fenetre internet explorer ....

Question

Bonjour,  
Je suis comme j'ai pu le lire ailleurs dans ce forum aussi dans le cas où j'ai une mauvaise fenetre internet explorer qui s'ouvre toute seule alors que je n'utilise jamais explorer .... avast ne trouve rien, glary ou c cleaner non plus .... que dois je faire ?  J'utilise windows XP
Merci par avance ! 
Cordialement  
Elma 



Configuration: Windows XP / Firefox 4.0.1

gen-hackman · Answer

salut


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

gen-hackman · Answer

tu te fais aider sur un autre forum en meme temps ou c'est toi qui l'as passé hier de ton plein gré ?

Elmacafrine · Answer

Non non je ne me fais pas aider sur un autre forum, mais hier soir quand j'ai passé le message je n'était pas encore inscrite .... Je l'ai donc bien passé de mon plein gré !

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Elmacafrine · Answer

le bureau s'est effacé mais très très longtemps, l'ordinateur ne faisait plus rien .... 
j'ai redémarré et là j'ai une nouvelle icone qui s'affiche en dessous de pre scan.exe : pre scrip . exe ....
je suis un peu paumée là pour le coup !

gen-hackman · Answer

tu as Pre_scan.txt sur le bureau ou dans C:\ ?

Elmacafrine · Answer

oui, il était dans C: 

voici le lien :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijuMsfAnE.txt

Elmacafrine · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.26 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 28/05/2011 | 04.00 par g3n-h@ckm@n
Utilisateur : Utilisateur (Administrateurs)
Ordinateur : PC

Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 4.0.1 (fr)

Scan : 11:01:12 | 28/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-18 : ProfileImagePath -> %systemroot%\system32\config\systemprofile
[HKLM | ProfileList] | S-1-5-18 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-18 : State -> 0
[HKLM | ProfileList] | S-1-5-19 : ProfileImagePath -> %SystemDrive%\Documents and Settings\LocalService
[HKLM | ProfileList] | S-1-5-19 : RefCount -> 3
[HKLM | ProfileList] | S-1-5-19 : State -> 0
[HKLM | ProfileList] | S-1-5-20 : ProfileImagePath -> %SystemDrive%\Documents and Settings\NetworkService
[HKLM | ProfileList] | S-1-5-20 : RefCount -> 3
[HKLM | ProfileList] | S-1-5-20 : State -> 0
[HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : ProfileImagePath -> %SystemDrive%\Documents and Settings\Utilisateur
[HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1708537768-1390067357-839522115-1004 : State -> 256

