GROS Bug windows 7: icone + menu démarré Fermé

Question

J'ai un gros problème, en premier j'ai essayer de créer un nouveau utilisateur, puis quand jsuis aller dessus, j'ai vu que mes icone avait disaparue, and que quand je clique sur menu démarré ca fait rien, il est comme buggé. J'vais essayer de prendre une capture de mon écrans mais c'est dure avec l'impossibiliter d'ouvrir paint excepter avec Nouvelle tache dans gestionnaire de tache mais si j'écris paint.exe ou quelquechose comme cela ca marche pas.

untenshu · Accepted Answer

Bonjour.

1.-Ouvrez la commande "exécuter" (touches : win+r) ou dans le menu démarrer au choix(la touche win est la touche sur laquelle vous avez la fenêtre windows,placée généralement près de la touche crtl ou alt ou encore fonction (fn)); 
2.-Puis tapez "regedit" faites attention à ce que vous faites nous allons dans la base des registres alors ne touchez à rien suivez juste les étapes qui nous sont nécessaires. 
3.-Dans la nouvelle fenêtre qui apparait,aller dans l'onglet "Édition",puis cliquez sur "recherche"(tout en bas); 
4.-Vous écrivez "iconstreams" ou "PastIconStreams" et cliquez sur "suivant"; 
5.-Après quelques secondes ou minutes soyez patient!! Vous allez voir apparaitre dans la fenêtre de droite 2 clés normalement, qui sont "iconstreams" et ou "PastIconStreams"; 
6.-Supprimez ces clés (les 2)! 
7.-Redémarrer votre ordinateur
et tout devrait être revenu à la "normale" 

Cordialement.

Oxysoft · Answer

https://app.photobucket.com/u/oxysoft?action=view&current=wtfisthisbullshit.png

Voila.
Menu démarré inouvrable et icone buggé. j'ai aussi réussis a accéder a mes document, les icones sont buggé la aussi

untenshu · Answer

Bonjour.

Essayez en redémarrant votre ordinateur.

Cordialement.

Oxysoft · Answer

Tu pense que j'avais pas essayer ??? 

J'vais essayer mode sans echéc la

edit: Jsuis en sans echéc et c'est encore buggé

oxysoft · Answer

J'ai tout fait et c'est encore bugger.

Je me suis aperçu de quelque chose d'autre maintenant.
J'ai réussis a accéder au panneau de configuration, mais comme par magie, il affiche seulement: Ajuster les Paramètres de l'ordinateur, le reste est blanc. Je commence a croire que j'ai un virus :O

Oxysoft · Answer

svp quelqu'un :(

untenshu · Answer

Bonjour.

Téléchargez et lancer Mbam
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Cordialement.

Oxysoft · Answer

dac.

oxysoft · Answer

Bon j'ai fait l'analyse complete,  j'ai une 20aine de resultat, j'ai fait supprimer, blue screen of death repartit mon ordi, et c'est encore comme avant :(

untenshu · Answer

Bonjour.

Faites ceci : démarrer -> tous les programmes -> accessoires -> invite de commandes ( avec le clic droit pour être en mode administrateur ) puis dans la fenêtre qui s'ouvre inscrivez : 
CHKDSK C: /F /R
une confirmation vous sera demandée puis l'analyse sera faite au redémarrage de votre ordinateur.

Cordialement.

oxysoft · Answer

Ca a pris 2h et c'est encore pareille -.-

untenshu · Answer

Bonjour.

Aller sur Internet et demander un "scan antivirus gratuit en ligne" le mieux serait d'être en "mode sans échec avec prise en charge réseau" mais on ne peut demander trop.

Cordialement.

oxysoft · Answer

bon j'en suis a 10% j'te redonne des nouvelle.

oxysoft · Answer

Bon c'est enfin fini, ca a pris pret de 8h mais voici les résultat:


