Pc rame, besoin d'aide pour Hijackthis Fermé

Question

Bonjour, 



Configuration: Windows XP / Firefox 3.0.13

Mon ordinateur rame depuis des semaines.
Je viens de faire un scan avec CCleaner, puis un scan avec RegistryBooster qui m'a trouvé une 600aine d'erreur.

Donc j'ai fait un scan avec Hijackthis dont voici le rapport, si quelqu'un vuet bien m'aider pour supprimer ce qui ne va pas voir faire d'autres choses pour réparer.

Merci

Rapport Hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:06:48, on 08/08/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe
C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\DivX\DivX Update\DivXUpdate.exe
C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Uniblue\RegistryBoosterbmonitor.exe
C:\Program Files\Uniblue\RegistryBoosteregistrybooster.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files\PriceGong\2.1.0\PriceGongIE.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll
O2 - BHO: Use the DivX Plus Web Player to watch web videos with less interruptions and smoother playback on supported sites - {593DDEC6-7468-4cdd-90E1-42DADAA222E9} - C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UVS11 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 11\uvPL.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles startup
O4 - HKLM\..\Run: [NokiaMusic FastStart] "C:\Program Files\Nokia\Ovi Player\NokiaOviPlayer.exe" /command:faststart
O4 - HKLM\..\Run: [DivX Download Manager] "C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe" start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
O4 - HKLM\..\Run: [PlusService] C:\Program Files\Yuna Software\Messenger Plus!\PlusService.exe
O4 - HKLM\..\Run: [FREEzeFrogSA] "C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4ECE056F-E50F-4F9D-B069-EB342D21F26A} (Snapfish Activia3) - http://www3.snapfish.fr/SnapfishActivia3.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service Google Update (gupdate1ca0ada840440e0) (gupdate1ca0ada840440e0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: QuestScan Service - Unknown owner - C:\Documents and Settings\All Users\Application Data\QuestScan\questscan129.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

g3n-h@ckm@n · Answer

salut desinstalle RegistryBooster il dit n'importe quoi c'est un rogue ^^


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

christellem14 · Answer

Re,

Alors désinstallation de Registry machin truc donc :)

Installation de Ad-remover

A la fin il me demande de redémarrer mais à chaque fois que je redémarre comme ça il plante et tourne dans le vide donc après l'envoi du rapport ci-dessous je redémarrerai "manuellement", en éteignant moi même l'ordi et en rallumant normalement.

Rapport Ad-remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-remover\main.exe (CLEAN [1]) -> Lancé à 14:24:10 le 08/08/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Nicolas Goffin@GOFFIN-MAISON ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
Dossier supprimé: C:\Program Files\AutocompletePro
Dossier supprimé: C:\Documents and Settings\Nicolas Goffin\Application Data\PriceGong
Dossier supprimé: C:\Program Files\PriceGong
Dossier supprimé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ShopperReports
Dossier supprimé: C:\Documents and Settings\Nicolas Goffin\Application Data\ShopperReports3
Dossier supprimé: C:\Program Files\ShopperReports3

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\Nicolas Goffin\Application Data\Mozilla\FireFox\Profiles\47ofh27t.default\Prefs.js --
/!\ Impossible d'ouvrir le fichier, nettoyage interrompu /!\
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D}
Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426}
Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé supprimée: HKLM\Software\Classes\CLSID\{DEE758B4-C3FB-4a5b-9939-848B9C77A2FB}
Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D}
Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9}
Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO
Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl
Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp
Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock
Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock.1
Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL
Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL
Clé supprimée: HKLM\Software\OpenCandy NSIS SDK
Clé supprimée: HKLM\Software\ShopperReports3
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\ShopperReports3
Clé supprimée: HKLM\Software\Messenger Plus!\OpenCandy
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReportsSA
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|ShopperReports 3.0.517.0
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E879077FB2765E5B35A997
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|SRS_IT_E8790672BC7659543EAC90
Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|ShopperReports@ShopperReports.com
Valeur supprimée: HKCU\Software\Mozilla\Firefox\Extensions|{8a9386b4-e958-4c4c-adf4-8f26db3e4829}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.18 (fr)] ****

