Problème Ad served by findourprofitsky Résolu/Fermé

Question

Bonjour, 

j'ai un gros problème depuis quelques jours et j'ai déjà téléchargé et utilisé la blinde de logiciels censé le régler. Je viens donc vous voir ici pour trouver un sauveur.
Le problème c'est que je me tape sans cesse des pubs "Ad served by findourprofitsky" sur firefox lors de mes navigations.

J'ai déjà nettoyer avec malwarebytes, ZHP, Findkily, spybot, spyware doctor, kaspersky et j'en oublie peut etre un!

Que faire SVP? je désespère!
En vous remerciant cordialement par avance!!


Configuration: Windows 7 / Firefox 3.6.15

Smart91 · Answer

Bonjour,

-  Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : http://www.teamxscript.org/adremoverTelechargement.html
- Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
- Déconnecte toi et ferme toutes les applications en cours 
- Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  
- Au menu principal choisi l'option "Nettoyage" et tape sur [entrée] . 
- Laisse travailler l'outil et ne touche à rien ... 
- Poste le rapport qui apparait à la fin. (Le rapport est sauvegardé aussi sous C:\Ad-report.log) 
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Smart

Wheeler7 · Answer

Merci! Voici le rapport complet

Que dois je faire maintenant svp? car ca continue apres une legere accalmie :(

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:11:50 le 15/03/2011, Mode normal

Microsoft Windows 7 Professionnel   (X64) 
Alexandre@ALEXANDRE-VAIO (Sony Corporation VPCS11C5E) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Users\Alexandre\AppData\Roaming\Mozilla\FireFox\Profiles
xqdawlf.default\extensions\vshare@toolbar
Fichier supprimé: C:\Users\Alexandre\AppData\Roaming\Mozilla\FireFox\Profiles
xqdawlf.default\searchplugins\web-search.xml

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Alexandre\AppData\Roaming\Mozilla\FireFox\Profiles
xqdawlf.default\Prefs.js --
Ligne supprimée: user_pref("browser.bdtoolbar.orig_keyword_url", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q... 
Ligne supprimée: user_pref("extensions.enabledItems", "linkfilter@kaspersky.ru:9.0.0.736,{9b4f093a-b9ce-29d8-2112-c49... 
Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false); 
Ligne supprimée: user_pref("keyword.URL", "hxxp://vshare.toolbarhome.com/search.aspx?srch=ku&q="); 
Ligne supprimée: user_pref("vshare.install.date", "1299888000000"); 
Ligne supprimée: user_pref("vshare.install.dumpFileCount", 0); 
Ligne supprimée: user_pref("vshare.install.dumpFileDisabled", false); 
Ligne supprimée: user_pref("vshare.install.finished", "1.0.0"); 
Ligne supprimée: user_pref("vshare.install.guid", "{553884a7-b609-4b93-8f29-ba429f0cadc7}"); 
Ligne supprimée: user_pref("vshare.install.isHidden", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarhp", true); 
Ligne supprimée: user_pref("vshare.install.istoolbarsearch", true); 
Ligne supprimée: user_pref("vshare.install.laststatreq", "1300147200000"); 
Ligne supprimée: user_pref("vshare.install.newtab", true); 
Ligne supprimée: user_pref("vshare.install.overlayVersion", 1); 
Ligne supprimée: user_pref("vshare.install.userHPSettings", "hxxp://www.google.fr/"); 
Ligne supprimée: user_pref("vshare.install.userSPSettings", "Google"); 
-- Fichier Fermé --
 



============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)
HKCU_MozillaPlugins\electronicarts.com/GameFacePlugin (x)
Extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8} (z)
HKLM_Extensions|{cb84136f-9c44-433a-9048-c5cd9df1dc16} - C:\Program Files (x86)\Spyware Doctor\BDT\Firefox\

-- C:\Users\Alexandre\AppData\Roaming\Mozilla\FireFox\Profiles
xqdawlf.default --
Prefs.js - browser.search.defaultenginename, Web Search...
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{472734EA-242A-422b-ADF8-83D1E48CC825} - "PC Tools Browser Guard" (C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll)
HKCU_SearchScopes\{01E4E1BB-062E-4A36-B6B2-EEDCD44E88D9} - "Shopping.com" (hxxp://fr.shopping.com/?linkin_id=8056351)
HKCU_SearchScopes\{60C5B8AF-508E-4EA3-A835-746AE7B77AC6} - "eBay" (hxxp://rover.ebay.com/rover/1/709-42536-16445-8/4?satitle={searchTerms})
HKCU_SearchScopes\{894F6DB9-5883-4B98-917D-E7EAA38D1898} - "Zinio" (hxxp://www.zinio.com/search/index.jsp?s={searchTerms}&rf=sonyie8search)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{472734EA-242A-422B-ADF8-83D1E48CC825} (C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Send To Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - "PC Tools Browser Guard BHO" (C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 13 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/03/2011 21:11:57 (5536 Octet(s)) 

Fin à: 21:13:30, 15/03/2011 
 
============== E.O.F ==============

Smart91 · Answer

OK. Relane AD-Remover et choisis "Désinstaller"

On va quand même faire un diagnostic de ton PC afi de voir s'il n'y apas d'autres infections:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
-  Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
-  Sélectionne le fichier ZHPDiag.txt. 
-  Clique sur "Cliquez ici pour déposer le fichier". 
-  Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
-  Copie ce lien dans ta réponse.

Smart

Wheeler7 · Answer

Voila Chef!

http://www.cijoint.fr/cjlink.php?file=cj201103/cijm5aaNJE.txt

Smart91 · Answer

Tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Wheeler7 · Answer

Voila la suite!

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6072

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

16/03/2011 20:44:17
mbam-log-2011-03-16 (20-44-17).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|H:\|)
Elément(s) analysé(s): 305674
Temps écoulé: 1 heure(s), 10 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Smart91 · Answer

Par précaution on va vérifier si tu n'as pas une infection par clé USB.
- Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore la et désactive l'antivirus temporairement.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

Aide en images : "Recherche"

Smart

Wheeler7 · Answer

############################## | UsbFix 7.042 | [Recherche]

Utilisateur: Alexandre (Administrateur) # ALEXANDRE-VAIO [Sony Corporation VPCS11C5E]
Mis à jour le 14/03/2011 par TeamXscript
Lancé à 22:37:41 | 16/03/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i5 CPU M 540 @ 2.53GHz
CPU 2: Intel(R) Core(TM) i5 CPU M 540 @ 2.53GHz
Microsoft Windows 7 Professionnel  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3959 Mo 
C:\ (%systemdrive%) -> Disque fixe # 292 Go (105 Go libre(s) - 36%) [] # NTFS
D:\ -> CD-ROM
H:\ -> CD-ROM

################## | Éléments infectieux |



################## | Registre |

Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{de286d44-7e32-11df-9396-0024be67aa4c}
Shell\AutoRun\Command = D:\Setup.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

Jvé désespérer de rien trouver! pourtant ca continue...

Smart91 · Answer

On va faire le nettoyage et la vaccination:
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
-  Double clique sur le raccourci UsbFix sur ton Bureau
- Clique sur "Suppression"
- Laisse travailler l'outil
- Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

/!\UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

Aide en images : "Nettoyage"

Smart

Wheeler7 · Answer

############################## | UsbFix 7.042 | [Suppression]

Utilisateur: Alexandre (Administrateur) # ALEXANDRE-VAIO [Sony Corporation VPCS11C5E]
Mis à jour le 14/03/2011 par TeamXscript
Lancé à 18:21:10 | 17/03/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Core(TM) i5 CPU M 540 @ 2.53GHz
CPU 2: Intel(R) Core(TM) i5 CPU M 540 @ 2.53GHz
Microsoft Windows 7 Professionnel  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 3959 Mo 
C:\ (%systemdrive%) -> Disque fixe # 292 Go (105 Go libre(s) - 36%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Disque amovible # 983 Mo (209 Mo libre(s) - 21%) [] # FAT

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1113177534-4034874494-1074573517-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851362769-3192838585-2637513932-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851362769-3192838585-2637513932-500
Supprimé! G:\msvcr71.dll

################## | Registre |

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{de286d44-7e32-11df-9396-0024be67aa4c}