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

584 | C:\WINDOWS\System32\smss.exe - SYSTEM - Normal - \SystemRoot\System32\smss.exe - 4
632 | C:\WINDOWS\system32\csrss.exe - SYSTEM - Normal - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 - 584
656 | C:\WINDOWS\system32\winlogon.exe - SYSTEM - High - winlogon.exe - 584
700 | C:\WINDOWS\system32\services.exe - SYSTEM - Normal - C:\WINDOWS\system32\services.exe - 656
712 | C:\WINDOWS\system32\lsass.exe - SYSTEM - Normal - C:\WINDOWS\system32\lsass.exe - 656
864 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost -k DcomLaunch - 700
948 | C:\WINDOWS\system32\svchost.exe -  - Normal - C:\WINDOWS\system32\svchost -k rpcss - 700
1044 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k netsvcs - 700
1064 | C:\Program Files\Ahead\InCD\InCDsrv.exe - SYSTEM - Normal - "C:\Program Files\Ahead\InCD\InCDsrv.exe" - 700
1172 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup - 700
1304 | C:\WINDOWS\system32\svchost.exe - SERVICE RÉSEAU - Normal - C:\WINDOWS\system32\svchost.exe -k NetworkService - 700
1484 | C:\WINDOWS\system32\svchost.exe - SERVICE LOCAL - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 700
1704 | C:\Program Files\Alwil Software\Avast5\AvastSvc.exe - SYSTEM - Normal - "C:\Program Files\Alwil Software\Avast5\AvastSvc.exe" - 700
1840 | C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe - Utilisateur - Normal - "C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe" /nogui - 1556
1872 | C:\WINDOWS\system32\LVCOMSX.EXE - Utilisateur - Normal - "C:\WINDOWS\system32\LVCOMSX.EXE"  - 1556
1900 | C:\Program Files\TRENDnet\TEW-624UB_TEW-644UB\WlanCU.exe - Utilisateur - Normal - "C:\Program Files\TRENDnet\TEW-624UB_TEW-644UB\WlanCU.exe"  - 1556
388 | C:\WINDOWS\system32\spoolsv.exe - SYSTEM - Normal - C:\WINDOWS\system32\spoolsv.exe - 700
884 | C:\WINDOWS\system32\svchost.exe -  - Normal - C:\WINDOWS\system32\svchost.exe -k LocalService - 700
992 | C:\WINDOWS\system32\CTsvcCDA.exe - SYSTEM - Normal - C:\WINDOWS\system32\CTsvcCDA.exe - 700
1080 | C:\WINDOWS\System32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\System32\svchost.exe -k HTTPFilter - 700
1148 | C:\Program Files\Java\jre6\bin\jqs.exe - SYSTEM - Idle - "C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf" - 700
1296 | C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - SYSTEM - Normal - "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 700
1540 | C:\WINDOWS\system32\svchost.exe - SYSTEM - Normal - C:\WINDOWS\system32\svchost.exe -k imgsvc - 700
1856 | C:\Program Files\Microsoft\sysNM.exe - SYSTEM - Normal - "C:\Program Files\Microsoft\sysNM.exe" - 700
2092 | C:\Program Files\Windows Media Player\WMPNetwk.exe - SERVICE RÉSEAU - Normal - "C:\Program Files\Windows Media Player\WMPNetwk.exe" - 700
2612 | C:\WINDOWS\system32\wbem\wmiprvse.exe -  - Normal - C:\WINDOWS\system32\wbem\wmiprvse.exe - 864
2856 | C:\WINDOWS\system32\wbem\wmiapsrv.exe - SYSTEM - Normal - C:\WINDOWS\system32\wbem\wmiapsrv.exe - 700
2952 | C:\WINDOWS\System32\alg.exe - SERVICE LOCAL - Normal - C:\WINDOWS\System32\alg.exe - 700
3992 | C:\WINDOWS\system32\wuauclt.exe - Utilisateur - Normal - "C:\WINDOWS\system32\wuauclt.exe" - 1044
3640 | C:\WINDOWS\system32\wscntfy.exe - Utilisateur - Normal - C:\WINDOWS\system32\wscntfy.exe - 1044
2276 | C:\WINDOWS\system32\wuauclt.exe - SYSTEM - Normal - "C:\WINDOWS\system32\wuauclt.exe" /RunStoreAsComServer Local\[414]SUSDS76d0017156663646b1ddb86b881a4f58 - 1044
108 | C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe - Utilisateur - Normal - "C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe" /PDFShell -Embedding - 864
3912 | C:\Documents and Settings\Utilisateur\Bureau\Pre_scan.exe - Utilisateur - High - "C:\Documents and Settings\Utilisateur\Bureau\Pre_scan.exe"  - 1556
3904 | C:\WINDOWS\system32\cmd.exe - Utilisateur - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3912
3608 | C:\Kill'em\Pv.exe - Utilisateur - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 3904

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 0 -> 1
[HKLM | Winlogon] | userinit : C:\WINDOWS\system32\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 0 -> 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe /idlist,%I,%L -> C:\WINDOWS\explorer.exe

¤

[Firefox | Command] | @ : C:\Program Files\Mozilla Firefox\firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | HonorAutoRunSetting : 1

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[ERSvc] | Start : 2 : Actif
[Bits] | Start : 3 -> 2 : Redémarré
[CryptSvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif
[wzcsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : https://www.msn.com/fr-fr -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKCU | Main] | Search Page  :  -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\WINDOWS\system32\blank.htm
[HKLM | Main] | Default_Search_URL : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 212.27.40.241 212.27.40.240
[HKLM\CCS | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
[HKLM\CCS | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240
[HKLM\CS1 | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
[HKLM\CS1 | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240
[HKLM\CS2 | Interfaces\{369DC016-B4E9-424E-A741-6CB5D4BD7D78}] | DhcpNameServer -> 212.27.53.252 212.27.54.252
[HKLM\CS2 | Interfaces\{B87E46FC-A42F-47DE-8E7F-90F0BD517536}] | DhcpNameServer -> 212.27.40.241 212.27.40.240

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost

¤¤¤¤¤¤¤¤¤¤ Processus

C:\WINDOWS\VM303_STI.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\UNWISE.EXE