Plugins
pDivxPlayerPlugin.dll (DivX, Inc)
Plugins
pkimi.dll ( )
HKLM_MozillaPlugins\Adobe Reader (x)
Extensions\{F0E1168A-B4B5-484C-B77E-0D28E6B64096} (QuestScan)
HKLM_Extensions|{A27F3FEF-1113-4cfb-A032-8E12D7D8EE70} - C:\Program Files\Nokia\Nokia Ovi Suite\Connectors\Bookmarks Connector\FirefoxExtension\
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Documents and Settings\Nicolas Goffin\Application Data\Mozilla\FireFox\Profiles\47ofh27t.default --
Searchplugins\sweetim.xml (?)
Prefs.js - browser.download.lastDir, C:\Documents and Settings\Nicolas Goffin\Mes documents\Téléchargements
Prefs.js - browser.search.defaultenginename, Fast Browser Search
Prefs.js - browser.startup.homepage, hxxp://www.google.com
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18
Prefs.js - keyword.URL, hxxp://www.questscan.com/?tmp=nemo_results_removelink&prt=QstscanPB&keywords=
Prefs.js - privacy.popups.showBrowserMessage, false

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?)
HKCU_SearchScopes\{17C3FA80-C8A0-4654-AA9E-973190AC9D4E} - "Flickr" (hxxp://www.flickr.com/search/?q={searchTerms})
HKCU_SearchScopes\{1F9928C8-97E3-48BE-8D5A-4F6EAF3A7FCC} - "eBay" (hxxp://rover.ebay.com/rover/1/709-71121-23097-1/4?satitle={searchTerms})
HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} - C:\Program Files\FREEzeFrog\bin\1.0.670.0\Weather.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{0EEDB912-C5FA-486F-8334-57288578C627} - "Shareaza Web Download Hook" (C:\Program Files\Shareaza\RazaWebHook32.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/08/2011 14:24:23 (8316 Octet(s)) 

Fin à: 14:27:39, 08/08/2011 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

christellem14 · Answer

Re,

Désinstallation de mon anti virus
Désinstallation du pare feu
Pas trouver de Windows défender

Lancement de Pre-Scan qui n'a prit que une ou deux minutes

Rapport Pre-Scan

http://www.cijoint.fr/cjlink.php?file=cj201108/cijgr0Eki9.txt

g3n-h@ckm@n · Answer

ben j'ai pas dit desinstalle j'ai dit désactive !!??  

lol toute facons avast4 n'est plus au gout du jour on en est au 6  

=======================

Freezefrog et QuestScan tu peux les desinstaller ?
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

pardon oui oui j'ai désactivé Avast :), et pas désinstallé

par contre déSINSTAllAtion de Freezefrog et QuestScan oui :)

Je redémarre manuellement et je reviens

christellem14 · Answer

Bon j'ai redémarre en éteignant normalement : démarrer, arrêter et il n'a pas voulu démarrer correctement alors que tout à l'heure oui.

Il a fallu que j'éteigne au bouton derrière et seulement là il a redémarré...

Comme je disais dans un post précédent il ne redémarre jamais automatiquement : il bloque au démarrage...

Je réactive le pare feu ?
Avast s'est remis automatiquement!

g3n-h@ckm@n · Answer

ok en attendant je te prepare la suite :)

g3n-h@ckm@n · Answer

desinstalle Adobe Reader 9.4.5 

pour avast pas la peine tu vas le virer pour installer le dernier je te donne la procedure après ceci pour le faire proprement