################## | Listing |

[17/03/2011 - 18:23:33 | SHD ] 	C:\$Recycle.Bin
[13/03/2011 - 13:45:33 | N | 7208] 	C:\aaw7boot.log
[07/01/2011 - 18:50:18 | N | 2006] 	C:\aqua_bitmap.cpp
[18/02/2011 - 21:49:57 | D ] 	C:\Autodesk
[25/03/2010 - 01:42:52 | D ] 	C:\Documentation
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[12/03/2011 - 10:23:40 | D ] 	C:\FyK
[12/03/2011 - 10:00:26 | N | 707] 	C:\FyK.txt
[17/03/2011 - 18:14:30 | ASH | 3113390080] 	C:\hiberfil.sys
[26/11/2009 - 00:46:23 | D ] 	C:\Intel
[01/12/2006 - 22:37:14 | N | 904704] 	C:\msdia80.dll
[17/04/2010 - 09:28:52 | RHD ] 	C:\MSOCache
[29/09/2010 - 20:23:31 | D ] 	C:\Nsi.pending
[17/03/2011 - 18:14:37 | ASH | 4151189504] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[07/03/2011 - 22:06:05 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[11/03/2011 - 21:29:38 | D ] 	C:\Program Files
[15/03/2011 - 23:18:23 | D ] 	C:\Program Files (x86)
[13/03/2011 - 14:40:17 | HD ] 	C:\ProgramData
[25/03/2010 - 01:10:54 | N | 2175] 	C:\RHDSetup.log
[13/03/2011 - 17:17:24 | SHD ] 	C:\System Volume Information
[25/03/2010 - 01:34:01 | D ] 	C:\Temp
[27/06/2010 - 17:15:59 | N | 180008] 	C:	est.xml
[03/03/2011 - 21:54:01 | D ] 	C:\Update
[17/03/2011 - 18:23:34 | D ] 	C:\UsbFix
[17/03/2011 - 18:21:16 | A | 2576] 	C:\UsbFix.txt
[31/03/2010 - 20:03:43 | D ] 	C:\Users
[13/03/2011 - 13:45:33 | D ] 	C:\Windows
[07/03/2011 - 22:13:55 | N | 2508] 	C:\ZHPRegY0.zhp
[25/03/2010 - 01:42:52 | D ] 	C:\_FS_SWRINFO
[05/02/2011 - 18:40:36 | N | 3114119] 	G:\IMG_0128.JPG
[05/02/2011 - 18:40:56 | N | 3097715] 	G:\IMG_0129.JPG
[06/02/2011 - 14:25:32 | N | 3424702] 	G:\IMG_0130.JPG
[06/02/2011 - 14:25:34 | N | 3467332] 	G:\IMG_0131.JPG
[06/02/2011 - 14:25:36 | N | 3441516] 	G:\IMG_0132.JPG
[06/02/2011 - 14:25:36 | N | 3480823] 	G:\IMG_0133.JPG
[06/02/2011 - 14:36:04 | N | 3357442] 	G:\IMG_0134.JPG
[06/02/2011 - 14:36:04 | N | 3292117] 	G:\IMG_0135.JPG
[06/02/2011 - 14:36:10 | N | 3019126] 	G:\IMG_0136.JPG
[06/02/2011 - 14:36:10 | N | 2990585] 	G:\IMG_0137.JPG
[06/02/2011 - 14:50:28 | N | 3424907] 	G:\IMG_0138.JPG
[06/02/2011 - 14:50:30 | N | 3531529] 	G:\IMG_0139.JPG
[06/02/2011 - 14:50:40 | N | 3658034] 	G:\IMG_0140.JPG
[06/02/2011 - 14:50:48 | N | 3336564] 	G:\IMG_0141.JPG
[06/02/2011 - 14:55:20 | N | 3596020] 	G:\IMG_0142.JPG
[06/02/2011 - 14:55:24 | N | 3548701] 	G:\IMG_0143.JPG
[06/02/2011 - 14:55:24 | N | 3844587] 	G:\IMG_0144.JPG
[06/02/2011 - 14:55:26 | N | 3552368] 	G:\IMG_0145.JPG
[06/02/2011 - 14:55:28 | N | 3252504] 	G:\IMG_0146.JPG
[06/02/2011 - 15:00:40 | N | 3525516] 	G:\IMG_0147.JPG
[06/02/2011 - 15:00:48 | N | 3567938] 	G:\IMG_0148.JPG
[06/02/2011 - 20:57:14 | N | 3742325] 	G:\IMG_0149.JPG
[06/02/2011 - 20:57:16 | N | 3411739] 	G:\IMG_0150.JPG
[06/02/2011 - 20:57:22 | N | 3609504] 	G:\IMG_0151.JPG
[06/02/2011 - 20:57:24 | N | 3607264] 	G:\IMG_0152.JPG
[06/02/2011 - 20:57:26 | N | 3580889] 	G:\IMG_0153.JPG
[06/02/2011 - 20:57:28 | N | 3644590] 	G:\IMG_0154.JPG
[07/02/2011 - 13:32:16 | N | 4037425] 	G:\IMG_0155.JPG
[07/02/2011 - 13:32:16 | N | 3743639] 	G:\IMG_0156.JPG
[07/02/2011 - 13:32:18 | N | 4292956] 	G:\IMG_0157.JPG
[07/02/2011 - 13:32:32 | N | 3482314] 	G:\IMG_0158.JPG
[07/02/2011 - 13:32:34 | N | 3367614] 	G:\IMG_0159.JPG
[07/02/2011 - 13:32:44 | N | 3233586] 	G:\IMG_0160.JPG
[07/02/2011 - 13:32:44 | N | 3246017] 	G:\IMG_0161.JPG
[07/02/2011 - 13:32:46 | N | 3257780] 	G:\IMG_0162.JPG
[07/02/2011 - 13:32:54 | N | 3551896] 	G:\IMG_0163.JPG
[07/02/2011 - 13:32:54 | N | 3496384] 	G:\IMG_0164.JPG
[07/02/2011 - 13:32:56 | N | 3479486] 	G:\IMG_0165.JPG
[07/02/2011 - 13:32:56 | N | 3515974] 	G:\IMG_0166.JPG
[07/02/2011 - 13:33:02 | N | 3699964] 	G:\IMG_0167.JPG
[07/02/2011 - 13:33:04 | N | 3684351] 	G:\IMG_0168.JPG
[07/02/2011 - 13:33:06 | N | 3494729] 	G:\IMG_0169.JPG
[09/02/2011 - 13:34:04 | N | 3359656] 	G:\IMG_0170.JPG
[09/02/2011 - 13:34:44 | N | 3497872] 	G:\IMG_0171.JPG
[09/02/2011 - 13:34:52 | N | 3251502] 	G:\IMG_0172.JPG
[09/02/2011 - 13:34:56 | N | 3330383] 	G:\IMG_0173.JPG
[09/02/2011 - 13:35:00 | N | 3370538] 	G:\IMG_0174.JPG
[09/02/2011 - 13:35:12 | N | 3518342] 	G:\IMG_0175.JPG
[09/02/2011 - 13:35:18 | N | 3448718] 	G:\IMG_0176.JPG
[09/02/2011 - 13:40:54 | N | 3613185] 	G:\IMG_0177.JPG
[09/02/2011 - 13:40:56 | N | 3480261] 	G:\IMG_0178.JPG
[09/02/2011 - 13:41:10 | N | 3595685] 	G:\IMG_0179.JPG
[09/02/2011 - 13:41:12 | N | 3408234] 	G:\IMG_0180.JPG
[09/02/2011 - 13:41:22 | N | 3483465] 	G:\IMG_0181.JPG
[09/02/2011 - 13:41:22 | N | 3488893] 	G:\IMG_0182.JPG
[09/02/2011 - 13:41:32 | N | 3485710] 	G:\IMG_0183.JPG
[09/02/2011 - 13:41:34 | N | 3407153] 	G:\IMG_0184.JPG
[09/02/2011 - 13:41:48 | N | 3578150] 	G:\IMG_0185.JPG
[09/02/2011 - 13:41:58 | N | 3383475] 	G:\IMG_0186.JPG
[09/02/2011 - 13:42:04 | N | 3572147] 	G:\IMG_0187.JPG
