt16.sqm
[05/02/2009 - 07:12:52 | N | 172] 	C:\sqmdata16.sqm
[05/02/2009 - 10:08:56 | N | 244] 	C:\sqmnoopt17.sqm
[05/02/2009 - 10:08:56 | N | 268] 	C:\sqmdata17.sqm
[05/02/2009 - 11:01:22 | N | 172] 	C:\sqmnoopt18.sqm
[05/02/2009 - 11:01:22 | N | 172] 	C:\sqmdata18.sqm
[05/02/2009 - 11:03:52 | N | 244] 	C:\sqmnoopt19.sqm
[05/02/2009 - 11:03:52 | N | 268] 	C:\sqmdata19.sqm
[06/01/2009 - 23:14:02 | N | 0] 	C:\AILog.txt
[19/02/2009 - 15:51:52 | N | 23161] 	C:\debug.log
[08/10/2010 - 19:29:11 | RASHD ] 	D:\Autorun.inf
[13/05/2010 - 23:53:58 | N | 636] 	D:\BitComet.lnk
[24/03/2010 - 15:27:57 | N | 39424] 	D:\CV.doc
[05/10/2010 - 17:48:23 | D ] 	D:\Densetsu no Yûsha no Densetsu 12
[05/10/2010 - 18:39:33 | D ] 	D:\Downloads
[09/08/2009 - 03:25:19 | D ] 	D:\Emulation
[10/04/2010 - 19:18:42 | D ] 	D:\FIFA.Manager.10-RELOADED
[05/10/2010 - 17:49:18 | D ] 	D:\Gurren Lagann
[24/03/2010 - 14:52:26 | N | 20992] 	D:\lettre de motivation.doc
[24/03/2010 - 15:53:19 | N | 20992] 	D:\lettre de motivation2.doc
[25/03/2010 - 12:57:49 | N | 21504] 	D:\lettre de motivation3.doc
[25/03/2010 - 13:01:53 | N | 20992] 	D:\lettre de motivation4.doc
[05/04/2010 - 13:52:36 | N | 20992] 	D:\lettre de motivation5.doc
[05/04/2010 - 14:07:03 | N | 20992] 	D:\lettre de motivation6.doc
[10/04/2010 - 20:19:50 | N | 560] 	D:\LFP MANAGER 10.lnk
[10/08/2010 - 16:38:53 | D ] 	D:\LIONEL
[09/08/2009 - 03:32:12 | D ] 	D:\Musiques
[10/04/2010 - 20:21:26 | D ] 	D:\Nouveau dossier (2)
[25/09/2010 - 20:27:24 | D ] 	D:\Programmes
[09/07/2010 - 17:28:12 | N | 563] 	D:\Raccourci vers DTLite.exe.lnk
[08/10/2010 - 19:58:34 | SHD ] 	D:\RECYCLER
[05/10/2010 - 17:51:45 | D ] 	D:\Seikon No Qwaser 20
[05/10/2010 - 17:48:55 | D ] 	D:\Sora No Otoshimono 01
[25/09/2010 - 19:59:15 | SHD ] 	D:\System Volume Information
[09/09/2010 - 19:33:28 | N | 10341] 	D:	eam.docx
[24/11/2071 - 04:32:32 | D ] 	F:\iPod_Control
[17/10/2063 - 22:04:18 | N | 0] 	F:\.metadata_never_index
[17/10/2063 - 22:04:18 | D ] 	F:\Calendars
[17/10/2063 - 22:04:18 | D ] 	F:\Contacts
[17/10/2063 - 22:04:18 | D ] 	F:\Notes
[17/10/2063 - 22:04:18 | D ] 	F:\Recordings
[31/08/2009 - 21:31:10 | N | 4674] 	F:\BOOTEX.LOG

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |




par contre, List Killem se bloque à 10%   tout démarre bien, je désactive l'antivirus mais je n'ai pas désactivé le parefeu car je n'ai que celui de windows.

le pc s'est bloqué avec un message d'erreur, le scan était bloqué à 10% depuis longtemps
j'ai recommencé mais je viens d'arrêter, le scan est à 10% depuis un bail, ça n'a pas l'air normal.
peut être fatigué, tout comme moi
tu peux me dire combien de temps dure à peu près un scan?
merci et bon week end, je ne veux pas t'ennuyer pendant le repos dominical

moment de grace · Answer

tu peux me dire combien de temps dure à peu près un scan? 