=============================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"LDM"=-
"LogitechSoftwareUpdate"=-
""=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"=-
"NeroFilterCheck"=-
"LVCOMSX"=-
"QuickTime Task"=-
"iTunesHelper"=-
"Adobe Reader Speed Launcher"=-
"FREEzeFrogSA"=-
[-HKEY_CURRENT_USER\Software\freezefrogsa] 
[-HKEY_CURRENT_USER\Software\SweetIM]   
[-HKEY_LOCAL_MACHINE\Software\FREEzeFrog]      
[-HKEY_LOCAL_MACHINE\Software\Iminent]      
[-HKEY_LOCAL_MACHINE\Software\QuestScan]      
[-HKEY_LOCAL_MACHINE\Software\SweetIM] 
[-HKEY_LOCAL_MACHINE\Software\Uniblue]      
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Documents and Settings\Nicolas Goffin\Bureau\FORUM\SweetImSetup.exe"=-
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"1900:UDP"=-
"2869:TCP"=-

folder::
C:\Program Files\FREEzeFrog 
C:\WINDOWS\Temp\JET564F.tmp      
C:\Documents and Settings\Nicolas Goffin\Application Data\FREEzeFrog    
C:\Documents and Settings\Nicolas Goffin\Application Data\Uniblue  
C:\Documents and Settings\All Users\Application Data\FREEzeFrogSA 
C:\Documents and Settings\All Users\Application Data\QuestScan    
C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe  
C:\Program Files\FREEzeFrog    
C:\Program Files\QuestScan    

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

christellem14 · Answer

Avant de faire la manip, tu me demande de désinstaller Adobe Reader mais c'est un programme dont mon mari a besoin pour bosser.

Dois-je quand même le désinstaller

christellem14 · Answer

Arf j'ai fait vite et j'ai pas attendu ta réponse avant de faire la manip 
Voici le rapport Pre_Script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.55 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/07/2011 | 17.30 Par g3n-h@ckm@n
Utilisateur : Nicolas Goffin (Administrateurs)
Ordinateur : GOFFIN-MAISON
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 21:25:05

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

Absent : C:\Program Files\FREEzeFrog
Absent : C:\WINDOWS\Temp\JET564F.tmp
Absent : C:\Documents and Settings\Nicolas Goffin\Application Data\FREEzeFrog
Supprimé : C:\Documents and Settings\Nicolas Goffin\Application Data\Uniblue
Absent : C:\Documents and Settings\All Users\Application Data\FREEzeFrogSA
Absent : C:\Documents and Settings\All Users\Application Data\QuestScan
Supprimé : C:\Documents and Settings\All Users\Application Data\regid.1986-12.com.adobe
Absent : C:\Program Files\FREEzeFrog
Supprimé : C:\Program Files\QuestScan

¤

Disques externes : 20 Objets réattribués
Disque Local : 26 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 85 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 5 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 433 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 18 Objets réattribués

¤

Fin : 21:28:50

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

Bonjour 

Ce matin l'ordi s'est mis en route correctement.

Je n'ai toujours pas désinstaller Adobe car mon mari en a besoin pour bosser.
Dois-je le faire quand même pour les manips?

Dis moi s'il faut que je refasse le rapport que j'ai posté hier soir du coup.

Et mon anti virus se remet à chaque fois que j'éteins et je rallume, je le désinstallerai quand tu me donnera la manip pour mettre l'autre.

Le pare feu est toujours désactivé par contre.

A plus tard et merci encore pour toute cette aide

g3n-h@ckm@n · Answer

ok je te donne quelques precisions :

pour adobe reader il n'a pas la derniere version ce qui crée des failles de sécurité donc pendant la desinfection je ferme toutes les failles où il est possible de se reinfecter afin qu'elle soit au maximum efficace.

Il était prévu de lui faire installer la derniere version à jour en fin de desinfection :)

neanmoins , si le besoin de l'utiliser en est express , il est possible de faire l' échange de version maintenant

il suffit de désinstaller la version dans l'ordi , et de recupérer et d'installer la dernière version (10.1) sur le site direct de l'éditeur en prenant bien soin de décocher le "petit bonus" proposé discrètement si lieu il y'a :

https://get2.adobe.com/fr/reader/otherversions/

=========================================

pour Avast :

desinstallation du 4 avec l'outil prévu pour :

https://www.avast.com/fr-fr/uninstall-utility

Installation de Avast6 antivirus gratuit :

https://www.avast.com/fr-fr/free-antivirus-download

christellem14 · Answer

Bonjour

Pour Adobe je le désinstalle.
Il est en vacances :)
Veux tu le dernier rapport sans Adobe avant que je poursuive avec l'anti virus?