[09/02/2011 - 13:42:22 | N | 3406071] 	G:\IMG_0188.JPG
[09/02/2011 - 13:42:36 | N | 3316849] 	G:\IMG_0189.JPG
[09/02/2011 - 13:42:48 | N | 3417164] 	G:\IMG_0190.JPG
[09/02/2011 - 13:42:54 | N | 3456546] 	G:\IMG_0191.JPG
[09/02/2011 - 14:21:52 | N | 3545359] 	G:\IMG_0192.JPG
[09/02/2011 - 14:22:04 | N | 3483658] 	G:\IMG_0193.JPG
[09/02/2011 - 14:22:16 | N | 3436644] 	G:\IMG_0194.JPG
[09/02/2011 - 14:22:24 | N | 3495210] 	G:\IMG_0195.JPG
[09/02/2011 - 14:22:30 | N | 3536471] 	G:\IMG_0196.JPG
[09/02/2011 - 14:22:36 | N | 3460304] 	G:\IMG_0197.JPG
[09/02/2011 - 14:22:50 | N | 3540267] 	G:\IMG_0198.JPG
[09/02/2011 - 14:22:56 | N | 3471264] 	G:\IMG_0199.JPG
[09/02/2011 - 14:23:10 | N | 3378418] 	G:\IMG_0200.JPG
[09/02/2011 - 17:34:32 | N | 3610348] 	G:\IMG_0201.JPG
[09/02/2011 - 17:34:34 | N | 3364725] 	G:\IMG_0202.JPG
[09/02/2011 - 17:34:34 | N | 3406661] 	G:\IMG_0203.JPG
[09/02/2011 - 17:34:36 | N | 3392852] 	G:\IMG_0204.JPG
[09/02/2011 - 17:34:36 | N | 3381029] 	G:\IMG_0205.JPG
[09/02/2011 - 17:34:42 | N | 3338546] 	G:\IMG_0206.JPG
[09/02/2011 - 17:34:42 | N | 3337390] 	G:\IMG_0207.JPG
[09/02/2011 - 17:34:44 | N | 3342543] 	G:\IMG_0208.JPG
[09/02/2011 - 17:34:44 | N | 3366959] 	G:\IMG_0209.JPG
[09/02/2011 - 17:34:46 | N | 3373521] 	G:\IMG_0210.JPG
[09/02/2011 - 17:35:02 | N | 3611660] 	G:\IMG_0211.JPG
[09/02/2011 - 17:35:02 | N | 3632391] 	G:\IMG_0212.JPG
[09/02/2011 - 17:35:06 | N | 3774589] 	G:\IMG_0213.JPG
[09/02/2011 - 17:35:08 | N | 3420401] 	G:\IMG_0214.JPG
[09/02/2011 - 17:35:08 | N | 3426071] 	G:\IMG_0215.JPG
[09/02/2011 - 17:35:24 | N | 3505697] 	G:\IMG_0216.JPG
[09/02/2011 - 19:17:12 | N | 3165224] 	G:\IMG_0217.JPG
[09/02/2011 - 19:17:22 | N | 3180512] 	G:\IMG_0218.JPG
[09/02/2011 - 19:18:14 | N | 3150728] 	G:\IMG_0219.JPG
[09/02/2011 - 19:18:54 | N | 3202910] 	G:\IMG_0220.JPG
[09/02/2011 - 19:19:02 | N | 3183602] 	G:\IMG_0221.JPG
[09/02/2011 - 19:19:04 | N | 3219573] 	G:\IMG_0222.JPG
[09/02/2011 - 19:19:08 | N | 3135964] 	G:\IMG_0223.JPG
[09/02/2011 - 19:19:08 | N | 3113741] 	G:\IMG_0224.JPG
[09/02/2011 - 19:19:10 | N | 3087732] 	G:\IMG_0225.JPG
[09/02/2011 - 19:19:14 | N | 3106133] 	G:\IMG_0226.JPG
[09/02/2011 - 19:19:16 | N | 3213959] 	G:\IMG_0227.JPG
[09/02/2011 - 19:19:16 | N | 3145604] 	G:\IMG_0228.JPG
[09/02/2011 - 19:19:26 | N | 3185826] 	G:\IMG_0229.JPG
[09/02/2011 - 19:19:30 | N | 3143453] 	G:\IMG_0230.JPG
[09/02/2011 - 19:19:34 | N | 3198085] 	G:\IMG_0231.JPG
[09/02/2011 - 19:19:38 | N | 3190378] 	G:\IMG_0232.JPG
[10/02/2011 - 17:15:30 | N | 2876442] 	G:\IMG_0233.JPG
[10/02/2011 - 17:15:32 | N | 2852737] 	G:\IMG_0234.JPG
[11/02/2011 - 23:55:42 | N | 3457613] 	G:\IMG_0235.JPG
[11/02/2011 - 23:55:56 | N | 3815580] 	G:\IMG_0236.JPG
[11/02/2011 - 23:56:10 | N | 4513269] 	G:\IMG_0237.JPG
[11/02/2011 - 23:56:16 | N | 3906914] 	G:\IMG_0238.JPG
[11/02/2011 - 23:56:18 | N | 4403288] 	G:\IMG_0239.JPG
[13/02/2011 - 17:55:50 | N | 3230879] 	G:\IMG_0240.JPG
[13/02/2011 - 17:56:10 | N | 3403393] 	G:\IMG_0241.JPG
[13/02/2011 - 17:56:12 | N | 3430869] 	G:\IMG_0242.JPG
[13/02/2011 - 17:56:12 | N | 3416444] 	G:\IMG_0243.JPG
[13/02/2011 - 17:56:14 | N | 3369828] 	G:\IMG_0244.JPG
[13/02/2011 - 17:56:24 | N | 3445698] 	G:\IMG_0245.JPG
[13/02/2011 - 17:56:28 | N | 3570305] 	G:\IMG_0246.JPG
[13/02/2011 - 17:56:44 | N | 3492847] 	G:\IMG_0247.JPG
[13/02/2011 - 17:57:06 | N | 3343201] 	G:\IMG_0248.JPG
[13/02/2011 - 18:00:10 | N | 3305414] 	G:\IMG_0249.JPG
[13/02/2011 - 18:00:12 | N | 3633056] 	G:\IMG_0250.JPG
[13/02/2011 - 18:00:14 | N | 3671722] 	G:\IMG_0251.JPG
[13/02/2011 - 18:00:18 | N | 3316055] 	G:\IMG_0252.JPG
[13/02/2011 - 18:06:22 | N | 3506549] 	G:\IMG_0253.JPG
[13/02/2011 - 18:06:28 | N | 3541249] 	G:\IMG_0254.JPG
[13/02/2011 - 18:08:00 | N | 3540274] 	G:\IMG_0255.JPG
[13/02/2011 - 18:08:54 | N | 3159789] 	G:\IMG_0256.JPG
[13/02/2011 - 18:09:06 | N | 3650644] 	G:\IMG_0257.JPG
[13/02/2011 - 18:09:34 | N | 3685888] 	G:\IMG_0258.JPG
[13/02/2011 - 18:35:02 | N | 3074370] 	G:\IMG_0259.JPG
[13/02/2011 - 18:35:04 | N | 3444817] 	G:\IMG_0260.JPG
[13/02/2011 - 18:35:10 | N | 3176805] 	G:\IMG_0261.JPG
[13/02/2011 - 18:35:12 | N | 3177226] 	G:\IMG_0262.JPG
[13/02/2011 - 18:38:14 | N | 3747080] 	G:\IMG_0263.JPG
[13/02/2011 - 18:38:18 | N | 3216978] 	G:\IMG_0264.JPG
[13/02/2011 - 18:38:30 | N | 3520785] 	G:\IMG_0265.JPG
[14/02/2011 - 15:09:12 | N | 3897164] 	G:\IMG_0266.JPG
[14/02/2011 - 15:09:14 | N | 3914264] 	G:\IMG_0267.JPG
[14/02/2011 - 15:09:22 | N | 3761339] 	G:\IMG_0268.JPG
[14/02/2011 - 15:09:24 | N | 3776324] 	G:\IMG_0269.JPG
[14/02/2011 - 15:09:28 | N | 3840741] 	G:\IMG_0270.JPG
[30/01/2011 - 09:56:34 | N | 3708392] 	G:\006.JPG
[30/01/2011 - 08:43:50 | N | 3526395] 	G:\001.JPG
[30/01/2011 - 08:44:44 | N | 3668979] 	G:\002.JPG