Exporter vers :
Menaces avec désinfection gratuite (0)
Menaces (29)
Niveau de risque moyen (1)
	Trj/Lineage.BZ...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\desktop\keygen.exe
Niveau de risque faible (28)
	Cookie/Apmebf	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...s\cookies\utilisateur@apmebf[1].txt
2. c:\users\utilisateur\appdataoaming\microsof...okies\low\utilisateur@apmebf[1].txt
3. c:\users\utilisateur\appdataoaming\microsof...s\cookies\utilisateur@apmebf[3].txt
4. c:\users\utilisateur\appdataoaming\microsof...s\cookies\utilisateur@apmebf[2].txt
	Exploit/CVE-20...	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdata\locallow\sun\jav...0\49\3d8fbe71-60cad423[vmain.class]
	Cookie/Mediapl...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@mediaplex[1].txt
2. c:\users\utilisateur\appdataoaming\microsof...es\low\utilisateur@mediaplex[1].txt
3. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@mediaplex[4].txt
4. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@mediaplex[3].txt
5. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@mediaplex[2].txt
	Cookie/Serving...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...s\utilisateur@bs.serving-sys[2].txt
	Cookie/Statcou...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@statcounter[2].txt
	Cookie/Smartad...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ow\utilisateur@smartadserver[2].txt
2. c:\users\utilisateur\appdataoaming\microsof...es\utilisateur@smartadserver[1].txt
	Cookie/Searchp...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...eur@searchportal.information[2].txt
	Generic Trojan	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\maxon cinema 4d 11.5 by malaya sutar (paradox)\keygen.exe
	Cookie/RealMed...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@realmedia[3].txt
2. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@realmedia[2].txt
	Cookie/YieldMa...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...\utilisateur@ad.yieldmanager[2].txt
2. c:\users\utilisateur\appdataoaming\microsof...\utilisateur@ad.yieldmanager[2].txt
	Cookie/Serving...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@serving-sys[1].txt
	Cookie/Overtur...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...cookies\utilisateur@overture[1].txt
	Cookie/Azjmp	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@azjmp[4].txt
2. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@azjmp[3].txt
3. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@azjmp[2].txt
	Trj/Thed.A	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\desktop\5bfe7c7d.dll
2. c:\users\utilisateur\appdata\local	emp\injec...ip[injector_wl_www.codhacks.ru.exe]
	Cookie/Tribalf...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...low\utilisateur@tribalfusion[2].txt
2. c:\users\utilisateur\appdataoaming\microsof...ies\utilisateur@tribalfusion[3].txt
3. c:\users\utilisateur\appdataoaming\microsof...ies\utilisateur@tribalfusion[1].txt
	Generic Worm	Virus	
Actif/Active
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdata\local	emp\iz.exe
2. c:\users\utilisateur\appdataoaming\microsoft\svchost.exe
	Cookie/FastCli...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ookies\utilisateur@fastclick[1].txt
2. c:\users\utilisateur\appdataoaming\microsof...es\low\utilisateur@fastclick[1].txt
	Trj/Xucad.A	Virus	
Actif/Active
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...fication de cadeaux msn\lsnfier.exe
	Trj/CI.A	Virus	
Latent(e)
	Masquer	+Infos	
Non désinfectable
	1. c:\users\utilisateur\appdata\local	emp\mw2 s...cking kit.rar[littleservertool.exe]
2. c:\users\utilisateur\appdata\local	emp\mclawl_r64.zip[meebey.smartirc4net.dll]
3. c:\program files (x86)\adobe.cs5.keygen.only.core-deantjah\keygen\keygen.exe
4. c:\windows\syswow64\p.cheat$injector.exe
5. c:\users\utilisateur\appdataoaming\java\keygen v1.4.exe
6. c:\users\utilisateur\desktop\eam+pse 13.3.7a\mw2 server\littleservertool.exe
7. c:\users\utilisateur\appdata\local	emp\modio launcher.exe
8. c:\users\utilisateur\appdata\local	emp\pictures_of_kittens.zip[wh/winject.exe]
9. c:\users\utilisateur\desktop\winject.exe
10. c:\users\utilisateur\documents\cs5 keygen.rar[keygen\keygen.exe]
	Cookie/Atlas D...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[3].txt
2. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[2].txt
3. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[1].txt
4. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[7].txt
5. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[6].txt
6. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[5].txt
7. c:\users\utilisateur\appdataoaming\microsof...ws\cookies\utilisateur@atdmt[4].txt
8. c:\users\utilisateur\appdataoaming\microsof...ookies\low\utilisateur@atdmt[2].txt
	Bck/Poison.F	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdata\local	emp\v1gsowxzhfq3.exe
	Generic Trojan	Virus	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\downloads\steam hacking ...unt hacker\steam account hacker.exe
	Generic Malwar...	Virus	
Actif/Active
	Masquer	+Infos	 
	1. c:\users\alter\appdataoaming\windefender.exe
2. c:\users\alteriwnet1\appdataoaming\windefender.exe
3. c:\users\utilisateur\appdataoaming\windefender.exe
4. c:\users\utilisateur\downloads\generator.exe
	Cookie/WUpd	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...\cookies\utilisateur@revenue[2].txt
	Adware/AccesMe...	Adware (logiciel publicitaire)	
Latent(e)
	Masquer	+Infos	
Non désinfectable
	1. c:\users\utilisateur\downloads\sony vegas pro...spro80a-ce_enu.exe][installmgr.exe]
	Generic Trojan	Virus	
Actif/Active
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdata\local	emp\autostart.exe
2. c:\users\utilis~1\appdata\local	emp\autostart.exe
	Cookie/Doublec...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@doubleclick[2].txt
2. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@doubleclick[1].txt
3. c:\users\utilisateur\appdataoaming\microsof...\low\utilisateur@doubleclick[1].txt
4. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@doubleclick[5].txt
5. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@doubleclick[3].txt
	Cookie/Casalem...	Cookie de surveillance	
Latent(e)
	Masquer	+Infos	 
	1. c:\users\utilisateur\appdataoaming\microsof...kies\utilisateur@casalemedia[1].txt