christellem14 · Answer

Bon j'ai lancé la désinstallation.
Le programme semble bloqué.
J'ai rien qui se passe depuis un moment : est ce normal? : 
http://img69.xooimage.com/files/c/0/8/avastdesins-2ba823a.jpg

g3n-h@ckm@n · Answer

laisse tourner il doit chercher

christellem14 · Answer

Ok ok 
Mais j'entends même pas un pti bruit rien!!
Et ça n'a pas bougé d'un poil !!

g3n-h@ckm@n · Answer

c'est ballot !!^^

essaie de le desinstaller avec revo en mode avancé et supprimer tout ce qu il trouve :

https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

christellem14 · Answer

Bon apparemment il fallait juste que je clique sur la croix pour fermer.
Il m'a mis un message en disant que fallait que je redémarre pour que tout le reste soit " removed".
"Removed" c'est déplacer et pas supprimer non ? Déplacer = supprimer alors pit être ?

J'ai plus l'icône donc ca doit être bon

Je redémarre

g3n-h@ckm@n · Answer

oué

christellem14 · Answer

Bon j'suis reviendue mais je galère à redémarrer hein.

Je réinstalle Avast et je supprime Adobe, enfin dans l'ordre inverse !! :)

g3n-h@ckm@n · Answer

lol

christellem14 · Answer

J'ai plein de truc Adobe je suppose que je supprime tout hein?
http://img68.xooimage.com/files/a/8/a/adobedesinst-2ba8ca5.jpg

g3n-h@ckm@n · Answer

non que adobe reader 9.4.5

christellem14 · Answer

Ok, fait donc!
Je réinstalle Avast là!

g3n-h@ckm@n · Answer

:) t'as viré l autre ? ^^

christellem14 · Answer

Rho mais ouiii hihihi ^^

christellem14 · Answer

Bon c'est ok 
Faut que je m'enregistre pour le garder gratuit ?

g3n-h@ckm@n · Answer

oui

christellem14 · Answer

enregistrement ok
mise à jour demandée faite
redémarrage manuel mais je galère toujours autant : j'appuie sur mon pti bouton et ca bloque dès le départ, je coupe au bouton derrière,  je rallume avec le pti bouton devant et là c'est oki !!

j'fais quoi ensuite ? :)

g3n-h@ckm@n · Answer

tu redemarres pas avec le bouton "arreter l'ordinateur" ? je comprends pas là 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

Alors si si 
Je clique sur "arréter", il s'éteint, j'appuie sur le bouton "power" devant, il bloque alors j'éteins au bouton derrière, le truc radical.
Je rappuie sur le bouton "power" devant et là il part.

Si je clique sur le bouton "redémarrer" alors là il bloque comme si j'appuie sur le bouton "power" , suis je clair ? :s ?

g3n-h@ckm@n · Answer

ok il bloque comment ? à quel moment dans le processus de demarrage ?

christellem14 · Answer

ben au tout début début
écran noir avec des écritures qui normalement défilent, j'peux pas faire de screen je pense à ce moment là ? enfin j'ai jamais essayé...

g3n-h@ckm@n · Answer

tu 'as pas un appareil photo ?

christellem14 · Answer

ok j'te fais ca :)

christellem14 · Answer

Alors évidement avec le clic "redémarrer" ca a marché pfff et avec le bouton "power" aussi comme par hasard

Enfin j'ai quand même pris photo et ca bloque donc ici : 

http://img75.xooimage.com/files/4/3/b/09082011554-2ba9a67.jpg

sans la ligne "Delecting ..."

Sinon aussi ca bloque des fois à ce niveau là après l'écran du dessus : 

http://img72.xooimage.com/files/2/b/7/resize_image_525533108-2ba9af8.jpg

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)  

ou :ZHPDiag 

&#9654 Enregistre le sur ton Bureau. 