[30/01/2011 - 08:44:56 | N | 3630179] 	G:\003.JPG
[30/01/2011 - 08:59:02 | N | 3831573] 	G:\004.JPG
[30/01/2011 - 09:56:20 | N | 3638982] 	G:\005.JPG
[16/02/2011 - 13:26:52 | N | 3456728] 	G:\IMG_0271.JPG
[16/02/2011 - 13:26:52 | N | 3525965] 	G:\IMG_0272.JPG
[16/02/2011 - 13:26:56 | N | 3652426] 	G:\IMG_0273.JPG
[16/02/2011 - 13:26:58 | N | 3670874] 	G:\IMG_0274.JPG
[16/02/2011 - 17:41:44 | N | 3775959] 	G:\IMG_0275.JPG
[16/02/2011 - 17:41:44 | N | 3756509] 	G:\IMG_0276.JPG
[16/02/2011 - 17:41:46 | N | 3733713] 	G:\IMG_0277.JPG
[16/02/2011 - 17:41:46 | N | 3631282] 	G:\IMG_0278.JPG
[24/02/2011 - 07:32:36 | N | 3797763] 	G:\DSC00943.JPG
[24/02/2011 - 07:33:12 | N | 3667853] 	G:\DSC00945.JPG
[24/02/2011 - 07:33:16 | N | 3653468] 	G:\DSC00946.JPG
[24/02/2011 - 07:42:10 | N | 3772787] 	G:\DSC00947.JPG
[24/02/2011 - 07:42:14 | N | 3798514] 	G:\DSC00948.JPG
[24/02/2011 - 07:43:30 | N | 3830847] 	G:\DSC00949.JPG
[24/02/2011 - 07:43:42 | N | 3584461] 	G:\DSC00950.JPG
[24/02/2011 - 08:00:00 | N | 3624180] 	G:\DSC00951.JPG
[24/02/2011 - 08:00:18 | N | 3762309] 	G:\DSC00952.JPG
[24/02/2011 - 08:00:44 | N | 3676419] 	G:\DSC00953.JPG
[24/02/2011 - 08:25:22 | N | 3756643] 	G:\DSC00954.JPG
[24/02/2011 - 08:25:32 | N | 3091417] 	G:\DSC00955.JPG
[24/02/2011 - 08:35:52 | N | 3649358] 	G:\DSC00956.JPG
[24/02/2011 - 08:36:00 | N | 3609415] 	G:\DSC00957.JPG
[24/02/2011 - 08:39:58 | N | 3032971] 	G:\DSC00958.JPG
[24/02/2011 - 08:42:38 | N | 3527954] 	G:\DSC00959.JPG
[24/02/2011 - 08:42:44 | N | 3502464] 	G:\DSC00960.JPG
[28/01/2011 - 11:41:00 | N | 3307935] 	G:\IMG_0069.JPG
[28/01/2011 - 11:41:26 | N | 3161670] 	G:\IMG_0070.JPG
[28/01/2011 - 11:42:06 | N | 3085375] 	G:\IMG_0071.JPG
[28/01/2011 - 18:31:36 | N | 3283139] 	G:\IMG_0072.JPG
[28/01/2011 - 18:32:06 | N | 3246171] 	G:\IMG_0073.JPG
[28/01/2011 - 18:33:22 | N | 3418282] 	G:\IMG_0074.JPG
[29/01/2011 - 19:32:10 | N | 3648950] 	G:\IMG_0075.JPG
[29/01/2011 - 19:32:38 | N | 3490610] 	G:\IMG_0076.JPG
[30/01/2011 - 14:43:34 | N | 3382310] 	G:\IMG_0077.JPG
[30/01/2011 - 14:43:56 | N | 3201984] 	G:\IMG_0078.JPG
[30/01/2011 - 14:44:00 | N | 3415851] 	G:\IMG_0079.JPG
[30/01/2011 - 15:54:40 | N | 3634201] 	G:\IMG_0080.JPG
[30/01/2011 - 15:54:46 | N | 3380772] 	G:\IMG_0081.JPG
[30/01/2011 - 15:55:00 | N | 3718292] 	G:\IMG_0082.JPG
[30/01/2011 - 15:55:24 | N | 3418706] 	G:\IMG_0083.JPG
[30/01/2011 - 15:55:34 | N | 3165352] 	G:\IMG_0084.JPG
[30/01/2011 - 15:56:00 | N | 3423084] 	G:\IMG_0085.JPG
[30/01/2011 - 15:56:02 | N | 3511326] 	G:\IMG_0086.JPG
[30/01/2011 - 15:56:02 | N | 3522445] 	G:\IMG_0087.JPG
[30/01/2011 - 15:56:02 | N | 3525319] 	G:\IMG_0088.JPG
[30/01/2011 - 19:01:08 | N | 3594767] 	G:\IMG_0089.JPG
[30/01/2011 - 19:01:26 | N | 3456412] 	G:\IMG_0090.JPG
[30/01/2011 - 19:01:28 | N | 3229897] 	G:\IMG_0091.JPG
[30/01/2011 - 19:01:34 | N | 3260006] 	G:\IMG_0092.JPG
[30/01/2011 - 19:01:36 | N | 3403070] 	G:\IMG_0093.JPG
[30/01/2011 - 19:01:44 | N | 3321997] 	G:\IMG_0094.JPG
[30/01/2011 - 19:01:44 | N | 3330100] 	G:\IMG_0095.JPG
[30/01/2011 - 19:01:46 | N | 3332472] 	G:\IMG_0096.JPG
[30/01/2011 - 19:05:16 | N | 3558667] 	G:\IMG_0097.JPG
[30/01/2011 - 19:05:18 | N | 3560169] 	G:\IMG_0098.JPG
[30/01/2011 - 19:07:10 | N | 3276515] 	G:\IMG_0099.JPG
[30/01/2011 - 19:07:12 | N | 3364785] 	G:\IMG_0100.JPG
[30/01/2011 - 19:07:12 | N | 3266613] 	G:\IMG_0101.JPG
[30/01/2011 - 19:07:26 | N | 3384782] 	G:\IMG_0102.JPG
[30/01/2011 - 19:07:32 | N | 3603852] 	G:\IMG_0103.JPG
[31/01/2011 - 16:15:08 | N | 3402967] 	G:\IMG_0104.JPG
[31/01/2011 - 16:15:24 | N | 3457067] 	G:\IMG_0105.JPG
[31/01/2011 - 16:15:40 | N | 3409769] 	G:\IMG_0106.JPG
[31/01/2011 - 16:15:46 | N | 3320452] 	G:\IMG_0107.JPG
[31/01/2011 - 16:16:08 | N | 3305219] 	G:\IMG_0108.JPG
[31/01/2011 - 16:16:18 | N | 3350886] 	G:\IMG_0109.JPG
[31/01/2011 - 16:25:16 | N | 3612443] 	G:\IMG_0110.JPG
[03/02/2011 - 18:11:56 | N | 3862782] 	G:\IMG_0111.JPG
[03/02/2011 - 18:12:16 | N | 3676143] 	G:\IMG_0112.JPG
[03/02/2011 - 18:12:40 | N | 3789612] 	G:\IMG_0113.JPG
[03/02/2011 - 18:12:52 | N | 3863499] 	G:\IMG_0114.JPG
[03/02/2011 - 18:13:04 | N | 4138049] 	G:\IMG_0115.JPG
[03/02/2011 - 18:13:20 | N | 3364147] 	G:\IMG_0116.JPG
[04/02/2011 - 18:16:42 | N | 4048908] 	G:\IMG_0117.JPG
[04/02/2011 - 18:16:46 | N | 3965481] 	G:\IMG_0118.JPG
[04/02/2011 - 18:16:48 | N | 3504253] 	G:\IMG_0119.JPG
[04/02/2011 - 18:16:54 | N | 3683926] 	G:\IMG_0120.JPG
[04/02/2011 - 21:14:42 | N | 3310732] 	G:\IMG_0121.JPG
[04/02/2011 - 21:14:46 | N | 3251096] 	G:\IMG_0122.JPG
[04/02/2011 - 21:14:50 | N | 3030961] 	G:\IMG_0123.JPG
[04/02/2011 - 21:15:04 | N | 2955547] 	G:\IMG_0124.JPG
[04/02/2011 - 21:15:08 | N | 3226795] 	G:\IMG_0125.JPG
[04/02/2011 - 21:15:22 | N | 3390858] 	G:\IMG_0126.JPG
[05/02/2011 - 18:40:28 | N | 3008207] 	G:\IMG_0127.JPG

