Mon ecran se fige

Question

Bonjour à tous, parfois, il arrive que mon écran se fige (de plus en plus souvent...), mais au bout de quelques minutes (entre 2 et 3), tout redevient normal, c'est assez chiant à force..., Je voudrait en savoir un peut plus ;), merci.



Configuration: Windows XP

No°Name · Answer

Up

gen-hackman · Answer

salut

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

No°Name · Answer

D'accord, je ferait ça demain quand je serait en cours et je te donne le lien ;) merci de ton aide

gen-hackman · Answer

pas de soucis :)

No°Name · Answer

Si tu veux en attendant je peux faire un rapport MalwareBytes

EDIT : J'ai fait une analyse MalwareBytes, 181 fichiers inféctés :x

gen-hackman · Answer

poste le rapport via https://www.cjoint.com/

No°Name · Answer

http://cjoint.com/11mi/AEElBtDcgd5.htm

gen-hackman · Answer

t'as pas supprimé ?

No°Name · Answer

Supprimé ?

gen-hackman · Answer

ben avec malwarebytes

No°Name · Answer

Je mets en quarantaine?

gen-hackman · Answer

tout oui

No°Name · Answer

Ok je m'en occupe

No°Name · Answer

J'ai tout mis en quarantaine et mon ordi semble plus rapide ;) je te dit si jamais j'ai encore le problème

gen-hackman · Answer

fais ca :

https://forums.commentcamarche.net/forum/affich-22213683-mon-ecran-se-fige#2

No°Name · Answer

Ok je fait ça ;)

gen-hackman · Answer

ok à te lire :)

No°Name · Answer

Salut, quand je l'allume, il y a juste l'extiction du bureau et rien d'autre après, c'est normal ?

No°Name · Answer

Ah c'est bon, http://www.cijoint.fr/cj201106/cij0og0oB1.txt

gen-hackman · Answer

tu n'as pas desactivé tes protections recommence

No°Name · Answer

J'ai désactiver mon pare feu juste avant :x

gen-hackman · Answer

je parle de la protection residente de NOD32

No°Name · Answer

Je sais pas comment l'enlever ça :x

gen-hackman · Answer

pourquoi tu demandes pas ?

No°Name · Answer

Il faut désactiver "Protection en temps réel du système de fichiers" Et "Protection Anti Virus et Spyware" ?

gen-hackman · Answer

oui

No°Name · Answer

Ben pendant le Scan ils etaient désactivé

gen-hackman · Answer

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\Documents and Settings\Alvin\Local Settings\Application Data\AtStart.txt 
C:\Documents and Settings\Alvin\Local Settings\Application Data\DSwitch.txt     
C:\Documents and Settings\Alvin\Local Settings\Application Data\FnF4.txt            
C:\Documents and Settings\Alvin\Application Data\winscp.rnd       
C:\Documents and Settings\Alvin\Local Settings\Application Data\QSwitch.txt
C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-ALVIN-Alvin.job          
       
folder::
C:\Documents and Settings\Alvin\Application Data\chrtmp  
C:\Documents and Settings\Alvin\Application Data\PriceGong     
C:\Documents and Settings\Alvin\Application Data	eamspeak2    
 C:\Documents and Settings\Alvin\Application Data\Toolbar4    
C:\Documents and Settings\Alvin\Application Data\WhiteSmoke   
C:\Documents and Settings\All Users\Application Data\PopCap Games   
C:\Documents and Settings\All Users\Application Dataegid.1986-12.com.adobe  
C:\Documents and Settings\Alvin\Local Settings\Application Data\Conduit 
C:\Documents and Settings\Alvin\Local Settings\Application Data\ConduitEngine
C:\Documents and Settings\Alvin\Local Settings\Application Data\softonic-de3                                                      
___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail

No°Name · Answer

Ok mais tu veut dire quoi dans "sans les lignes" ? 

Edit :  c'est bon j'ai trouver


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤ 

Utilisateur : Alvin (Administrateurs) 
Ordinateur : ALVIN 

Système d'exploitation : Microsoft Windows XP (32 bits) 
Internet Explorer : 6.0.2900.5512 
Mozilla Firefox : 4.0.1 (fr) 