Une fois le téléchargement achevé,  

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options. 

&#9654 Clique sur la loupe pour lancer l'analyse. 

A la fin de l'analyse,  

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse.  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

Bon j'ai installé

J'ai pas trouvé le tournevis pour tout cocher ou alors c'est déjà tout coché c'est ca : 

http://img74.xooimage.com/files/0/0/e/zhp-2baa430.jpg

j'ai cliqué sur ce qui ressemble à une loupe et j'ai eu ca au bout de quelques minutes : 

http://img68.xooimage.com/files/e/3/3/zhp2-2baa454.jpg

J'ai un rapport ZHP sur le bureau mais vide

J'fais quoi ? :s

g3n-h@ckm@n · Answer

bah je te demande de lancer zhpdiag et tu lances zhpfix , tu m'étonnes qu'il y a pas de loupe ni de tournevis !! ^^  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

mdrrr
rho je recommence alors hein hihhi

g3n-h@ckm@n · Answer

elle est charmante.....^^ lol

christellem14 · Answer

Voilààààà
J'ai fait une première fois le log est resté bloqurt sur une fenêtre blanche et plus rien ne se faisait
J'ai donc fermé et relancé, voici le rapport :

http://www.cijoint.fr/cjlink.php?file=cj201108/cij9Fwkr7J.txt

g3n-h@ckm@n · Answer

execute ceci et poste le rapport ?

https://toolslib.net

christellem14 · Answer

Voili voilou 

Rapport WinChk v2.0 - 09/08/2011 à 23:45
Mis à jour le 08/07/11 à 16h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Nom d'utilisateur : Nicolas Goffin - GOFFIN-MAISON (Administrateur)
Exécuté depuis : C:\Documents and Settings\Nicolas Goffin\Bureau\winchk0.exe


¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

... OK !

¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

... OK !

¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

¤ Dernière mise à jour détectée le 2011-08-09 à 06:24:59
¤ Dernière mise à jour téléchargée le 2011-07-13 à 18:38:06
¤ Dernière mise à jour installée le 2011-07-13 à 22:36:26

########## EOF - "C:\WinChk.txt" - [1068 octets] ##########

g3n-h@ckm@n · Answer

bon ok je regarde ton log et te reviens

christellem14 · Answer

ok chef :)

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

christellem14 · Answer

Je ferais demain car ca parait long
J'ai commencé mais suspendu donc je repartirai à zéro demain
Merci bonne soirée, bonne nuit, à demain :)

g3n-h@ckm@n · Answer

ok :) bonne nuit ...

christellem14 · Answer

Grr je viens de perdre une heure 
Mon fils de 2 ans a fermé le logiciel en jouant avec la souris grrrrr

Je recommence plus tard du coup

g3n-h@ckm@n · Answer

d'accord :) ^^

christellem14 · Answer

re
 ca fait plus de 2heures que ca analyse c est normal?

g3n-h@ckm@n · Answer

oui

christellem14 · Answer

Analyse terminée au bout de 3h30
Redémarrage impossible en cliquant sur " oui" pour redémarrer.

Ça a bloqué ici :

http://img67.xooimage.com/files/d/3/2/10082011559-2bb0e8b.jpg

Redémarrage donc en coupant le PC avec le bouton derrière et en appuyant sur "power" devant.
Blocage un peu sur le curseur de Windows mais il est reparti tout seul

Au moment de vouloir aller chercher le rapport Malwarebyte's, impossible de bouger la souris, obliger d'éteindre au bouton derrière, il a redémarré sans bloquer.