Fichiers suspects (5)  (((Jai vérifier et il sont tous conrrect mais au cas ou...
	c:\users\utilisateur\downloadsoller coaster tycoon 2\data1.cab[inf1.exe]	 
	c:\users\utilisateur\desktop\cod 6.dll	 
	c:\users\utilisateur\appdata\local	emp\multihack.rar[multihack\cod 6.dll]	 
	c:\program files (x86)\installshield installa...f-d89baff2c249}\data1.cab[inf1.exe]	 
	c:\program files (x86)\crazyloader\crazyloader_file.exe

oxysoft · Answer

quelqu'un svp :O

juju666 · Answer

Bonjour,

&#9654 Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement. 

&#9654  Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir 

&#9654 Vista/Seven : Clic droit sur UsbFix > Exécuter en tant qu'administrateur, l'installation se fera automatiquement 
              XP : double clic sur UsbFix

&#9654 Clique sur "Suppression" 

&#9654 Laisse travailler l'outil 

&#9654 Ton Bureau va disparaitre: c'est normal 

&#9654 A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur) 

&#9654 Aide en images : Tutoriel "Nettoyage" 

@+

oxysoft · Answer

Le site marche pas mais je l'ai trouver sur google et y'avais pas de bouton Supression.

gen-hackman · Answer

salut juju666 est allé dormir donc je vais te faire avancer

y a pas le bouton ou il est grisé ?

oxysoft · Answer

juste vacciner, supprimer la vaccination et quitter. :|

gen-hackman · Answer

c'est pas usbfix , c'est MKV que tu as telechargé

desinstalle ce que tu as telechargé et essaie ce lien :

http://www.cijoint.fr/cjlink.php?file=cj201101/cij09Ax2Ak.zip

oxysoft · Answer

j'ai fait suppression et j'ai eu un BSOD (blue screen of death)  à 10%

gen-hackman · Answer

ok essaie de le faire en mode sans echec avec prise en charge reseau

oxysoft · Answer

############################## | UsbFix 7.037 | [Suppression]

Utilisateur: Utilisateur (Administrateur) # OXYSOFT-PC [HP-Pavilion AY603AA-ABL HPE-150f]
Mis à jour le 03/01/2011 par El Desaparecido / C_XX
Lancé à 01:14:49 | 04/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i7 CPU 860 @ 2.80GHz
CPU 2: Intel(R) Core(TM) i7 CPU 860 @ 2.80GHz
Microsoft Windows 7 Édition Familiale Premium  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Désactivé /!\
RAM -> 8151 Mo 
C:\ (%systemdrive%) -> Disque fixe # 920 Go (437 Go libre(s) - 48%) [HP] # NTFS
D:\ -> Disque fixe # 11 Go (2 Go libre(s) - 14%) [FACTORY_IMAGE] # NTFS
E:\ -> CD-ROM
R:\ -> Disque amovible # 4 Go (4 Mo libre(s) - 0%) [] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3397567033-302934057-1989518566-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3397567033-302934057-1989518566-1001

################## | Registre |

Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|startup

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\J
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\L
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\N
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\R
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2e4a44ba-aa2f-11df-bb99-4061865e71e6}