Script : 13:57:48 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

explorer.exe -> Processus redémarré 

Fin : 13:57:48 

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

t'as pas fait correctement ou y a une protection qui bloque

No°Name · Answer

Bah j'ai coller ça 

file:: 
C:\Documents and Settings\Alvin\Local Settings\Application Data\AtStart.txt 
C:\Documents and Settings\Alvin\Local Settings\Application Data\DSwitch.txt 
C:\Documents and Settings\Alvin\Local Settings\Application Data\FnF4.txt 
C:\Documents and Settings\Alvin\Application Data\winscp.rnd 
C:\Documents and Settings\Alvin\Local Settings\Application Data\QSwitch.txt 
C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-ALVIN-Alvin.job 

folder:: 
C:\Documents and Settings\Alvin\Application Data\chrtmp 
C:\Documents and Settings\Alvin\Application Data\PriceGong 
C:\Documents and Settings\Alvin\Application Data	eamspeak2 
C:\Documents and Settings\Alvin\Application Data\Toolbar4 
C:\Documents and Settings\Alvin\Application Data\WhiteSmoke 
C:\Documents and Settings\All Users\Application Data\PopCap Games 
C:\Documents and Settings\All Users\Application Dataegid.1986-12.com.adobe
C:\Documents and Settings\Alvin\Local Settings\Application Data\Conduit 
C:\Documents and Settings\Alvin\Local Settings\Application Data\ConduitEngine 
C:\Documents and Settings\Alvin\Local Settings\Application Data\softonic-de3

gen-hackman · Answer

fais toutes les mises à jour de windows

No°Name · Answer

Je les ai faites hier ...

gen-hackman · Answer

impossible

No°Name · Answer

Ok je regarde vite fait et sinon j'avait un problème avec un fond d'ecran tout gris et là comme par miracle il est redevenu normal -_-

No°Name · Answer

Je vien de redémarrer mon ordi pour faire les mises a jour et je me retrouve avec le dossier Temp et deux fichiers "desktop" qui ce sont ouverts ><

gen-hackman · Answer

comment ca le dossier temp qui s'est ouvert ? precise stp

No°Name · Answer

Des que j'ai allumer mon ordi le dossier s'est ouvert direct

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

No°Name · Answer

OTL.txt : http://www.cijoint.fr/cj201106/cijUYvCqvO.txt
Extras.txt : http://www.cijoint.fr/cj201106/cijHmSQJdp.txt

gen-hackman · Answer

ok j'ai vu le souci pour le dossier qui s'ouvre au demarrage on va s'en charger


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

No°Name · Answer

Désolé pour l'attente, voilà le rapport : 


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:18:09 le 15/06/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Alvin@ALVIN ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp
Fichier supprimé: C:\Documents and Settings\Alvin\Application Data\Mozilla\FireFox\Profiles\ahsp5t9y.default\searchplugins\conduit.xml
Dossier supprimé: C:\Documents and Settings\Alvin\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Alvin\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\All Users\Application Data\PopCap Games
Dossier supprimé: C:\Documents and Settings\Alvin\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Alvin\Application Data\Toolbar4

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Alvin\Application Data\Mozilla\FireFox\Profiles\ahsp5t9y.default\Prefs.js --
Ligne supprimée: user_pref("CT2645238.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT299... 
Ligne supprimée: user_pref("CommunityToolbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT2997301&Search... 
Ligne supprimée: user_pref("CommunityToolbar.ConduitSearchList", "ZoneAlarm Security Customized Web Search"); 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2997301", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.4.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2997301",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2997301/CT2997301... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/1/299/CT2997301/Images/63408496085017250... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\Documents and Settings\Alvin\Application... 
Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.4.1.0"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://www.gooofullsearch.com/google?cx=... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2645238"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2645238"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList4", "CT2645238"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Wed Jun 15 2011 11:36:19 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "aeacdbfe-876a-4c57-abff-81da30287268"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2645238"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Wed Jun 01 2011 17:42:1... 
Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Wed Jun 15 2011 11:36:19 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1305622559"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "826ee1ec-7f39-44e0-9bdb-2ba40c66f7e8"); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2645238&Sea... 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{1AE17882-B455-42EA-BDBA-0008E631617E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1AE17882-B455-42EA-BDBA-0008E631617E}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{B3C9DAC5-540C-4C37-B667-FB1203430E0F}
Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2431245
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2997301
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKLM\Software\Cheat Engine\OpenCandy
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{776FCD6B-6BF1-40FA-B88D-B9E61FC7A321}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{CA3EB689-8F09-4026-AA10-B9534C691CE0}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\privatesearch.xml (  hxxp://search.hotspotshield.com/g/results.php)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\afurladvisor@anchorfree.com (afurladvisor)
HKLM_Extensions|msntoolbar@msn.com - C:\Program Files\MSN Toolbar\Platform\4.0.0369.0\Firefox
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa
HKCU_Extensions|{1D3DB383-DB45-45b2-9F46-91218CA2CBCB} - C:\Documents and Settings\Alvin\Local Settings\Application Data\Megamedia\Megakey\{1D3DB383-DB45-45b2-9F46-91218CA2CBCB}