J'essaie d'aller chercher le rapport.

christellem14 · Answer

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7421

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/08/2011 20:00:39
mbam-log-2011-08-10 (20-00-39).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 255072
Temps écoulé: 3 heure(s), 32 minute(s), 21 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_QUESTSCAN_SERVICE (Adware.QuestScan) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\QuestScan Service (Adware.QuestScan) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096} (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences (Adware.QuestScan) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\documents and settings
icolas goffin\Bureau\xvidsetup.exe (Adware.Hotbar) -> Quarantined and deleted successfully.
c:\documents and settings
icolas goffin\mes documents	éléchargements\pctuto_01net_ccleaner.exe (Trojan.Eorezo) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\brnstie.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cmndff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\cntntcntr.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\mozillaps.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\shopperreportsuninstaller.exe.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\program files\ad-remover\quarantine\C\program files\shopperreports3\bin\3.0.517.0\firefox\firefoxtoolbar\extensions\components\brnstff.dll.vir (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299717.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299711.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299712.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299713.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299715.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}p861\a0299718.dll (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299720.exe (Adware.ShopperReports) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299758.exe (Adware.Agent.Gen) -> Quarantined and deleted successfully.
c:\system volume information\_restore{914cc5e5-050e-4745-b556-63cf2e60cd9c}\RP861\A0299761.dll (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome.manifest (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\install.rdf (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\chrome\questscan.jar (Adware.QuestScan) -> Quarantined and deleted successfully.
c:\program files\mozilla firefox\extensions\{f0e1168a-b4b5-484c-b77e-0d28e6b64096}\defaults\preferences\prefs.js (Adware.QuestScan) -> Quarantined and deleted successfully.

g3n-h@ckm@n · Answer

un petit topo des soucis restants ?

christellem14 · Answer

Je le trouve très long à démarrer encore et sur IE on continue de ramer à chaque ouverture de nouvelle fenêtre.
Le disque dur est bien plein il parait, c'est peut être pour ça aussi non?

Que me conseilles-tu?

Pour toi tout va bien avec le dernier rapport?

christellem14 · Answer

J'ai dépoussiéré le ventilo aujourd'hui 
Je l'avais fait il y a quelque temps car il s'éteignait tout seul!!

Ca change pas grand chose, ca rame toujours!!

g3n-h@ckm@n · Answer

ok un grand menage s'impose : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------- Je t'invite à suivre ce tutoriel pour le final il inclut ♦ du nettoyage après desinfection ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace _________________________________________________ Telecharge ici : PureRa (par l'editeur de JavaRa) Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7) => Configuration clique sur "Clean" L'outil va faire son scan puis son nettoyage à la fin du rapport tu auras une ligne comme ca : Total space cleaned: 8140878 bytes transmets juste cette ligne , le reste importe peu __________________________________________________ Si nous avons utilisé Defogger et cliqué sur "disable" , tu peux le "reenable" __________________________________________________ ▶ Télécharge DelFix sur ton bureau. ▶ Lance le, tape suppression puis valide Patiente pendant le scan jusqu'à l'ouverture du rapport. ▶ Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt tu peux le desinstaller ___________________________________________________ ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista/7) => Configuration fais le nettoyage dans le registre et dans le nettoyeur autant de fois qu'il trouve des choses à l analyse __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est. desinstalle les anciennes versions : voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Ferme l'application. Note : tu peux supprimer son rapport dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) et pense à decocher l'installation de McAfee proposée discrêtement __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Lien Win7 ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système à lire aussi Et ceci sujet intéressant à lire : https://www.luanagames.com/index.fr.html il ne faut jamais accepter l'installation de toobars, adwares, moteurs de recherches lorsqu'on installe un logiciel gratuit. Ceux-ci corrompent les navigateurs et dirigent les recherches sur des sites publicitaires, malveillants etc et affichent des pubs intempestives. Il ne faut jamais télécharger le logiciel à partir des pubs sur les pages web, ne jamais cliquer sur les liens genre "boostez votre pc" ou "avant de télécharger le logiciel, faites un balayage rapide blabla", et éviter les sites de vidéos/séries en streaming dont les vidéos sont parfois piégées par des malwares sous la forme de modules complémentaires à installer pour voir la vidéo. ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

christellem14 · Answer

Merci pour tous ces conseils je ferais tout ça demain au pti jour

g3n-h@ckm@n · Answer

ok à lire le rapport delfix de maniere a etre bien sur que tous les outils aient été virés

christellem14 · Answer

Je fais PureRa là..
Si c'est pas trop long je fais Delfix

g3n-h@ckm@n · Answer

ok :) non c'est pas long ca :)

christellem14 · Answer

PureRa : Total space cleaned: 231059082 bytes

g3n-h@ckm@n · Answer

bon c'est pas enorme mais c'est deja ca :)

christellem14 · Answer

Pas énorme si tu le dis je te crois 
J'y connais rien :-)