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ALEXANDRE-VAIO.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

apparement toujours rien!

Smart91 · Answer

apparement toujours rien!

Eh bien regarde ces lignes:
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1113177534-4034874494-1074573517-500 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851362769-3192838585-2637513932-1000 
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-3851362769-3192838585-2637513932-500 
Supprimé! G:\msvcr71.dll 

################## | Registre | 

Supprimé! HKLM\software\microsoft\windowsnt\currentversion\winlogon|Taskman 
Et de plus ton disque et ta clé ont été vaccinés.

Refais un dernier scan ZHPDiag. poste le rapprt et ensuite on va passer à la phase finale. il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Wheeler7 · Answer

Voila le rapport!

http://www.cijoint.fr/cjlink.php?file=cj201103/cijyF5SB9B.txt

au passage merci pour ton aide, j'attends la suite des instructions!

Smart91 · Answer

Comment se comporte ton PC ? As-tu toujours les pages de pubs.
D"sinstalle tous ces logiciciel antispuyware qui ne srvent à rin sinon qu'engendrer des conflits et ralentir ton PC:
- Spybo
- Ad-aware de Lavasoft
- PC Tools spywre doctor et out la suite.

De même si tu es OK on désintallera la barre d'outils Daemon qui est inutile
==> Les Toolbars ce n'est pas obligatoires 

Si c'est ok on passe la phas finale:
 Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet

Smart

Wheeler7 · Answer

et bien ecoutes depuis 17h ca va j'ai pu de pubs, mais ce midi j'en ai encore eu

je vais désinstaller tous les logiciels et je veux bien virer daemon aussi

je suis pret pour la suite

Smart91 · Answer

Désinstallale ce logiciels en premier.

Ensuite fais les mises à jour suivantes:

Mise à jour SP1 Windows 7:
http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=c3202ce6-4056-4059-8a1b-3a9b77cdfdda

Mise à jour Java 6 update 24 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Yahoo" avant de cliquer su suivant.

Mise à jour Adobe Reader 10.0.1
Désinstalle Adobe
Installer Adobe 10.0.1

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O23 - Service:  (SampleCollector) - Clé orpheline
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files (x86)\real\realplayer\Update\realsched.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
OPT:O4 - HKUS\S-1-5-21-3851362769-3192838585-2637513932-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 07/10/2010 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 

On fera la suite après

Smart

Wheeler7 · Answer

ya la patate de liens a télécharger pour windows!
il faut tout faire?

Smart91 · Answer

Quant u vas sur le site de windows update ==>
http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
 tu ne télécharges que les mises à jour prioritaires. S'il y en a beaucoup cela veut dure que tu n'as pas fait ces mises à jour depuis longtemps. Il faut donc les faire si tu ne veux pas que ton PC soit exposé. Je remets ci-dessous le dossier que je t'avais donné: 
 Pourquoi tenir ses programmes a jour  

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Wheeler7 · Answer

je suis en train de faire toutes les mises a jour, ca prends un certain temps, des que j'ai fini je te fais signe

mais la aujourd'hui les ads sont de retour de + belle, ca craint :(

Smart91 · Answer

OK. Un fois que tu as fait les mises à jour Windows tu va faire ceci:

Clique sur Windows +R > Tu tapes cmd puis entrée
Dans la fenêtre noire tu tapes les commandes suivantes: 
netsh int ip reset all puis entrée (réinitialisation de la pile TCP/IP) 
Ensuite cette commande: 
netsh winsock reset puis entrée (réinitialistion Winsock) 
Eteins et redémarre le PC 
 Tu reprends la suite de mon post.
Et ensuite tu me dis si tu as toujours ces pubs

Smart

Wheeler7 · Answer

Voila mon ptit rapport

Rapport de ZHPFix 1.12.3260 par Nicolas Coolman, Update du 11/03/2011
Fichier d'export Registre : C:\ZHPExportRegistry-18-03-2011-23-30-37.txt
Run by Alexandre at 18/03/2011 23:30:37
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O23 - Service: (SampleCollector) - Clé orpheline  => Clé supprimée avec succès
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files (x86)\real\realplayer\Update\realsched.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-21-3851362769-3192838585-2637513932-1000\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur absente

========== Logiciel(s) ==========
O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM][64Bits] -- DAEMON Tools Toolbar  => Logiciel déjà supprimé


========== Récapitulatif ==========
2 : Clé(s) du Registre
8 : Valeur(s) du Registre
1 : Logiciel(s)


End of the scan


J'ai encore eu des pubs en ouvrant firefox pour poster le rapport

Smart91 · Answer

Est-ce que tu as bien fait les commandes que j'avais précisées juste avant ?

Smart

Wheeler7 · Answer

oui sous le ms dos

Smart91 · Answer

Et les pmages de pub sont revenus.

Refais un scan ZHPDiag et poste le rapport via cijoint

Smart

Wheeler7 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201103/cij5L1678W.txt 

le voila 

oui j'ai encore eu des pubs ce matin

Smart91 · Answer

Tu n'as pas désinstallé PC Tools Doctor ? et il reste des traces de spybot 

On va vérifier tout d'abord un fichieri: 
Va sur ce site https://www.virustotal.com/gui/ 
- Clique sur parcourir 
- Dans nom du fichier colle ce fichier : C:\Program Files\Protector Suite\psqlpwd.dll  
- Clique sur Send File et puis reanalyze 
- Le Fichier est mis en file d'attente. Attends la fin du scan et poste le lien vers le rapport. le lien se trouve en haut dans la barre d'adresse du navigateur 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Wheeler7 · Answer

http://www.virustotal.com/file-scan/report.html?id=b09f5207bbff9e01ca5f41611392aacc0c48a4f1a6e257bd2fb986ad1d4549d3-1300564815

sinon j'ai désinstallé pc tools

pour spybot je ne trouve plus de trace pourtant

Smart91 · Answer

POur spybot, je t'indiaquerais comment supprimer les restes. 
le fichier que je t'ai demandé de scaner n'est pas infecté. 
Je n'arrive pas à voir pourquoi tu as toujours ces alertes. 
Refais un scan ZHPDiag et poste le rapport via cijoint. On va bien finir par trouver. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Wheeler7 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201103/cijUMq3dx4.txt 

et boom juste en ce moment encore une pub :(

Smart91 · Answer

Le rapport ZHPdiag ne montre rien. On va utiliser un autre outil d diagnostic.  
- Télécharge OTL sur ton bureau.  
- Fais un double-clic sur l'icône d'OTL pour le lancer/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"  
- Assure toi d'avoir fermé toutes les applications en court de fonctionnement.  
- Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.  
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"  

------------------------------------------------------------------------netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%SYSTEMDRIVE%\*.*   
%SYSTEMDRIVE%\*.exe   
%PROGRAMFILES%\*.*   
%PROGRAMFILES%\*.   
/md5start   
eventlog.dll   
scecli.dll   
netlogon.dll   
cngaudit.dll   
sceclt.dll   
ntelogon.dll   
logevent.dll   
iaStor.sys   
nvstor.sys   
atapi.sys   
IdeChnDr.sys   
viasraid.sys   
AGP440.sys   
vaxscsi.sys   
nvatabus.sys   
viamraid.sys   
nvata.sys   
nvgts.sys   
iastorv.sys   
ViPrt.sys   
eNetHook.dll   
explorer.exe   
svchost.exe   
userinit.exe   
qmgr.dll   
ws2_32.dll   
proquota.exe   
imm32.dll   
kernel32.dll   
ndis.sys   
autochk.exe   
spoolsv.exe   
xmlprov.dll   
ntmssvc.dll   
mswsock.dll   
Beep.SYS   
ntfs.sys   
termsrv.dll   
sfcfiles.dll   
st3shark.sys   
/md5stop   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
c:\$recycle.bin\*.* /s   
    