=> c'est variable d'un pc à l'autre

je n'ai pas désactivé le parefeu car je n'ai que celui de windows. 

=> désactives le ainsi que tout antispyware présent genre spybot
(juste le temps du scan)

je ne veux pas t'ennuyer pendant le repos dominical

=> il ne sera pas de repos, travaillant ce week end

@+

fleurdesprairies · Answer

Je pense que c'est ce fichier, je ne l'ai pas vu sur le bureau car la procédure est très longue, donc je n'ai pas surveillé et le pc a redémarré tout seul. Mais j'ai trouvé ce fichier à la racine de C.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijjRv4v3M.txt

par contre, je n'ai pas retrouvé le dossier more txt

voili voilà   j'espère que ça ira
merci et bon courage

moment de grace · Answer

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

fleurdesprairies · Answer

c'est fait, ¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ User : odile (Administrateurs) Update on 04/10/2010 by g3n-h@ckm@n ::::: 21.00 Start at: 15:57:06 | 10/10/2010 AMD Athlon(tm) 64 Processor 3400+ Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3 Internet Explorer 8.0.6001.18702 Windows Firewall Status : Disabled AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | Updated ] C:\ -> Disque fixe local | 90,45 Go (18,73 Go free) [ACER] | FAT32 D:\ -> Disque fixe local | 90,96 Go (17,38 Go free) [ACERDATA] | NTFS E:\ -> Disque CD-ROM F:\ -> Disque amovible G:\ -> Disque amovible H:\ -> Disque amovible I:\ -> Disque amovible J:\ -> Disque CD-ROM ¤¤¤¤¤¤¤¤¤¤ Files/folders : Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\espionServerData Quarantined & Deleted !! : C:\sqmnoopt00.sqm Quarantined & Deleted !! : C:\sqmdata00.sqm Quarantined & Deleted !! : C:\sqmnoopt01.sqm Quarantined & Deleted !! : C:\sqmdata01.sqm Quarantined & Deleted !! : C:\sqmnoopt02.sqm Quarantined & Deleted !! : C:\sqmdata02.sqm Quarantined & Deleted !! : C:\sqmnoopt03.sqm Quarantined & Deleted !! : C:\sqmdata03.sqm Quarantined & Deleted !! : C:\sqmnoopt04.sqm Quarantined & Deleted !! : C:\sqmdata04.sqm Quarantined & Deleted !! : C:\sqmnoopt05.sqm Quarantined & Deleted !! : C:\sqmdata05.sqm Quarantined & Deleted !! : C:\sqmnoopt06.sqm Quarantined & Deleted !! : C:\sqmdata06.sqm Quarantined & Deleted !! : C:\sqmnoopt07.sqm Quarantined & Deleted !! : C:\sqmdata07.sqm Quarantined & Deleted !! : C:\sqmnoopt08.sqm Quarantined & Deleted !! : C:\sqmdata08.sqm Quarantined & Deleted !! : C:\sqmnoopt09.sqm Quarantined & Deleted !! : C:\sqmdata09.sqm Quarantined & Deleted !! : C:\sqmnoopt10.sqm Quarantined & Deleted !! : C:\sqmdata10.sqm Quarantined & Deleted !! : C:\sqmnoopt11.sqm Quarantined & Deleted !! : C:\sqmdata11.sqm Quarantined & Deleted !! : C:\sqmnoopt12.sqm Quarantined & Deleted !! : C:\sqmdata12.sqm Quarantined & Deleted !! : C:\sqmnoopt13.sqm Quarantined & Deleted !! : C:\sqmdata13.sqm Quarantined & Deleted !! : C:\sqmnoopt14.sqm Quarantined & Deleted !! : C:\sqmdata14.sqm Quarantined & Deleted !! : C:\sqmnoopt15.sqm Quarantined & Deleted !! : C:\sqmdata15.sqm Quarantined & Deleted !! : C:\sqmnoopt16.sqm Quarantined & Deleted !! : C:\sqmdata16.sqm Quarantined & Deleted !! : C:\sqmnoopt17.sqm Quarantined & Deleted !! : C:\sqmdata17.sqm Quarantined & Deleted !! : C:\sqmnoopt18.sqm Quarantined & Deleted !! : C:\sqmdata18.sqm Quarantined & Deleted !! : C:\sqmnoopt19.sqm Quarantined & Deleted !! : C:\sqmdata19.sqm Quarantined & Deleted !! : C:\install.exe Quarantined & Deleted !! : C:\WINDOWS\002932_.tmp Quarantined & Deleted !! : C:\WINDOWS\DUMP23ff.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn Quarantined & Deleted !! : C:\WINDOWS\System32\SET11A.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET11E.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET11F.tmp Quarantined & Deleted !! : C:\WINDOWS\System32\SET126.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA2F6.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA1FC.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA279.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\JET6E80.tmp Quarantined & Deleted !! : C:\WINDOWS\Temp\JETA43E.tmp Quarantined & Deleted !! : C:\Documents and Settings\odile\install_flash_player.exe Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_77c.dat Quarantined & Deleted !! : C:\Documents and Settings\odile\LOCAL Settings\Temp\Perflib_Perfdata_7a8.dat Deleted !! : C:\RECYCLED\INFO2 Deleted !! : C:\RECYCLED\Dc1.bmp Deleted !! : C:\RECYCLED\Dc2.bmp Deleted !! : C:\RECYCLED\Dc3.bmp Deleted !! : C:\RECYCLED\Dc4.bmp Deleted !! : C:\RECYCLED\Dc5.JPG Deleted !! : C:\RECYCLED\Dc6.lnk Deleted !! : C:\RECYCLED\Dc7.lnk ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤ 127.0.0.1 localhost ¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤ Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383} Deleted : HKCR\AppID\{90a52f08-64ac-4dc6-9d7d-4516670275d3} Deleted : HKCR\Interface\{6c51f7e9-8542-4f25-a30f-2060157752e1} Deleted : HKCR\Typelib\{90a52f08-64ac-4dc6-9d7d-4516670275d3} Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NDISRD Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NDISRD ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.msn.com/fr-fr/?ocid=iehp Local Page = C:\WINDOWS\system32\blank.htm Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Start Page = https://www.google.com/?gws_rd=ssl Local Page = C:\WINDOWS\system32\blank.htm Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] FirstRunDisabled = 1 () AntiVirusDisableNotify = 0 (0x0) FirewallDisableNotify = 0 (0x0) UpdatesDisableNotify = 0 (0x0) AntiVirusOverride = 0 (0x0) FirewallOverride = 0 (0x0) ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤ Ndisuio : Start = 3 EapHost : Start = 2 Ip6Fw : Start = 2 SharedAccess : Start = 2 wuauserv : Start = 2 wscsvc : Start = 2 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Disk Cleaned anti-ver blaster : OK Prefetch cleaned ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ FEATURE_BROWSER_EMULATION | svchost : ==================================== Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys spws.sys >>UNKNOWN [0x86D8D938]<< kernel: MBR read successfully user & kernel MBR OK ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ce matin, à l'ouverture du PC, j'ai eu ce message "le système a récupéré d'une erreur sérieuse". Je viens de faire le nettoyage List Kill'em, j'ai redémarré le pc et apparemment tout va bien , je n'ai plus ce message. bon dimanche.