¤¤¤¤¤¤¤¤¤¤ IFEO


¤¤¤¤¤¤¤¤¤¤ Mountpoints2


¤¤¤¤¤¤¤¤¤¤ Listing %AppData%

[24/01/2006|19:25:44] | C:\Documents and Settings\Utilisateur\Application Data\Adobe
[25/01/2006|18:47:43] | C:\Documents and Settings\Utilisateur\Application Data\AdobeUM
[02/02/2006|22:38:30] | C:\Documents and Settings\Utilisateur\Application Data\Ahead
[10/02/2009|13:09:44] | C:\Documents and Settings\Utilisateur\Application Data\Apple Computer
[27/04/2008|23:06:11] | C:\Documents and Settings\Utilisateur\Application Data\Azureus
[05/03/2008|14:24:16] | C:\Documents and Settings\Utilisateur\Application Data\Creative
[24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Application Data\desktop.ini
[15/02/2010|11:21:09] | C:\Documents and Settings\Utilisateur\Application Data\dvdcss
[29/02/2008|02:25:43] | C:\Documents and Settings\Utilisateur\Application Data\EBookSys
[27/03/2008|22:05:24] | C:\Documents and Settings\Utilisateur\Application Data\GlarySoft
[30/04/2011|11:09:31] | C:\Documents and Settings\Utilisateur\Application Data\gtk-2.0
[24/01/2006|19:28:32] | C:\Documents and Settings\Utilisateur\Application Data\Help
[24/01/2006|17:06:52] | C:\Documents and Settings\Utilisateur\Application Data\Identities
[09/12/2008|23:21:09] | C:\Documents and Settings\Utilisateur\Application Data\InstallShield
[25/01/2006|21:36:35] | C:\Documents and Settings\Utilisateur\Application Data\Lavasoft
[06/03/2008|22:19:12] | C:\Documents and Settings\Utilisateur\Application Data\LimeWire
[28/01/2006|11:38:58] | C:\Documents and Settings\Utilisateur\Application Data\Macromedia
[24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Application Data\Microsoft
[25/01/2006|18:32:49] | C:\Documents and Settings\Utilisateur\Application Data\Microsoft Web Folders
[26/01/2006|21:08:30] | C:\Documents and Settings\Utilisateur\Application Data\Mozilla
[26/01/2006|22:42:36] | C:\Documents and Settings\Utilisateur\Application Data\MSNInstaller
[14/08/2007|02:39:49] | C:\Documents and Settings\Utilisateur\Application Data\MySpace
[30/04/2011|10:25:19] | C:\Documents and Settings\Utilisateur\Application Data\Poladroid prefs.plist
[12/02/2006|17:45:22] | C:\Documents and Settings\Utilisateur\Application Data\Real
[20/05/2011|19:08:36] | C:\Documents and Settings\Utilisateur\Application Data\Skype
[20/05/2011|19:09:20] | C:\Documents and Settings\Utilisateur\Application Data\skypePM
[10/06/2009|22:23:54] | C:\Documents and Settings\Utilisateur\Application Data\Sony
[20/08/2008|16:56:32] | C:\Documents and Settings\Utilisateur\Application Data\Sony Ericsson
[10/06/2009|22:16:06] | C:\Documents and Settings\Utilisateur\Application Data\Sony Setup
[20/10/2008|13:07:57] | C:\Documents and Settings\Utilisateur\Application Data\Spamihilator
[01/02/2006|15:19:31] | C:\Documents and Settings\Utilisateur\Application Data\Sun
[26/01/2006|21:09:00] | C:\Documents and Settings\Utilisateur\Application Data\Talkback
[31/05/2008|00:28:16] | C:\Documents and Settings\Utilisateur\Application Data\TaoUSign
[20/08/2008|17:06:27] | C:\Documents and Settings\Utilisateur\Application Data\Teleca
[23/09/2007|13:12:16] | C:\Documents and Settings\Utilisateur\Application Data\U3
[15/02/2010|11:20:42] | C:\Documents and Settings\Utilisateur\Application Data\vlc
[18/08/2008|20:44:33] | C:\Documents and Settings\Utilisateur\Application Data\Winamp

¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%

[20/05/2008|07:48:28] | C:\Documents and Settings\All Users\Application Data\Adobe
[07/07/2006|11:59:38] | C:\Documents and Settings\All Users\Application Data\Ahead
[30/08/2010|16:00:02] | C:\Documents and Settings\All Users\Application Data\Alwil Software
[10/06/2009|22:18:10] | C:\Documents and Settings\All Users\Application Data\Apple
[28/01/2006|12:01:36] | C:\Documents and Settings\All Users\Application Data\Apple Computer
[27/04/2008|23:06:20] | C:\Documents and Settings\All Users\Application Data\Azureus
[05/03/2008|13:56:08] | C:\Documents and Settings\All Users\Application Data\Creative
[24/01/2006|17:25:02] | C:\Documents and Settings\All Users\Application Data\desktop.ini
[10/06/2009|22:14:42] | C:\Documents and Settings\All Users\Application Data\hpe3F.dll
[24/10/2010|12:18:39] | C:\Documents and Settings\All Users\Application Data\hps
[13/05/2008|22:36:54] | C:\Documents and Settings\All Users\Application Data\Lavasoft
[18/08/2008|17:41:00] | C:\Documents and Settings\All Users\Application Data\ma-config.com
[11/07/2008|10:42:11] | C:\Documents and Settings\All Users\Application Data\MailFrontier
[24/01/2006|17:24:45] | C:\Documents and Settings\All Users\Application Data\Microsoft
[25/08/2008|21:42:07] | C:\Documents and Settings\All Users\Application Data\Microsoft Help
[15/10/2009|18:38:14] | C:\Documents and Settings\All Users\Application Data\NOS
[29/01/2006|22:20:42] | C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache
[19/08/2009|12:50:12] | C:\Documents and Settings\All Users\Application Data\Screentime
[20/05/2011|19:06:53] | C:\Documents and Settings\All Users\Application Data\Skype
[20/05/2011|19:09:14] | C:\Documents and Settings\All Users\Application Data\Skype Extras
[10/06/2009|22:23:54] | C:\Documents and Settings\All Users\Application Data\Sony
[20/08/2008|16:55:13] | C:\Documents and Settings\All Users\Application Data\Sony Ericsson
[28/05/2008|23:25:40] | C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
[20/08/2008|16:55:13] | C:\Documents and Settings\All Users\Application Data\Teleca
[20/05/2011|19:01:35] | C:\Documents and Settings\All Users\Application Data\TEMP
[24/01/2006|17:33:03] | C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
[18/08/2008|15:49:32] | C:\Documents and Settings\All Users\Application Data\WLInstaller

¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%

[24/01/2006|19:25:44] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Adobe
[18/07/2006|00:47:14] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Ahead
[10/06/2009|22:18:21] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Apple
[28/01/2006|12:02:50] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Apple Computer
[24/01/2006|18:25:49] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ApplicationHistory
[25/01/2006|18:27:24] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[09/05/2010|20:47:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Eggiz
[24/01/2006|18:25:49] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\fusioncache.dat
[24/01/2006|17:28:22] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
[07/08/2008|16:58:54] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google
[24/01/2006|19:28:32] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Help
[13/02/2006|19:20:20] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\IconCache.db
[25/01/2006|18:41:29] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Identities
[20/05/2011|19:46:40] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Logitech-LS
[24/01/2006|17:06:46] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft
[25/08/2008|21:42:18] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Microsoft Help
[26/01/2006|21:08:39] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla
[31/05/2008|00:28:27] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\NOS
[25/08/2008|23:42:38] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\PCHealth
[19/08/2009|12:50:08] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Screentime
[21/03/2007|15:54:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Shareaza
[10/06/2009|22:22:52] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sony
[20/08/2008|16:56:45] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Sony Ericsson
[25/01/2006|18:26:16] | C:\Documents and Settings\Utilisateur\Local Settings\Application Data\WMTools Downloaded Files

¤¤¤¤¤¤¤¤¤¤ Listing Tasks

[10/06/2009 | 22:18:22] | C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
[27/03/2008 | 22:04:16] | C:\WINDOWS\Tasks\GlaryInitialize.job
[29/07/2009 | 14:48:03] | C:\WINDOWS\Tasks\User_Feed_Synchronization-{A7264E89-8386-45FB-A864-9BE10C664274}.job

gen-hackman · Answer

tu n'aurais pas laissé avast en route et qu'il t'aurait demandé de l'executer dans la sandbox et que tu aies accepté ?

Elmacafrine · Answer

non, j'avais bien désactivé avast pourtant ... le pare feu également ...

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Elmacafrine · Answer

voici les liens vers les 2 fichiers : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijlSI1NuP.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijl76uDOS.txt

gen-hackman · Answer

config non suivie recommence

Elmacafrine · Answer

que je recommence quoi ? l'analyse ou le lien vers cijoint.fr ?

gen-hackman · Answer

ben l'un dans l'autre les deux 

cllic sur configuration aussi

Elmacafrine · Answer

http://www.cijoint.fr/cjlink.php?file=cj201105/cijXD5XSEk.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijfxAHl67.txt


je suis une grosse nulle ............ désolée ....................

Elmacafrine · Answer

j'avais pas pigé qu'il fallait modifier la config ...............

gen-hackman · Answer

desinstallle spamihilator ca vaut rien

==========================================


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Elmacafrine · Answer

je m'occupe ce tout ça ce soir car là je pars au taf, par contre je ne trouve pas le logiciel dont tu parles : spamihilator ?

gen-hackman · Answer

ok alors c'est des restes on les virera manuellement

bonne journée

Elmacafrine · Answer

Alors voici le bilan de malwarebytes : 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6724

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

30/05/2011 21:15:04
mbam-log-2011-05-30 (21-15-04).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 208536
Temps écoulé: 1 heure(s), 0 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\utilisateur\Cookies\MM2048.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
c:\documents and settings\utilisateur\Cookies\MM256.DAT (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\_deleteme.bat (Malware.Trace) -> Quarantined and deleted successfully.