-- C:\Documents and Settings\Alvin\Application Data\Mozilla\FireFox\Profiles\ahsp5t9y.default --
Extensions\{181F4BBC-2453-40D2-B42C-3135E3B07C7B} (Free software Gooofull toolbar)
Extensions\{91da5e8a-3318-4f8c-b67e-5964de3ab546} (ZoneAlarm Security Community Toolbar)
Extensions\{bb6bc1bb-f824-4702-90cd-35e2fb24f25c} (Add N Edit Cookies)
Extensions\{bb6bc1bb-f824-4702-90cd-35e2fb24f25d} (Cookies Manager+)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Alvin\Bureau
Prefs.js - browser.search.defaultenginename, Hotspot Shield Private Search
Prefs.js - browser.search.selectedEngine, Hotspot Shield Private Search
Prefs.js - browser.startup.homepage, hxxp://google.fr/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://www.gooofullsearch.com/google?cx=partner-pub-6446514721158383:do3tst-6a03&cof=FORID%3A10&ie=UTF-8&hl...

========================================

**** Google Chrome Version [12.0.742.100] ****

Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
Extension
hhocpdgkjoocfobhdbcfeafckeoiemc (C:\Documents and Settings\Alvin\Local Settings\Application Data\Megamedia\Megakey\Megakey.crx) (?)
Extension
neajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

-- C:\Documents and Settings\Alvin\Local Settings\Application Data\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://home.speedbit.com/?aff=205
Preferences - homepage_is_newtabpage: true
Plugin - MSN\u00AE Toolbar (Activé: true) (C:\Program Files\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)
Plugin - "Silverlight" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "MSN\u00AE Toolbar" (Activé: true)

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - "softonic-de3 Toolbar" (C:\Program Files\softonic-de3\prxtbsof0.dll)
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2E3B} - "Google Customized Web Search" (hxxp://www.gooofullsearch.com/google?q={searchTerms})
HKCU_SearchScopes\{BC7D3F97-86C2-4218-9422-07DDEC7532F6} - "SpeedBit Search" (hxxp://home.speedbit.com/search.aspx?aff=206&q={searchTerms})
HKCU_SearchScopes\{c99fdc39-a1ae-4b24-8d71-e5274f8d7c54} - "Private Search" (hxxp://search.hotspotshield.com/g/results.php?c=s&q={searchTerms})
HKCU_Toolbar\WebBrowser|{CC05A3E3-64C3-4AF2-BFC1-AF0D66B69065} (C:\Program Files\softonic-de3\prxtbsof0.dll)
HKCU_Toolbar\WebBrowser|{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} (C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp	bcore3.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)
HKLM_Toolbar|{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} (C:\Program Files\softonic-de3\prxtbsof0.dll)
HKLM_Toolbar|{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} (C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp	bcore3.dll)
HKCU_ElevationPolicy\{83FE00CC-498E-4e11-8CDE-DDC10296597C} - C:\Documents and Settings\Alvin\Local Settings\Application Data\Megamedia\Megakey\Megakey.exe (Megamedia Ltd.)
HKLM_ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B} - C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp\PlayerPlug.exe (?)
HKLM_ElevationPolicy\{32D6D088-AD5C-4416-BC57-177D900ADC07} - C:\Program Files\softonic-de3\softonic-de3ToolbarHelper1.exe (?)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp\TbHelper2.exe (?)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898} - C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp\PropMgrAsync.exe (?)
HKLM_ElevationPolicy\{D5039E36-3AFC-4ED0-8D6C-E148BC7ADF74} - C:\Documents and Settings\Alvin\Local Settings\Application Data\Conduit\CT2431245\softonic-de3AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{C86FF9FA-AEED-451B-A9CC-39A53173AE2E} - "Free software Gooofull toolbar" (C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp\favicon.ico)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{77F4E711-789B-447F-9614-96759B2F83C6} - "MegaIeHelperBHO Class" (C:\Documents and Settings\Alvin\Local Settings\Application Data\Megamedia\Megakey\MegaIeHelper.dll)
BHO\{bf00e119-21a3-4fd1-b178-3b8537e75c92} - "IeMonitorBho Class" (C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll)
BHO\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - "softonic-de3 Toolbar" (C:\Program Files\softonic-de3\prxtbsof0.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "MSN Toolbar BHO" (C:\Program Files\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)
BHO\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - "Hotspot Shield Class" (C:\Program Files\Hotspot Shield\HssIE\HssIE.dll)
BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "TBSB07458 Class" (C:\Program Files\Dofus 1.29\mybarnsd1A5.tmp	bcore3.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 227 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/06/2011 16:18:52 (14670 Octet(s)) 

Fin à: 16:22:37, 15/06/2011 
 
============== E.O.F ==============

No°Name · Answer

UP

No°Name · Answer

UP

No°Name · Answer

UP

No°Name · Answer

UP

Mon ecran se fige

46 réponses

Discussions similaires

Newsletters