################## | Listing |

[04/01/2011 - 01:17:31 | SHD ] 	C:\$Recycle.Bin
[02/01/2011 - 03:59:46 | N | 0] 	C:\autoexec.bat
[04/01/2011 - 01:09:08 | RASHD ] 	C:\Autorun.inf
[17/08/2010 - 21:16:52 | D ] 	C:\CFLog
[26/12/2010 - 09:38:26 | N | 112] 	C:\Cod4-League.log
[02/01/2011 - 03:59:40 | D ] 	C:\Config.Msi
[01/11/2010 - 15:51:53 | N | 744] 	C:\deltaStartup.log
[14/07/2009 - 00:08:56 | SHD ] 	C:\Documents and Settings
[26/12/2010 - 16:29:03 | D ] 	C:\Downloads
[30/11/2010 - 23:55:23 | N | 52728] 	C:\Duke-Nukem-3D-(F).srm
[30/11/2010 - 23:56:46 | D ] 	C:\DUKE3D
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1028.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1031.txt
[07/11/2007 - 08:00:40 | N | 10134] 	C:\eula.1033.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1036.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1040.txt
[07/11/2007 - 08:00:40 | N | 118] 	C:\eula.1041.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.1042.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.2052.txt
[07/11/2007 - 08:00:40 | N | 17734] 	C:\eula.3082.txt
[30/10/2010 - 11:19:39 | N | 78490] 	C:\fmle_session_20101030_121926.log
[12/12/2010 - 15:12:03 | N | 73650] 	C:\fmle_session_20101212_151135.log
[02/01/2011 - 02:28:50 | D ] 	C:\Fraps
[16/08/2010 - 20:18:55 | D ] 	C:\GamesCampus
[22/10/2010 - 15:02:23 | N | 872] 	C:\GKMHConfig.cfg
[07/11/2007 - 08:00:40 | N | 1110] 	C:\globdata.ini
[04/01/2011 - 01:13:20 | ASH | 6410268672] 	C:\hiberfil.sys
[30/09/2010 - 09:14:29 | D ] 	C:\hp
[07/11/2007 - 08:03:18 | N | 562688] 	C:\install.exe
[07/11/2007 - 08:00:40 | N | 843] 	C:\install.ini
[07/11/2007 - 08:03:18 | N | 76304] 	C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | N | 91152] 	C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | N | 97296] 	C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | N | 95248] 	C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | N | 81424] 	C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | N | 79888] 	C:\install.res.1042.dll
[07/11/2007 - 08:03:18 | N | 75792] 	C:\install.res.2052.dll
[07/11/2007 - 08:03:18 | N | 96272] 	C:\install.res.3082.dll
[11/12/2009 - 15:15:02 | D ] 	C:\Intel
[20/12/2010 - 22:47:02 | D ] 	C:\INVedit
[16/08/2010 - 15:11:35 | D ] 	C:\kav
[02/12/2006 - 02:37:14 | N | 904704] 	C:\msdia80.dll
[27/11/2010 - 16:17:51 | D ] 	C:\MuSoDragonica-EN
[24/10/2010 - 17:50:22 | N | 75] 	C:\NeMeTouchePas.cfg
[22/10/2010 - 14:07:06 | D ] 	C:\Nexon
[19/08/2010 - 13:41:57 | D ] 	C:\Ntreev
[11/09/2010 - 08:43:44 | D ] 	C:\NVIDIA
[04/01/2011 - 01:13:21 | ASH | 8547024896] 	C:\pagefile.sys
[13/07/2009 - 22:20:08 | D ] 	C:\PerfLogs
[23/11/2010 - 19:55:01 | D ] 	C:\Program Files
[02/01/2011 - 12:49:13 | D ] 	C:\Program Files (x86)
[02/01/2011 - 04:50:29 | HD ] 	C:\ProgramData
[08/11/2010 - 23:41:19 | D ] 	C:\Python32
[02/01/2011 - 03:59:39 | D ] 	C:\sh4ldr
[16/08/2010 - 21:39:11 |  | 4612] 	C:\sqmnoopt00.sqm
[16/08/2010 - 21:39:29 |  | 152] 	C:\sqmnoopt01.sqm
[02/01/2011 - 03:59:24 | SHD ] 	C:\System Volume Information
[04/01/2011 - 01:17:31 | D ] 	C:\UsbFix
[04/01/2011 - 01:14:49 | A | 850] 	C:\UsbFix.txt
[04/01/2011 - 01:09:08 | D ] 	C:\UsbFix_Upload_Me
[02/01/2011 - 02:44:13 | D ] 	C:\Users
[07/11/2007 - 08:00:40 | N | 5686] 	C:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] 	C:\VC_RED.cab
[07/11/2007 - 08:12:28 | N | 232960] 	C:\VC_RED.MSI
[04/01/2011 - 00:23:13 | D ] 	C:\Windows
[04/01/2011 - 01:17:31 | SHD ] 	D:\$RECYCLE.BIN
[04/01/2011 - 01:09:08 | RASHD ] 	D:\Autorun.inf
[14/01/2010 - 06:15:37 | D ] 	D:\boot
[13/07/2009 - 12:39:00 | ASH | 383562] 	D:\bootmgr
[14/08/2010 - 13:08:51 | N | 0] 	D:\BT_HP.FLG
[11/12/2009 - 16:15:13 | N | 485] 	D:\CSP.DAT
[11/12/2009 - 16:27:35 | N | 15545] 	D:\DeployRp.log
[14/01/2010 - 06:15:37 | D ] 	D:\hp
[14/08/2010 - 13:08:51 | N | 22] 	D:\language.ini
[14/01/2010 - 06:15:37 | D ] 	D:\preload
[14/08/2010 - 17:04:12 | SD ] 	D:\Recovery
[11/12/2009 - 16:27:34 | N | 0] 	D:\RPCONFIG.LOG
[29/12/2009 - 15:26:46 | SHD ] 	D:\System Volume Information
[05/02/2007 - 14:23:38 | RAD ] 	E:\AUDIO_TS
[05/02/2007 - 14:23:38 | RAD ] 	E:\VIDEO_TS
[14/07/2010 - 18:29:28 | D ] 	R:\Xbox360
[25/12/2010 - 21:18:46 | N | 204800] 	R:\WinDefender.exe
[04/01/2011 - 00:19:44 | N | 33] 	R:\Autorun.ini
[04/01/2011 - 01:09:10 | RASHD ] 	R:\Autorun.inf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
R:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