gen-hackman · Answer

refais un scan otl , apres redemarrage de l'ordi et avant toute autre action

Elmacafrine · Answer

OK je m'occupe de tout ça ce soir ! 
Merci encore de ton aide précieuse ...
Bonne journée !

gen-hackman · Answer

ok à te lire :)

Elmacafrine · Answer

alors alors, voici le lien pour les 2 nouveaux rapports de OTL : 

http://www.cijoint.fr/cjlink.php?file=cj201105/cijUJm0vdb.txt

http://www.cijoint.fr/cjlink.php?file=cj201105/cijoHjKuUd.txt


sinon j'ai réussi à nettoyer toutes les traces de Spamihilator normalement !

gen-hackman · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Program Files\Microsoft\sysNM.exe      

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Elmacafrine · Answer

mais la vilaine fenêtre revient toujours ...

gen-hackman · Answer

fais ce que je te demande stp

Elmacafrine · Answer

ok, je dois repartir, je m'y colle en rentrant ce soir ! merci encore !

gen-hackman · Answer

pas de soucis :)

Elmacafrine · Answer

c'était pas long si c'est bien ça : http://www.virustotal.com/file-scan/reanalysis.html?id=dd09e4d284f25e62c0c9f401f186f726297e1c416fd6b4adab048fd07353b785-1306859137

gen-hackman · Answer

oui clic sur reanalyze

Elmacafrine · Answer

désolée, nos messages se sont croisés : Elmacafrine 31 mai 2011 à 18:09
mais la vilaine fenêtre revient toujours ...

Elmacafrine · Answer

j'ai recommencé au cas où ...
 là je dois vraiment partir 

http://www.virustotal.com/file-scan/reanalysis.html?id=dd09e4d284f25e62c0c9f401f186f726297e1c416fd6b4adab048fd07353b785-1306859868

gen-hackman · Answer

ok

clique sur reanalyze !

Elmacafrine · Answer

décidément on est fort pour le croisement de messages ! ;-)

http://www.virustotal.com/file-scan/report.html?id=dd09e4d284f25e62c0c9f401f186f726297e1c416fd6b4adab048fd07353b785-1306870982

gen-hackman · Answer

mouais je l'aime pas ce fichier

mets malwarebytes à jour et refais un scan complet

Elmacafrine · Answer

rien .... 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6736

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

31/05/2011 23:08:57
mbam-log-2011-05-31 (23-08-57).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 207674
Temps écoulé: 41 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

je ne suis pas convaincu

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Elmacafrine · Answer

c'est du chinois ... !!!
http://www.cijoint.fr/cjlink.php?file=cj201105/cij7QqAQGz.txt

gen-hackman · Answer

lance zhpfix , clique sur Proxyfix puis redemarre ton ordi et refais zhpdiag

Elmacafrine · Answer

voilà c'est fait :

http://www.cijoint.fr/cjlink.php?file=cj201106/cijgGa3hWg.txt

gen-hackman · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 7.0.lnk . (...)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A71000000002}\SC_Reader_PM.ico  
OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Application Data\Microsoft\Internet Explorer\Quick Launch\MySpaceIM.lnk . (...)  -- C:\Program Files\MySpace\IM\MySpaceIM.exe (.not file.)
O42 - Logiciel: Adobe Reader 7.1.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A71000000002}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}  
O42 - Logiciel: Java 6 Update 15 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}   
O43 - CFD: 28/05/2011 - 01:19:58 - [6962787] ----D- C:\Program Files\Spybot - Search & Destroy  
O44 - LFC:[MD5.2CC09C3F40C76671E1729B4D358FC3EA] - 28/05/2011 - 10:01:39 ---A- . (...) -- C:\Pre_Scan.txt   [18798]      
O44 - LFC:[MD5.FF5AEB27D7D6B74EB7C1BE71BFF13951] - 28/05/2011 - 10:01:11 ---A- . (...) -- C:	xt   [26]      
O47 - AAKE:Key Export SP - "C:\DIGIEYE\avi\avi.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- C:\DIGIEYE\avi\avi.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32undll32.exe" [Enabled] Clé orpheline 
O51 - MPSK:{2a2471ac-6901-11dc-87e7-0013d39a92fa}\AutoRun\command - Clé orpheline 
O64 - Services: CurCS - (.not file.) - hpdj (hpdj)  .(...) - LEGACY_HPDJ   
O64 - Services: CurCS - (.not file.) - KLIF (KLIF)  .(...) - LEGACY_KLIF  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]  
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]   
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}] 