------------------------------------------------------------------------

- Clique sur l'icône "Analyse" (en haut à gauche) .  
- Laisse le scan aller à son terme sans te servir du PC  
- A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).  
- Copie et colle le ou les rapports dans ta réponse stp...  
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Wheeler7 · Answer

voila! http://www.cijoint.fr/cjlink.php?file=cj201103/cijHVAxaAp.txt OTL Extras logfile created on: 20/03/2011 21:17:07 - Run 1 OTL by OldTimer - Version 3.2.22.3 Folder = C:\Users\Alexandre\Desktop 64bit- An unknown product Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 8.0.7601.17514) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 66,00% Memory free 8,00 Gb Paging File | 6,00 Gb Available in Paging File | 77,00% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 291,84 Gb Total Space | 104,98 Gb Free Space | 35,97% Space Free | Partition Type: NTFS Computer Name: ALEXANDRE-VAIO | User Name: Alexandre | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation) [HKEY_CURRENT_USER\SOFTWARE\Classes\] .html [@ = FirefoxHTML] -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* File not found cmdfile [open] -- "%1" %* File not found comfile [open] -- "%1" %* File not found exefile [open] -- "%1" %* File not found helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* File not found regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" File not found scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l File not found scrfile [open] -- "%1" /S File not found txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 File not found Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1 Directory [AddToPlaylistVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" () Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [PlayWithVLC] -- "C:\Program Files (x86)\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" () Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) [color=#E56717]========== Security Center Settings ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 28 4D B2 76 41 04 CA 01 [binary data] "AntiVirusOverride" = 0 "AntiSpywareOverride" = 0 "FirewallOverride" = 0 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus] "DisableMonitoring" = 1 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [color=#E56717]========== Authorized Applications List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{071c9b48-7c32-4621-a0ac-3f809523288f}" = Microsoft Visual C++ 2005 Redistributable (x64) "{1B8ABA62-74F0-47ED-B18C-A43128E591B8}" = Windows Live ID Sign-in Assistant "{26A24AE4-039D-4CA4-87B4-2F86416016FF}" = Java(TM) 6 Update 16 (64-bit) "{330DAC67-5B62-452A-A0E4-6B4A5923940F}_is1" = MotioninJoy ds3 driver version 0.6.0003 "{45CD67FD-3218-4207-A0A2-BC41245189E3}" = Microsoft Xbox 360 Accessories 1.2 "{46A5FBE9-ADB3-4493-A1CC-B4CFFD24D26A}" = Windows Live Family Safety "{4BE91685-1632-47FC-B563-A8A542C6664C}" = Autodesk Network License Manager "{563F041C-DFDB-437B-A1E8-E141E0906076}" = Microsoft IntelliPoint 8.0 "{56F26668-13DA-497A-883F-61434A10CBAB}" = MobileMe Control Panel "{5783F2D7-0111-0409-0110-0060B0CE6BBA}" = Autodesk CAD Manager Tools "{5783F2D7-8001-040C-0102-0060B0CE6BBA}" = AutoCAD 2010 - Français "{5783F2D7-8001-040C-1102-0060B0CE6BBA}" = AutoCAD 2010 Language Pack - Français "{5EB6F3CB-46F4-451F-A028-7F6D8D35D7D0}" = Windows Live Language Selector "{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 "{8F473675-D702-45F9-8EBC-342B40C17BF5}" = Apple Mobile Device Support "{90120000-002A-0000-1000-0000000FF1CE}" = Microsoft Office Office 64-bit Components 2007 "{90120000-002A-040C-1000-0000000FF1CE}" = Microsoft Office Shared 64-bit MUI (French) 2007 "{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting "{9545E9DB-6F4C-4404-BF25-E221BE8B44C5}" = iTunes "{98C8DF59-BE5F-4EC2-9B12-FD2A54928EDB}" = Microsoft IntelliType Pro 8.0 "{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}" = WIDCOMM Bluetooth Software "{B6E3757B-5E77-3915-866A-CCFC4B8D194C}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 "{CB974C3D-D101-4411-8F54-DCDC58DED815}" = Protector Suite 2009 "{CCAFF072-4DDB-4846-963D-15F02A8E9472}" = Logiciel Intel(R) PROSet/Wireless WiFi "{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}" = SAMSUNG USB Driver for Mobile Phones "{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter "{E4E1C2C2-37A1-4409-B26D-BFA3A52CDE6A}" = Windows Live Remote Service "{E4F5E48E-7155-4CF9-88CD-7F377EC9AC54}" = Bonjour "{EE936C7A-EA40-31D5-9B65-8E3E089C3828}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 "{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile "{FE4BE0BD-1EDB-4D24-9614-847B3C472887}" = Windows Live Family Safety "3BA80AB4C7E9F8497C115C844953A3D4BEB84D21" = Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) "930E4792BDAEAFB62A9514EE7578775658A5D07C" = Windows Driver Package - Broadcom Bluetooth (09/09/2009 6.2.0.9405) "AutoCAD 2010 - Français" = AutoCAD 2010 - Français "FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D" = Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) "Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile "NVIDIA Drivers" = NVIDIA Drivers "ProInst" = Intel PROSet Wireless "SynTPDeinstKey" = Synaptics Pointing Device Driver "WinRAR archiver" = WinRAR 4.00 (64-bit) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 "{07441A52-E208-478A-92B7-5C337CA8C131}" = Lecture à distance avec PlayStation®3 "{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}" = VAIO Smart Network "{08E81ABD-79F7-49C2-881F-FD6CB0975693}" = Roxio Central Data "{09F56A49-A7B1-4AAB-95B9-D13094254AD1}" = Windows Live UX Platform Language Pack "{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer "{127C8955-B5C5-4682-9428-B8243EC4E6AE}" = Remote Play with PlayStation 3 "{18455581-E099-4BA8-BC6B-F34B2F06600C}" = Google Toolbar for Internet Explorer "{1CAC7A41-583B-4483-9FA5-3E5465AFF8C2}" = Microsoft Default Manager "{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}" = Roxio Central Tools "{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update "{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions "{2075CB0A-D26F-4DAA-B424-5079296B43BA}" = Windows Live FolderShare "{2318C2B1-4965-11d4-9B18-009027A5CD4F}" = Google Toolbar for Internet Explorer "{26A24AE4-039D-4CA4-87B4-2F83216017F0}" = Java(TM) 6 Update 17 "{26A24AE4-039D-4CA4-87B4-2F83216024FF}" = Java(TM) 6 Update 24 "{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}" = RealUpgrade 1.1 "{2DC94AFD-A6E2-4AB4-9132-4A3F8E07B386}" = Apple Application Support "{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery "{34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}" = Windows Live "{34610DE0-3C13-42CA-8E32-01FFA38AB6E8}" = PC Connectivity Solution "{34DC654E-6E43-4BFA-9E00-6C16CFA7B9F0}" = VAIO Data Restore Tool "{36C5BBF0-E5BF-4DE1-B684-7E90B0C93FB5}" = VAIO Care "{3AFDD2C6-8663-46B5-B195-6CEB00D44768}" = adsl TV "{3B9A92DA-6374-4872-B646-253F18624D5F}" = Windows Live Writer "{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology "{488F0347-C4A7-4374-91A7-30818BEDA710}" = Galerie de photos Windows Live "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}" = Windows Live PIMT Platform "{537BF16E-7412-448C-95D8-846E85A1D817}" = Roxio Easy Media Creator 10 LJ "{5545EEE1-FA36-4F76-B6BE-5696E7F4E2D6}" = VBA (2627.01) "{5545EEE3-FA36-4F76-B6BE-5696E7F4E2D6}" = VBA (2627.5) "{554E34DB-1EDD-4CE4-B63D-9E9973C6FFA5}" = VAIO Care "{55D9E026-DCB0-46FF-B60A-68B972228CF6}" = Autodesk Design Review 2010 "{57752979-A1C9-4C02-856B-FBB27AC4E02C}" = QuickTime "{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}" = Outil de restauration de données VAIO "{5BEE8F1F-BD32-4553-8107-500439E43BD7}" = VAIO Update "{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}" = Prise en charge du transfert VAIO "{6057E21C-ABE9-4059-AE3E-3BEB9925E660}" = Windows Live Messenger "{62687B11-58B5-4A18-9BC3-9DF4CE03F194}" = Windows Live Writer Resources "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{65B138AE-F636-4D4C-BA5D-A06E21E47C53}" = Clavier à distance avec PlayStation 3 "{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011 "{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE "{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}" = Windows Media Player Firefox Plugin "{6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}" = Windows Live Movie Maker "{70991E0A-1108-437E-BA7D-085702C670C0}" = "{7148F0A8-6813-11D6-A77B-00B0D0142040}" = Java 2 Runtime Environment, SE v1.4.2_04 "{72042FA6-5609-489F-A8EA-3C2DD650F667}" = VAIO Control Center "{7299052b-02a4-4627-81f2-1818da5d550d}" = Microsoft Visual C++ 2005 Redistributable "{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}" = Roxio Central Audio "{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 "{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}" = RealNetworks - Microsoft Visual C++ 2008 Runtime "{7ED89AE0-5832-4ED3-B29A-099F65295E82}" = Qualcomm Gobi 2000 Package for Sony "{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight "{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT "{90120000-0011-0000-0000-0000000FF1CE}" = Microsoft Office Professional Plus 2007 "{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}" = Security Update for Microsoft Office system 2007 (972581) "{90120000-0015-040C-0000-0000000FF1CE}" = Microsoft Office Access MUI (French) 2007 "{90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0016-040C-0000-0000000FF1CE}" = Microsoft Office Excel MUI (French) 2007 "{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0018-040C-0000-0000000FF1CE}" = Microsoft Office PowerPoint MUI (French) 2007 "{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-0019-040C-0000-0000000FF1CE}" = Microsoft Office Publisher MUI (French) 2007 "{90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001A-040C-0000-0000000FF1CE}" = Microsoft Office Outlook MUI (French) 2007 "{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001B-040C-0000-0000000FF1CE}" = Microsoft Office Word MUI (French) 2007 "{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-001F-0401-0000-0000000FF1CE}" = Microsoft Office Proof (Arabic) 2007 "{90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0407-0000-0000000FF1CE}" = Microsoft Office Proof (German) 2007 "{90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0409-0000-0000000FF1CE}" = Microsoft Office Proof (English) 2007 "{90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-040C-0000-0000000FF1CE}" = Microsoft Office Proof (French) 2007 "{90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0413-0000-0000000FF1CE}" = Microsoft Office Proof (Dutch) 2007 "{90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-001F-0C0A-0000-0000000FF1CE}" = Microsoft Office Proof (Spanish) 2007 "{90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}" = Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) "{90120000-002A-0000-1000-0000000FF1CE}_PROPLUS_{E64BA721-2310-4B55-BE5A-2925F9706192}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-002A-040C-1000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-002C-040C-0000-0000000FF1CE}" = Microsoft Office Proofing (French) 2007 "{90120000-0044-040C-0000-0000000FF1CE}" = Microsoft Office InfoPath MUI (French) 2007 "{90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}" = Microsoft Office 2007 Service Pack 2 (SP2) "{90120000-006E-040C-0000-0000000FF1CE}" = Microsoft Office Shared MUI (French) 2007 "{90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}" = Microsoft Office 2007 Service Pack 2 (SP2) "{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker "{96D0B6C6-5A72-4B47-8583-A87E55F5FE81}" = "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail "{9DA53D22-D922-494C-B1D7-51CD9BCB9E4A}" = VAIO Hardware Diagnostics "{9FAE6E8D-E686-49F5-A574-0A58DFD9580C}" = Windows Live Mail "{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer "{A7C30414-2382-4086-B0D6-01A88ABA21C3}" = VAIO Gate "{A7DA438C-2E43-4C20-BFDA-C1F4A6208558}" = Setting Utility Series "{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper "{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common "{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer "{AC76BA86-7AD7-1036-7B44-AA0000000001}" = Adobe Reader X (10.0.1) - Français "{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}" = Roxio Central Copy "{B7546697-2A80-4256-A24B-1C33163F535B}" = VAIO Gate Default "{C41300B9-185D-475E-BFEC-39EF732F19B1}" = Apple Software Update "{C7477742-DDB4-43E5-AC8D-0259E1E661B1}" = VAIO Event Service "{C768790F-04FB-11E0-9B2C-001AA037B01E}" = Google Earth "{C893D8C0-1BA0-4517-B11C-E89B65E72F70}" = Windows Live Photo Common "{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform "{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64 "{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform "{D60F97EC-EF06-4E1E-B0D1-C2CBABA62FA3}" = VAIO Wallpaper Contents "{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}" = Intel(R) Turbo Boost Technology Driver "{DE8AAC73-6D8D-483E-96EA-CAEDDADB9079}" = ArcSoft WebCam Companion 3 "{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10 "{EB4DF488-AAEF-406F-A341-CB2AAA315B90}" = Windows Live Messenger "{ED439A64-F018-4DD4-8BA5-328D85AB09AB}" = Roxio Central Core "{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU] "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729) "{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01 "{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center "{FB77DB0C-6951-47B6-9D80-A0FDBEE0334C}" = "{FE51662F-D8F6-43B5-99D9-D4894AF00F83}" = Roxio Easy Media Creator Home "7-Zip" = 7-Zip 9.20 "Adobe Flash Player ActiveX" = Adobe Flash Player 10 ActiveX "Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin "Autodesk Design Review 2010" = Autodesk Design Review 2010 "DAEMON Tools Lite" = DAEMON Tools Lite "FileHippo.com" = FileHippo.com Update Checker "InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}" = Kaspersky Anti-Virus 2011 "MarketingTools" = VAIO Marketing Tools "Mozilla Firefox (3.6.15)" = Mozilla Firefox (3.6.15) "PROPLUS" = Microsoft Office Professional Plus 2007 "RealPlayer 12.0" = RealPlayer "VAIO Help and Support" = "VAIO Premium Partners" = VAIO Premium Partners "VAIO screensaver" = VAIO screensaver "VLC media player" = VLC media player 1.1.5 "WinLiveSuite" = Windows Live "WinRAR archiver" = WinRAR archiver "ZHPDiag_is1" = ZHPDiag 1.27 "ZHPFix_is1" = ZHPFix 1.12 [color=#E56717]========== HKEY_CURRENT_USER Uninstall List ==========[/color] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "EA SPORTS Gameface Browser Plugin" = EA SPORTS Gameface Browser Plugin 1.3.0.0 "UnityWebPlayer" = Unity Web Player [color=#E56717]========== Last 10 Event Log Errors ==========[/color] [ Application Events ] Error - 29/01/2011 15:45:40 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 29/01/2011 15:45:51 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 30/01/2011 12:08:29 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 30/01/2011 12:08:44 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 31/01/2011 12:31:30 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 31/01/2011 12:31:43 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error - 01/02/2011 15:25:35 | Computer Name = Alexandre-VAIO | Source = Application Hang | ID = 1002 Description = Le programme firefox.exe version 1.9.2.3989 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le Centre de maintenance. ID de processus : 12c0 Heure de début : 01cbc244b8346a25 Heure de fin : 11 Chemin d'accès de l'application : C:\Program Files (x86)\Mozilla Firefox\firefox.exe ID de rapport : 0618b587-2e39-11e0-8429-0024be67aa4c Error - 01/02/2011 15:25:35 | Computer Name = Alexandre-VAIO | Source = Application Error | ID = 1000 Description = Nom de l'application défaillante plugin-container.exe, version : 1.9.2.3989, horodatage : 0x4cf928fc Nom du module défaillant : ntdll.dll, version : 6.1.7600.16559, horodatage : 0x4ba9b29c Code d'exception : 0xc0000005 Décalage d'erreur : 0x00022262 ID du processus défaillant : 0x13cc Heure de début de l'application défaillante : 0x01cbc244ba68b756 Chemin d'accès de l'application défaillante : C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe Chemin d'accès du module défaillant: C:\Windows\SysWOW64\ntdll.dll ID de rapport : 0a6bf33d-2e39-11e0-8429-0024be67aa4c Error - 01/02/2011 15:25:38 | Computer Name = Alexandre-VAIO | Source = Application Error | ID = 1000 Description = Nom de l'application défaillante plugin-container.exe, version : 1.9.2.3989, horodatage : 0x4cf928fc Nom du module défaillant : xul.dll, version : 1.9.2.3989, horodatage : 0x4cf9289d Code d'exception : 0xc0000005 Décalage d'erreur : 0x0043f48d ID du processus défaillant : 0x16b8 Heure de début de l'application défaillante : 0x01cbc245bcae1ac9 Chemin d'accès de l'application défaillante : C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe Chemin d'accès du module défaillant: C:\Program Files (x86)\Mozilla Firefox\xul.dll ID de rapport : 0c649650-2e39-11e0-8429-0024be67aa4c Error - 01/02/2011 16:23:47 | Computer Name = Alexandre-VAIO | Source = SideBySide | ID = 16842785 Description = La création du contexte d'activation a échoué pour « c:\program files (x86)\real\realplayer\plugins\rmxrend.dll ». Assembly dépendant Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. [ OSession Events ] Error - 19/11/2010 11:44:22 | Computer Name = Alexandre-VAIO | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6539.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 5 seconds with 0 seconds of active time. This session ended with a crash. Error - 27/02/2011 15:32:05 | Computer Name = Alexandre-VAIO | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 3 seconds with 0 seconds of active time. This session ended with a crash. Error - 27/02/2011 15:32:31 | Computer Name = Alexandre-VAIO | Source = Microsoft Office 12 Sessions | ID = 7001 Description = ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6550.5003, Microsoft Office Version: 12.0.6425.1000. This session lasted 2 seconds with 0 seconds of active time. This session ended with a crash. [ System Events ] Error - 19/03/2011 09:37:28 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7009 Description = Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service Roxio Upnp Server 10. Error - 19/03/2011 12:19:43 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7009 Description = Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service Roxio Upnp Server 10. Error - 19/03/2011 12:20:25 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7009 Description = Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service Intel(R) Rapid Storage Technology. Error - 19/03/2011 12:20:25 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7000 Description = Le service Intel(R) Rapid Storage Technology n'a pas pu démarrer en raison de l'erreur : %%1053 Error - 19/03/2011 12:21:06 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : TfFsMon TfSysMon Error - 19/03/2011 12:24:57 | Computer Name = Alexandre-VAIO | Source = VDS Basic Provider | ID = 33554433 Description = Error - 19/03/2011 12:25:02 | Computer Name = Alexandre-VAIO | Source = VDS Basic Provider | ID = 33554433 Description = Error - 20/03/2011 04:09:39 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7009 Description = Le dépassement de délai (30000 millisecondes) a été atteint lors de l'attente de la connexion du service Roxio Upnp Server 10. Error - 20/03/2011 04:10:41 | Computer Name = Alexandre-VAIO | Source = Service Control Manager | ID = 7026 Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : TfFsMon TfSysMon Error - 20/03/2011 04:56:15 | Computer Name = Alexandre-VAIO | Source = Application Popup | ID = 1060 Description = Le chargement de \??\C:\Users\ALEXAN~1\AppData\Local\Temp\mbr.sys a été bloqué en raison d'une incompatibilité avec ce système. Contactez l'éditeur de votre logiciel pour obtenir une version compatible du pilote. < End of report > désolé pour le 2e rapport mais le site ci joint bug ce soir, impossible d'y aller