oxysoft · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijtQO0MLt.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijCixRmZU.txt

juju666 · Answer

Hello, de retour ;)

Ok, y'a du conduit toolbar et du softonic déjà

&#9654  Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel )
OU
https://www.androidworld.fr/ ( Miroir )

/!\ Ferme toutes applications en cours /!\

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9654 Sur la page, clique sur le bouton « Nettoyer »
&#9654 Confirme lancement du scan
&#9654 Laisse travailler l'outil.
&#9654 Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

@+

oxysoft · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 08:32:38 le 04/01/2011, Mode sans echec

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Utilisateur@OXYSOFT-PC (HP-Pavilion AY603AA-ABL HPE-150f) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

Dossier trouvé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\conduit
Dossier trouvé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\ConduitEngine
Dossier trouvé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\extensions\engine@conduit.com
Fichier trouvé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\searchplugins\conduit.xml
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\Conduit
Dossier trouvé: C:\Program Files (x86)\Conduit
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\ConduitEngine
Dossier trouvé: C:\Program Files (x86)\Application Updater
Dossier trouvé: C:\Users\Utilisateur\AppData\LocalLow\Search Settings
Dossier trouvé: C:\Program Files (x86)\Common Files\Spigot

-- Fichier ouvert: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\Prefs.js --
Ligne trouvée: user_pref("CT1269415.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13"); 
Ligne trouvée: user_pref("CT1269415.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT1269415.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT126... 
Ligne trouvée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254... 
Ligne trouvée: user_pref("CT2565565.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT2565565.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256... 
Ligne trouvée: user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT278... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1269415/CT1269415... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2565565/CT2565565... 
Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678... 
Ligne trouvée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1269415&Sea... 
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT1269415&SearchSource=13"); 
-- Fichier Fermé --
 

Clé trouvée: HKLM\Software\Classes\CLSID\{2FC4F9EF-3637-47CB-95E5-0A9F6C8DE72A}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2FC4F9EF-3637-47CB-95E5-0A9F6C8DE72A}
Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé trouvée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
Clé trouvée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé trouvée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
Clé trouvée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé trouvée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
Clé trouvée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé trouvée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer
Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
Clé trouvée: HKLM\Software\Classes\Toolbar.CT1269415
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
Clé trouvée: HKLM\Software\Classes\Toolbar.CT2786678
Clé trouvée: HKLM\Software\Application Updater
Clé trouvée: HKLM\Software\Conduit
Clé trouvée: HKLM\Software\conduitEngine
Clé trouvée: HKLM\Software\Search Settings
Clé trouvée: HKCU\Software\Spointer
Clé trouvée: HKCU\Software\Ask.com
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Toolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé trouvée: HKCU\Software\AppDataLow\Software\Search Settings
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{465B8829-E615-43BF-B0D1-63C710514781}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\Prefs.js --
browser.download.lastDir, C:\Users\Utilisateur\Downloads
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1269415&SearchSource=3&q={searchTerms}
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://search.conduit.com/?ctid=CT1269415&SearchSource=13
browser.startup.homepage_override.mstone, rv:1.9.2.13
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
keyword.URL, hxxp://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=382950&p=

-- C:\Users\alter\AppData\Roaming\Mozilla\FireFox\Profiles\j836hfju.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Users\alteriwnet1\AppData\Roaming\Mozilla\FireFox\Profiles\qr961rb8.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=382950&p=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/01/2011 (478 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 04/01/2011 (0 Octet(s)) 