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Elmacafrine · Answer

Rapport de ZHPFix 1.12.3291 par Nicolas Coolman, Update du 31/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-01-06-2011-07-01-59.txt
Run by Utilisateur at 01/06/2011 07:01:59
Windows XP Home Edition Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
Supprimé Partiel: O42 - Logiciel: Adobe Reader 7.1.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A71000000002}
Supprimé Partiel: O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}
Supprimé Partiel: O42 - Logiciel: Java 6 Update 15 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}
SUPPRIME: O51 - MPSK:{2a2471ac-6901-11dc-87e7-0013d39a92fa}\AutoRun\command - Clé orpheline
SUPPRIME: O64 - Services: CurCS - (.not file.) - hpdj (hpdj) .(...) - LEGACY_HPDJ
SUPPRIME: O64 - Services: CurCS - (.not file.) - KLIF (KLIF) .(...) - LEGACY_KLIF
SUPPRIME: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler
SUPPRIME: HKLM\Software\Classes\AppID\SoftwareUpdate.exe
SUPPRIME: HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}

========== Valeur(s) du Registre ==========
SUPPRIME: O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
SUPPRIME: O47 - AAKE:Key Export SP - "C:\DIGIEYE\avi\avi.exe" [Disabled] .(.) -- C:\DIGIEYE\avi\avi.exe (.not file.)
SUPPRIME: O47 - AAKE:Key Export SP - "C:\WINDOWS\system32undll32.exe" [Enabled] Clé orpheline

========== Dossier(s) ==========
SUPPRIME reboot: C:\Program Files\Spybot - Search & Destroy

========== Fichier(s) ==========
SUPPRIME: c:\documents and settings\all users\menu démarrer\programmes\adobe reader 7.0.lnk
SUPPRIME: c:\windows\installer\{ac76ba86-7ad7-1036-7b44-a71000000002}\sc_reader_pm.ico
SUPPRIME: c:\documents and settings\all users\application data\microsoft\internet explorer\quick launch\myspaceim.lnk
SUPPRIME: c:\pre_scan.txt
SUPPRIME: c:	xt
ABSENT: c:\digieye\avi\avi.exe


========== Récapitulatif ==========
9 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Dossier(s)
6 : Fichier(s)


End of the scan

Elmacafrine · Answer

bonne journée !

gen-hackman · Answer

bonjour redemarre ton ordi et refais tourner zhpdiag

Elmacafrine · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijpFGzp3r.txt

gen-hackman · Answer

quels soucis persistent toujours les memes ?

Elmacafrine · Answer

sur la fenêtre qui s'ouvre il est toujours écrit : 

http://www.lfkjlkjer.com/ads.php?c=973

Elmacafrine · Answer

oui cette fenêtre s'ouvre toujours ...

gen-hackman · Answer

c'est la page sur les petites annonces qui s ouvre ?

Elmacafrine · Answer

euh non la page est toujours blanche

gen-hackman · Answer

hello

il 'a quoi dans la barre d'adresse d'ecrit en haut ?

Elmacafrine · Answer

salut !

pour celle qui vient de s'ouvrir à l'instant c'était ça : http://www.lfkjlkjer.com/ads.php?c=900

enfin toujours la même chose sauf le nombre à la fin qui change

gen-hackman · Answer

bizarre....refais zhpdiag , coche tout au tournevis , heberge le rapport

Elmacafrine · Answer

bonjour, 

alors le rapport de zhpdiag de ce matin : 

http://www.cijoint.fr/cjlink.php?file=cj201106/cij54uI0G8.txt

gen-hackman · Answer

fais toutes les mises à jour de windows

Elmacafrine · Answer

ah bon ... ça ne va pas ralentir mon pc ?

Elmacafrine · Answer

je les bloque depuis pas mal de temps en fait

gen-hackman · Answer

et pourquoi tu les bloque ?

Elmacafrine · Answer

Parce que j'avais acheter ce pc chez un monteur en même temps que mon père, nous avons exactement la même configuration et il a été embêté à une époque avec des mises à jour windows, windows media player se bloquait et bloquait le pc .... depuis il bloque les mises à jour et tout fonctionne parfaitement alors du coup j'en ai fait autant pensant que ça pouvait m'éviter des ennuis, d'autant que mon pc n'est plus tout jeune et du coup pas ultra performant, suffisamment pour ce que je fais mais j'avais peur que toutes ces mises à jour soient trop lourdes pour lui ......
par contre je tiens à préciser que j'ai acheter windows, ce n'est pas une version piratée

gen-hackman · Answer

ouaip mais le fait de ne pas faire les mises à jour ne comble pas les failles de securité ce qui fait que ton windows est un gruyère pour les infections , et de surcroît , ca crée des problemes pour la compatibilité des programmes et applications .net

Elmacafrine · Answer

ok alors je fais ça de suite chef !!!

gen-hackman · Answer

ne pas faire les mises à juor , c'est de l'inconscience :)

Elmacafrine · Answer

c'était pourtant l'informaticien qui avait réparé le pc de mon père qui lui avait donné ce conseil .... c'est pour cette raison que je l'ai appliqué sans me poser de question ! 
sinon c'est bon là les mises à jour sont faites, je refais encore zhpdiag ?