moment de grace · Answer

bien

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

fleurdesprairies · Answer

je crois que là ça va, merci pour tous ces conseils, je progresse....

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4791

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/10/2010 21:24:10
mbam-log-2010-10-10 (21-24-10).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 280279
Temps écoulé: 1 heure(s), 2 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

bien

fais un nouveau rapport ZHPdiag

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

fleurdesprairies · Answer

ok, c'est fait


http://www.cijoint.fr/cjlink.php?file=cj201010/cijed8dFae.txt


bonne semaine, et encore merci de déchiffrer tout ça pour moi

moment de grace · Answer

le rapport est bien

encore des soucis ?

fleurdesprairies · Answer

non, ça va mieux,
est ce que je dois désinstaller les logiciels utilisés ci-dessus sauf Malwarebites?


il me reste un problème mais ça ne concerne pas la sécurité mais internet, c'est un message gênant qui m'apparait au démarrage car je viens de passer d'un modem à la livebox. 
je pense que je dois refaire un autre post. J'ai déjà regardé un peu partout sur les forums, ça a déjà été posé plusieurs fois, mais je vais sans doute devoir y réfléchir, ça me semble assez compliqué

moment de grace · Answer

c'est quoi ce message explique un peu

.............

on finalise en même ce qui répondra à ta question sur les logiciels utilisés

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

.............