Fin à: 08:33:16, 04/01/2011 
 
============== E.O.F ==============

juju666 · Answer

Tu as lancé un scan et non la Suppression :)

Relance Ad-Remover et clique sur Suppression ^^

oxysoft · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 08:37:26 le 04/01/2011, Mode sans echec

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Utilisateur@OXYSOFT-PC (HP-Pavilion AY603AA-ABL HPE-150f) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\conduit
Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\ConduitEngine
Dossier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\extensions\engine@conduit.com
Fichier supprimé: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\searchplugins\conduit.xml
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\Conduit
Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\ConduitEngine
Dossier supprimé: C:\Program Files (x86)\Application Updater
Dossier supprimé: C:\Users\Utilisateur\AppData\LocalLow\Search Settings
Dossier supprimé: C:\Program Files (x86)\Common Files\Spigot

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\Prefs.js --
Ligne supprimée:  
Ligne supprimée:  
Ligne supprimée: user_pref("CT1269415.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2542115&SearchSource=13"); 
Ligne supprimée: user_pref("CT1269415.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT1269415.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT126... 
Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254... 
Ligne supprimée: user_pref("CT2565565.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne supprimée: user_pref("CT2565565.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT256... 
Ligne supprimée: user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT278... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT1269415/CT1269415... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2565565/CT2565565... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2786678/CT2786678... 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1269415&Sea... 
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT1269415&SearchSource=13"); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1269415&q="); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{2FC4F9EF-3637-47CB-95E5-0A9F6C8DE72A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2FC4F9EF-3637-47CB-95E5-0A9F6C8DE72A}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
Clé supprimée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
Clé supprimée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
Clé supprimée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
Clé supprimée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
Clé supprimée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
Clé supprimée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
Clé supprimée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
Clé supprimée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
Clé supprimée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
Clé supprimée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT1269415
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2786678
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Toolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{465B8829-E615-43BF-B0D1-63C710514781}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\Utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\f12nwzo1.default\Prefs.js --
browser.download.lastDir, C:\Users\Utilisateur\Downloads
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Users\alter\AppData\Roaming\Mozilla\FireFox\Profiles\j836hfju.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Users\alteriwnet1\AppData\Roaming\Mozilla\FireFox\Profiles\qr961rb8.default\Prefs.js --
browser.search.defaultenginename, Yahoo
browser.search.selectedEngine, Yahoo
browser.startup.homepage_override.mstone, rv:1.9.2.13
keyword.URL, hxxp://search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=382950&p=

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 62 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/01/2011 (478 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 04/01/2011 (0 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 04/01/2011 (10595 Octet(s)) 

Fin à: 08:38:10, 04/01/2011 
 
============== E.O.F ==============

juju666 · Answer

Ok, vu :)

Tu peux relancer AD-Remover et cliquer sur désinstaller.

Comment se porte ton pc ?

J'aimerais vérifier un truc :


&#9654 Rentre dans ton panneau de configuration....    
&#9654 Apparence et personnalisation...    
&#9654 Option des dossiers...(double cliquer dessus)    
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option 
&#9654 Encore plus bas : Masquer les fichiers protégés du système d'exploitation (recommandé) : à décocher. 

&#9654 &#9654 ensuite rends toi sur ce lien: 
https://www.virustotal.com/gui/ 


&#9654 Là où il est indiqué "envoyer le fichier", Clique sur "parcourir" 
recherche les entrées suivante dans ton disque : 


C:\WINDOWS\explorer.exe    


&#9654 Si une fenêtre apparait disant, "Le fichier à déjà été Analysé", Alors clique sur Réanalyser le fichier maintenant 

&#9654 Copie et colle le lien de ta barre d'adresse ici, après que l'analyse soit terminée  

@+

oxysoft · Answer

http://www.virustotal.com/file-scan/report.html?id=2d5173acf0bd6ac49670f7c83fd79af552ba9d989de8ba557459191c08a8a1af-1294157161

tout clean

juju666 · Answer

ok bien maintenant;

On va faire une analyse complète de ton pc, en ligne: 
&#9654 Rends toi sur ce lien, avec Internet Explorer : 

https://www.eset.com/ 

&#9654 Clique sur le carré vert "online scanner", 
&#9654 Il recherchera ton navigateur pour voir s'il et compatible, une fois fait tu devras accepter les termes du contrat de licence, Accepte les, 
&#9654 Une fois acceptés tu pourras alors cliquer sur start, Il risque de te demander d'installer un contrôle Active X... Accepte le, 
&#9654 Tu auras alors la page de paramètres d'analyse de l'ordinateur.Voici les paramètres à effectuer : 