Elmacafrine · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/ciji9T3tN8.txt

gen-hackman · Answer

juste une question

le windows est-il validé chez microsoft ? l'as-tu fait au premier demarrage de windows ?

Elmacafrine · Answer

oui oui

gen-hackman · Answer

qu'a fait l'informatisien sur vos pc ?

j'essaie de comprendre pourquoi il vous conseille de ne pas faire les mises à jour...

il a refait à neuf ? réparation de sa part ?

Elmacafrine · Answer

non il n'a rien fait sur le mien car le mien n'a jamais vraiment buggué, c'était sur celui de mon père qui est exactement identique au mien, même monteur, mêmes pièces .... comme celui de mon père déconnait il a du lui faire une restauration du système en lui conseillant de ne pas accepter les mises à jour pour ne pas que le problème revienne. Je te dis moi je n'ai pas eu de souci mais comme il avait conseillé d'éviter les mises à jour .... j'ai appliqué ..... à part cette page qui s'ouvre mon pc va plutôt bien pour un vieux pépère, il est lent et bruyant mais il roule bien !

gen-hackman · Answer

mouaais j'y ferais bien un tour dans le pc de ton père pour voir ce qu'il a reellement fait parce que conseiller de ne pas faire les mises à jour windows , c'est vraiment ne rien connaitre à un systeme d'exploitation , donc ce metier n'est pas fait pour lui

Elmacafrine · Answer

d'ailleurs il a mis la clé sous la porte il y a bien 3 ou 4 ans ! comme quoi !

gen-hackman · Answer

donc c'est qu'il vous a refourgué un windows pourri

Elmacafrine · Answer

non non c'est pas le même type qui nous a monté nos pc ! celui qui les a montés était parfait mais on a déménagé donc pour l'assistance c'était compliqué,  les windows sont nickels, j'ai ma licence et tout et tout

gen-hackman · Answer

ben pourquoi il a deconseillé les mises à jour ?

ah c'est pas le meme ? j'comprends plus rien à cette histoire

Elmacafrine · Answer

pas grave, je résume mon père et moi avons acheté nos pc chez un monteur dans le calvados. Nickel
On a déménagé à droite à gauche, puis quelques temps plus tard le pc de mon père déconne et il le fait réparer dans la Sarthe. Bilan restauration et arrêt des mises à jour windows.
Moi mon pc va bien dans l'ensemble depuis toutes ces années enfin sauf cette fichue fenêtre qui s'ouvre constamment maintenant ....

gen-hackman · Answer

ok le gars dans la sarthe a refilé un windows pourri à ton père je ne serais pas étonné que si tu y fais toutes les mises à jour tu vas te retrouver victime d'une contrefacon logicielle

==============================

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape lfkjlkjer

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Elmacafrine · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 13:02:39 le 04/06/2011
4. 
5. Valeur(s) recherchée(s):
6. lfkjlkjer
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKU\S-1-5-21-1708537768-1390067357-839522115-1004\Software\AVAST Software\WRC\RatingStorage\lfkjlkjer.com]
21. DA: 04/06/2011 13:00:30
22. 
23. =========================
24. 
25. Fin à: 13:07:43 le 04/06/2011
26. 223655 Éléments analysés
27. 
28. =========================
29. E.O.F

Elmacafrine · Answer

mon père va être ravi de savoir ça ......

gen-hackman · Answer

ok aujourd'hui beaucoup d'orage donc on debranche le free quand c est trop violent donc je repondrai par intermittence

demarrer /executer/

tape REGEDIT

deplie cette arborescence avec les petit "+"

HKU\S-1-5-21-1708537768-1390067357-839522115-1004\Software\AVAST Software\WRC\RatingStorage\lfkjlkjer.com

clic droit sur lfkjlkjer.com

supprimer , redemarre , puis dis si tu as toujours le probleme

uniquement avec internet explorer au fait ?

Elmacafrine · Answer

Mince, pas terrible l'orage, merci de prendre quand même du temps pour t'occuper de mon cas ! 
je viens de supprimer ce que tu m'as demandé, je redémarre !
merci encore

gen-hackman · Answer

ok tu feras des essais et tu me dis

Elmacafrine · Answer

ok, là c'est redémarré, pour l'instant rien mais je te tiens au courant ! je croise les doigts !!!

Elmacafrine · Answer

la fenêtre vient de réapparaître ......