2)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe


1. Lance le, choisis le bouton SUPPRESSION

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

..........................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
 http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

fleurdesprairies · Answer

ok je vais faire tout ça tranquillement demain, encore merci.....


pour le message qui me gêne, et ralentit le démarrage de mes applications :

"le modem correspondant à l'offre que vous utilisez actuellement n'est pas présent. Vérifiez le raccordement de votre modem à votre ordinateur et vérifiez dans les préférences que le modem sélectionné est celui que vous utilisez actuellement" 

je clic sur "ok" et tout fonctionne ensuite, je pense que windows essaie d'abord de se connecter à mon ancien modem, que j'ai désinstallé.

j'ai installé une livebox avec un cable ethernet,  j'ai utilisé le cd d'installation et j'ai le gestionnaire orange.
tout a l'air bien configuré.

Sur les forums, on conseille de virer le gestionnaire orange mais ça me fait peur de me lancer, je n'ai pas tout compris.
Mais je suis tenace, je vais m'y mettre après avoir fini ici.

à chaque jour suffit sa peine........

moment de grace · Answer

je crois qu'ils ont raison

tu n'es plus chez orange ?

fleurdesprairies · Answer

GAG! j'étais à Orange mais en tant qu'employée..... J'ai été poussée vers la sortie il y a 4 ans, je suis une vieille, mais mon cerveau n'est pas encore trop ramolli. C'est la solution que j'ai choisie, d'autres en ont choisi une plus extrême....
Mais j'ai toujours mes contrats chez Orange, c'est sentimental.

Pourtant, après avoir finalisé ici, je crois que je vais m'attaquer à ce problème de navigateur, il y a une solution à tout, avec de l'aide et de la reflexion.





Version de Java vérifiée
Félicitations !

Vous disposez de la version Java recommandée (Version 6 Update 21). 

Adobe reader       OK
restauration XP    OK


Rapport DelFix v5.7 - 12/10/2010 à 09:28,17
Mis à jour le 08/10/10 à 18h40 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : "C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe" %1  [Navigateur par défaut]
Processeur : AMD Athlon(tm) 64 Processor 3400+
Mémoire vive totale : 0,99 Go
Nom d'utilisateur : odile - ACER-9DEB84EBB9 (Administrateur)
Exécuté depuis : C:\Documents and Settings\odile\Mes documents\Téléchargements\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ToolBar SD
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Lopxp
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\TB.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Documents and Settings\odile\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\UsbFix.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\ToolBarSD.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\HJTInstall.exe
Supprimé : C:\Documents and Settings\odile\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

########## EOF - "C:\DelFixSuppr.txt" - [2171 octets] ##########



Je vais suivre tes conseils pour le reste, ce fut un plaisir d'avoir une aide aussi complète et bien expliquée, merci encore.

moment de grace · Answer

(sourire)

explique moi ca

Pourtant, après avoir finalisé ici, je crois que je vais m'attaquer à ce problème de navigateur, il y a une solution à tout, avec de l'aide et de la reflexion.

fleurdesprairies · Answer

bonjour,

oui maintenant que mon pc est impec , j'ai gagné de la place....

il me reste le problème de ma connexion internet dont je t'ai parlé le 11.

windows, au démarrage, cherche mon ancien modem, et comme il ne le trouve pas, il me met ce message, ce qui prend pas mal de temps au démarrage.
Dès que j'ai cliqué sur ok, il se rabat sur ma connexion existante, libebox via ethernet.

J'ai tapé ce message dans le moteur de recherche google et je suis loin d'être la seule à avoir ce problème.

là je vais m'absenter jusque lundi et ensuite je vais appeler Orange, sans grand espoir, mais si ça vient de leur gestionnaire, ils doivent être au courant.
S'il faut que je désinstalle ce foutu gestionnaire, je me pose des questions.
Comment établir la connexion ensuite, comment retrouver ma boite mails outlook express, vais je perdre tous les mails que je voulais garder?????

mon fils a installé la livebox il y a un mois avec le cd d'installation, j'ai vu trop tard qu'il aurait mieux valu l'installer manuellement.
encore de quoi faire travailler mes neurones.
bonne journée

Probleme search settings - Page 1

Discussions similaires

Newsletters