&#9654 &#9654 Laisse cocher "Supprimer les menaces détectées" 
&#9654 &#9654 Coche la case "Analyser les archives" 

&#9654 Clique sur le lien en bleu " Paramètre Avancés", 

&#9654 Si elles ne sont pas cochées, coche ces cases : 

&#9654 &#9654 "Rechercher les applications potentiellement indésirables" 
&#9654 &#9654 "Rechercher les applications potentiellement dangereuses" 
&#9654 "Activer la technologie Anti-Stealth (Anti-furtivité)" 

&#9654 Décoche cette cases : 

&#9654 &#9654 utilisez des paramètres proxy manuel... 

&#9654 une fois terminée, colle le rapport qui est stocké à cet emplacement : 
C:\Program Files\EsetOnlineScanner\log.txt 


 /!\ Il se peut que le scan soit très long /!\ 
@+

oxysoft · Answer

ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6419
# api_version=3.0.2
# EOSSerial=03f0078815d4cd41acd9fa5cd190090f
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2011-01-04 08:11:37
# local_time=2011-01-04 03:11:37 (-0500, Est)
# country="Canada"
# lang=1036
# osver=6.1.7600 NT 
# compatibility_mode=1280 16777215 100 0 11177485 11177485 0 0
# compatibility_mode=2560 16777215 100 0 0 0 0 0
# compatibility_mode=5893 16776573 100 94 0 45706564 0 0
# compatibility_mode=8192 67108863 100 0 0 0 0 0
# scanned=313948
# found=24
# cleaned=24
# scan_time=8796
C:\GamesCampus\SoulMaster\smc.exe	une variante de Win32/Packed.Themida application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\Cheat Engine\Cheat Engine.exe	une variante de Win32/HackTool.CheatEngine.AA application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\Cheat Engine\dbk32.dll	une variante de Win32/HackTool.CheatEngine.AA application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\Cheat Engine\dbk32.sys	une variante de Win32/HackTool.CheatEngine.AA application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\Cheat Engine\Systemcallretriever.exe	une variante de Win32/HackTool.SystemCall.AA application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\Cheat Engine\systemcallsignal.exe	une variante de Win32/HackTool.SystemCall.AA application (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Program Files (x86)\MajorShare\msrsd.exe	une variante probable de Win32/Genetik cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\C\Users\Utilisateur\AppData\Roaming\java\Keygen v1.4.exe.vir	une variante probable de MSIL/Autorun.IRCBot.B ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\C\Users\Utilisateur\AppData\Roaming\Microsoft\svchost.exe.vir	Win32/Dewnad.AK ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix\Quarantine\R\svchost.exe.vir	Win32/Dewnad.AB ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix_Upload_Me\C\Users\Utilisateur\AppData\Roaming\java\Keygen v1.4.exe.vir	une variante probable de MSIL/Autorun.IRCBot.B ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix_Upload_Me\C\Users\Utilisateur\AppData\Roaming\Microsoft\svchost.exe.vir	Win32/Dewnad.AK ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\UsbFix_Upload_Me\R\svchost.exe.vir	Win32/Dewnad.AB ver (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\alter\AppData\Roaming\WinDefender.exe	une variante de Win32/Injector.CBE cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\alteriwnet1\AppData\Roaming\WinDefender.exe	une variante de Win32/Injector.CBE cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\Local\Temp\Urg2ORleQSjTHCdv0IkL3NL0b.zip	Win32/Packed.Themida.AAD cheval de troie (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\48\1b9ce070-65bbfa1e	une variante probable de Win32/Agent.FXHNPDJ cheval de troie (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\49\3d8fbe71-60cad423	une variante probable de Win32/Agent.RPSVWU cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\50\603860b2-12734e92	menaces multiples (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\7\562ef547-6e1102b9	menaces multiples (supprimé - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\AppData\Roaming\WinDefender.exe	une variante de Win32/Injector.CBE cheval de troie (nettoyé par suppression (après le prochain redémarrage) - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\Downloads\Generator.exe	une variante de Win32/Injector.CBE cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\Downloads\Steam hacking tools\Steam hacking tools\Steam Account Hacker\Steam Account Hacker.exe	une variante probable de Win32/Agent.JIMPVWY cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C
C:\Users\Utilisateur\Downloads\Steam hacking tools\Steam hacking tools\Steam Account Hacker\Hide IP Platinum with keygen\Hide.IP.Platinum.v3.21 keygen.exe	une variante probable de Win32/Agent.FHNLIHS cheval de troie (nettoyé par suppression - mis en quarantaine)	00000000000000000000000000000000	C

juju666 · Answer

C'est absolument affreux à lire ces rapports.....