Elmacafrine · Answer

ça y est l'orage arrive chez moi aussi !!

gen-hackman · Answer

ok refais le test avec seaf plus haut

Elmacafrine · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:21:31 le 05/06/2011
4. 
5. Valeur(s) recherchée(s):
6. lfkjlkjer
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKU\S-1-5-21-1708537768-1390067357-839522115-1004\Software\AVAST Software\WRC\RatingStorage\lfkjlkjer.com]
21. DA: 05/06/2011 12:14:34
22. 
23. =========================
24. 
25. Fin à: 14:28:23 le 05/06/2011
26. 227561 Éléments analysés
27. 
28. =========================
29. E.O.F

gen-hackman · Answer

avais-tu bien supprimé la clé ?

Elmacafrine · Answer

oui oui

Elmacafrine · Answer

elle est revenue
mais je peux la re-supprimer

gen-hackman · Answer

desinstalle avast 5 avec ceci :

https://www.avast.com/fr-fr/uninstall-utility

et installe Avast6 gratuit

https://www.avast.com/fr-fr/free-antivirus-download

Elmacafrine · Answer

c'est fait

gen-hackman · Answer

fais un scan complet

Elmacafrine · Answer

ça y est, il n'a rien trouvé ... il n'y a rien d'infecté selon avast

Elmacafrine · Answer

maintenant j'ai un nouveau truc bizarre mais sous firefox cette fois ci, ma page de démarrage n'est plus google mais goRecherche, je le modifie à chaque fois mais ça revient  .... j'en ai marre .....

gen-hackman · Answer

ma foi je sais pas ce que tu fais avec ton ordi....

Elmacafrine · Answer

je ne vois pas non plus ....

gen-hackman · Answer

desinstalle firefox et reinstalle-le

Elmacafrine · Answer

là je relance une recherche malwarebytes ....

gen-hackman · Answer

d'accord :)

Elmacafrine · Answer

si je désinstalle firefox je vais perdre tous mes favoris ?

Elmacafrine · Answer

je ne me sers jamais d'internet explorer, là je l'ai ouvert pour voir et la page d'accueil est gorecherche également ...... saloperie ......

gen-hackman · Answer

non il y a une technique

https://forums.commentcamarche.net/forum/affich-2615930-favoris-recuperer-des-favoris

Elmacafrine · Answer

tu crois que tout ça peut venir de firefox ?

gen-hackman · Answer

je ne sais pas j'essaie toutes les possibilités :)

Elmacafrine · Answer

rien ....
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6776

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

05/06/2011 21:38:50
mbam-log-2011-06-05 (21-38-50).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 224907
Temps écoulé: 1 heure(s), 18 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Elmacafrine · Answer

je verrai pour firefox plus tard, je n'ai pas le temps de tout désinstaller ce soir et de retrouver les favoris et tout et tout ....  merci pour le lien d'ailleurs
en tout cas pas de fenetre explorer ce soir si seulement .... j'ai peur que l'infection n'empire, je stresse là en fait ....
merci pour ton aide, vraiment

gen-hackman · Answer

ah d'accord ben laisse tomber firefox , recupère tes données perso et refais ton pc à neuf ca ira plus vite que de chercher pendant 30 ans surtout que je ne connais pas ton surf mais s'il t'arrive que des brouilles tout le temps comme ca il doit pas etre tres sain

Elmacafrine · Answer

non je verrai pour firefox genre demain, mon pc n'a pas des brouilles tout le temps, c'est la 1ère fois ! je n'ai pas les connaissances et les moyens de refaire mon pc à neuf de toute façon donc il va bien falloir que je règle ce problème ....
merci de ton aide en tout cas

gen-hackman · Answer

ok

Elmacafrine · Answer

salut ! 

C'est bon je n'ai plus de problème avec mon pc, plus de fenêtre internet explorer intempestives et plus de page d'accueil go recherche sur explorer et firefox. J'ai fait un scan en ligne avec Eset puis refait OTL puis dans OTL j'ai viré le fichier que tu trouvais suspect : SystNM grace à la correction d'OTL
  CreateEnvironmentBlock Error: {0}
explorer
fr.ws.ip-ntwk.com
SELECT ProcessorId FROM Win32_Processor
ProcessorId

RSDSQ
C:\Users\samas\Desktop\sysNM\sysNM\obj\x86\Debug\sysNM.pdb
_CorExeMain
mscoree.dll


    :OTL
    PRC - [2011/04/13 18:01:02 | 000,022,528 | RHS- | M] (Microsoft) -- C:\Program Files\Microsoft\sysNM.exe
    SRV - [2011/04/13 18:01:02 | 000,022,528 | RHS- | M] (Microsoft) [Auto | Running] -- C:\Program Files\Microsoft\sysNM.exe -- (WinSysINM)


Depuis tout va bien, une semaine sans problème !

Fenetre internet explorer .... - Page 1

Discussions similaires

Newsletters