moment de grace · Answer

hello

pour avancer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 




:OTL 
FF - prefs.js..browser.search.defaultenginename: "Web Search..." 
FF - prefs.js..extensions.enabledItems: {9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}:4.6.7.4 
FF - prefs.js..extensions.enabledItems: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.4.20100423010936
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions 
[2011/03/12 18:12:05 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} 
[2011/02/21 22:24:13 | 000,000,000 | ---D | M] (z) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8




:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redémarrage.

Wheeler7 · Answer

merci pour votre compassion a vous 2 lol

voila le rapport

All processes killed
========== OTL ==========
Prefs.js: "Web Search..." removed from browser.search.defaultenginename
Prefs.js: {9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}:4.6.7.4 removed from extensions.enabledItems
Prefs.js: {635abd67-4fe9-1b23-4f01-e679fa7484c1}:2.1.4.20100423010936 removed from extensions.enabledItems
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\META-INF folder moved successfully.
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults\preferences folder moved successfully.
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults folder moved successfully.
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\components folder moved successfully.
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\chrome folder moved successfully.
C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles
xqdawlf.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} folder moved successfully.
Folder C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexandre
->Temp folder emptied: 124667454 bytes
->Temporary Internet Files folder emptied: 25440230 bytes
->Java cache emptied: 34739854 bytes
->FireFox cache emptied: 176060540 bytes
->Google Chrome cache emptied: 819568 bytes
->Apple Safari cache emptied: 2148352 bytes
->Flash cache emptied: 109953 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2293174 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 909330 bytes
RecycleBin emptied: 5227404 bytes
 
Total Files Cleaned = 355,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 03212011_205532

Files\Folders moved on Reboot...
C:\Users\Alexandre\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Alexandre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HI2CMCQA\ads[1].txt moved successfully.
File\Folder C:\Windows	emp\klsD415.tmp not found!

Registry entries deleted on Reboot...

Wheeler7 · Answer

bon nouvelle piste hier soir tard, kaspersky m'a detecté 2 programmes publicitaires, alors qu'avant il n'avait jamais rien détecté auparavant, et comme par magie, sans crier victoire trop vite, il se passe pu trop de pubs, meme pu du tout

cela dis, je touche du singe!!! je vous tiens au jus

Wheeler7 · Answer

et voilaaaaaaaaaaaaaaaaaa

ca recommence, non la sincèrement je craque, personne ne trouve c'est pas possible, dans 3 semaines je suis en conges, ca sent le formatage si c'est comme ca :(

moment de grace · Answer

Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.  

 Coche les 2 cases Lop et Purity  

 Coche la case devant tous les utilisateurs  

 règle age du fichier sur "60 jours"  

 dans la moitié gauche , mets tout sur "tous"  

ne modifie pas ceci :  

"fichiers créés" et "fichiers Modifiés"  

Clic sur Analyse.  

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).  

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)  

NE LE POSTE PAS SUR LE FORUM  

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport  

Clique ensuite sur "Envoyer le fichierr " et copie/colle le lien dans ton prochain message 



CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

Wheeler7 · Answer

Voila l'ami ;)

https://pjjoint.malekal.com/files.php?id=c48b9eca9271215

Wheeler7 · Answer

personne? :(

Wheeler7 · Answer

voila!!

http://www.cijoint.fr/cjlink.php?file=cj201103/cijG6vlNoZ.txt

moment de grace · Answer

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer. 


?Copie la liste qui se trouve en gras ci-dessous, 

? colle-la dans la zone sous "Personnalisation" : 



:OTL 
FF - prefs.js..extensions.enabledItems: {9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}:4.6.7.6     
[2011/03/21 21:01:01 | 000,000,000 | ---D | M] (z) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}     
O2 - BHO: (findyourprofitsky) - {6d269d56-54d6-e0b6-5c38-2b44ac1c591d} - C:\Windows\SysWOW64\af3a1f39.dll ()     
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  
O3 - HKU\S-1-5-21-3851362769-3192838585-2637513932-1000\..\Toolbar\WebBrowser: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} -  




:Files 
C:\Windows\SysWow64\48f474.exe
C:\Windows\SysWow64\af3a1f39.dll

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Clique sur "Correction" pour lancer la suppression. 


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Wheeler7 · Answer

All processes killed
========== OTL ==========
Prefs.js: {9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}:4.6.7.6 removed from extensions.enabledItems
C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}\components folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8}\chrome folder moved successfully.
C:\Program Files (x86)\Mozilla Firefox\extensions\{9b4f093a-b9ce-29d8-2112-c49fef1ddcd8} folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d269d56-54d6-e0b6-5c38-2b44ac1c591d}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6d269d56-54d6-e0b6-5c38-2b44ac1c591d}\ deleted successfully.
C:\Windows\SysWOW64\af3a1f39.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\ not found.
File C132-4136-9E9A-4E364A424E17} - not found.
Registry value HKEY_USERS\S-1-5-21-3851362769-3192838585-2637513932-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ not found.
File C132-4136-9E9A-4E364A424E17} - not found.
========== FILES ==========
C:\Windows\SysWow64\48f474.exe moved successfully.
File\Folder C:\Windows\SysWow64\af3a1f39.dll not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexandre
->Temp folder emptied: 75734 bytes
->Temporary Internet Files folder emptied: 7567036 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 72133450 bytes
->Google Chrome cache emptied: 0 bytes
->Apple Safari cache emptied: 0 bytes
->Flash cache emptied: 2967 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 691263 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 170024 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 77,00 mb
 
 
OTL by OldTimer - Version 3.2.22.3 log created on 03252011_223159

Files\Folders moved on Reboot...
C:\Users\Alexandre\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Alexandre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QWOX5GX7\ads[1].txt moved successfully.
File\Folder C:\Windows	emp\klsD731.tmp not found!

Registry entries deleted on Reboot...

Wheeler7 · Answer

alors je retouche du singe mais pour le moment non, mais la derniere fois ca a duré 24h et ca a recommencer alors ne crions pas victoire trop vite, mais dans tous les cas je te tiens au courant,

et MERCI!!

Wheeler7 · Answer

bon et bien on peut crier victoire!

la derniere manip a fonctionné!!!

alors je voulais juste dire un grand MERCI de vous etes occupés de mon cas long et fastidieu!!!

moment de grace · Answer

Ok

Pour finir proprement

1)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............


2)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

3)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Wheeler7 · Answer

Voila tout est fait!!!


Et encore MERCI!!!

moment de grace · Answer

c'est tout bon

sauf soucis

=> résolu

bonne continuation...

Problème Ad served by findourprofitsky

45 réponses

Discussions similaires