Comment se porte le pc ?

Nous allons effectuer un diagnostic de ton PC:
&#9654 Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

 /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
&#9654 Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
&#9654 Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.cjoint.com/
ou :
https://www.casimages.com/

&#9654 Tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

@+

oxysoft · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cijMQHmnUb.txt

juju666 · Answer

Bonjour,

Désinstalle SPyHunter 

Ensuite: 
&#9654 Télécharge Malwarebytes' Anti-Malware  et enregistre le sur ton bureau. 

&#9654 &#9654 Miroir 1 si inaccessible  
&#9654 &#9654 Miroir 2 si inaccessible 

&#9654 &#9654 /!\ Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »  

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.  
&#9654 Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour  
&#9654 si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte  
&#9654  Une fois la mise à jour terminée  
&#9654 rends-toi dans l'onglet Recherche 
&#9654 Sélectionne Exécuter un examen complet 
&#9654 Clique sur Rechercher  
&#9654 &#9654 Le scan démarre.  
&#9654 A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.  
&#9654 Clique sur Ok pour poursuivre.  
&#9654 Si des malwares ont été détectés, cliques sur Afficher les résultats 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
&#9654 Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

&#9654 &#9654  Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!  
&#9654 Une fois le PC redémarré, rends toi dans l'onglet rapport/log  
&#9654 Tu clique dessus pour l'afficher, une fois affiché  
&#9654 Copie/colle le ici (ctrl+a pour tout sélectionner, ctrl+c pour copier, ctrl+v pour coller) 

Si tu as besoin d'aide regarde ce tutoriel :  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/   

@+ 
En formation avancée chez Helper-Formation. 
Restez jusqu'au bout tant qu'on ne vous dit pas que la désinfection est terminée

oxysoft · Answer

bon je comence à endurer ce crisse de bug mais j'aimerais quand même trouver c'est quoi qui foque.

Juste pour te dire, c'est sur que c'est pas un virus. C'est windows 7, le frère de Vista donc j'suis sur que c'est juste un crisse de bug. quelqu'un saurais pas comment le reparer?

juju666 · Answer

Hello,

Désolé j avais pas vu ta réponse !
Tu as passé mbam ?

++

KoinKoin · Answer

Bonjour, 
J'ai le même problème, Hier soir, j'ai lancé les mise a jour windaube 7 SP1, et depuis ce matin, 
Je n'ai plus d'icônes, et le bouton démarrer ne fonctionne pas !!, je comprend rien,  je n'ai jamais eu ce genre de bugs auparavant, 
Pour info je tourne sous win7 x64, core i7 2700k, 10 go en DDR3, SSD Vertex3 
HELP.. :'(

juju666 · Answer

Hello,

Fais une restauration voir ?

KoinKoin · Answer

Pouaou, quel réactivité ! ^^

C'est ce que je voulais tenter de faire oui.. avant je vais quand même lancer mbam voir ce que ça me dit d'intéressant, merci pour ta rapide réponse :)

juju666 · Answer

Bah c était dans mes suivis et comme je suis connecté ^^

KoinKoin · Answer

j'ai oublié de préciser que je dispose de AVG en antivirus, et je doute que cela soit un virus .. pour l'instant j'ai "1" élément détecté de suspect, j'attend la fin de l'analyse . .

juju666 · Answer

ouais tu me posteras le rapport, tu l'as mis à jour ?

KoinKoin · Answer

oki, mis a jour ? antimalware ? uiui

juju666 · Answer

tant mieux alors :)

KoinKoin · Answer

bon,, analyse terminé, et comme je m'en doutais, rien de suspect.. juste un truc, que je devrais éviter de citer ici je pense... qui commence par Remove... ^^
Tu pense que cela peut venir des mise a jour windows que j'ai effectué hier soir ?

juju666 · Answer

ah ben alors c'est justement parce que tu as un windows pirate, j'ai envie de dire : BIEN FAIT ! ^^

KoinKoin · Answer

comme je m'attendais a cette réponse c'est bizarre ^^ 
Le truc, c'est que je me sert de cette version depuis la sortie de windows 7 et je n'ai JAMAIS eu ce problème avant... et j'avais pourtant fait les mise a jour.. je n'y comprend rien..
Ha, et pour info, ma version de windows et encore en "démonstration" je ne l'ai pas encore activé,  j'ai réinstallé mon pc il y'a 2 jours suite a l'achat d'un SSD ..

juju666 · Answer

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

~~

Ben microsoft ont trouvé le moyen de contrer ce anti wga ^^