Rapport Delfix :

# DelFix v8.3 - Rapport créé le 12/08/2011 à 00:37
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Nicolas Goffin - GOFFIN-MAISON (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Nicolas Goffin\Bureau\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Kill'em
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\WinChk.txt
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\Ad-Remover.lnk
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\Pre_scan.exe
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\Pre_Scan_08_08_2011_19_22_23.txt
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\Pre_Script.exe
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\Pre_script.txt
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\winchk0.exe
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Nicolas Goffin\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Nicolas Goffin\Mes documents\Téléchargements\AD-R.exe
Supprimé : C:\Documents and Settings\Nicolas Goffin\Mes documents\Téléchargements\HJTInstall.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\g3n-h@ckm@n
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [2599 octets] ##########

g3n-h@ckm@n · Answer

ok tous les outils utilisés ne devraient plus etre sur ton bureau maintenant 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christellem14 · Answer

En effet 
Il me reste cependant Malwarebyte's mais celui là je le garde c'est ça ?
J'ai encore PureRa et j'ai aussi un st up mbam je garde ces deux là ?

christellem14 · Answer

Bonjour bonjour

Bien dormi ? 

Bon en plus de ce que j'ai dit hier j'ai plein de raccourci sur mon bureau qui sont revenus et aussi j'ai deux fois mon poste de travail, est ce normal ?

g3n-h@ckm@n · Answer

purera tu peux virer si tu veux ccleaner est bien suffisant pour un usage normal :)
setup mbam => poubelle
aswclear => poubelle

java :

https://www.java.com/fr/download/

christellem14 · Answer

Pour Java pardon je parlais de JavaRa pour enlever toutes les anciennes version, c'est ça que j'arrive pas à avoir en français

g3n-h@ckm@n · Answer

bah fais-le en anglais :)

Remove Older Versions

christellem14 · Answer

Ok chef :) 
J'savais pas trop si c'était bien remove en fait :)

g3n-h@ckm@n · Answer

lol

christellem14 · Answer

Bon j'ai fait une première fois j'ai eu ça à la fin : 

http://img67.xooimage.com/files/8/c/6/javafin-2bbc754.jpg

J'ai fait ok j'ai eu une erreur internet

J'suis allée voir dans ajouts suppression programme j'ai toujours :

http://img72.xooimage.com/files/7/d/e/java-2bbc781.jpg

J'ai relancé JavaRa j'ai eu le même message à la fin mais en plus j'ai eu ca : 

http://img69.xooimage.com/files/8/5/7/javafin2-2bbc79b.jpg

Et j'ai eu un rapport mais j'ai fait un copier coller avec les liens donc du coup j'ai plus le rapport et je le trouve plus 

J'suis pas douée je sais!!! :)

J'ai toujours ceci : 
http://img72.xooimage.com/files/7/d/e/java-2bbc781.jpg

g3n-h@ckm@n · Answer

que tu ne peux desinstaller par ce biais c'est bien ca ?

christellem14 · Answer

Apparemment oui c'est ça, l'anglais et moi ça fait deux

Voici le rapport JavaRa

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Aug 12 11:34:43 2011

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Program Files\Java\jre1.6.0_14

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_12

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_14

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\Nicolas Goffin\Application Data\Sun\Java\jre1.6.0_22

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Fri Aug 12 11:38:19 2011

------------------------------------

Finished reporting.

g3n-h@ckm@n · Answer

si tu cliques dessus ca fait quoi ?

christellem14 · Answer

J'peux supprimer les 3 lignes!

g3n-h@ckm@n · Answer

ok ben vire !

christellem14 · Answer

Je supprime et en profite pour supprimer des programmes qu'on utilise pas
Ceux que je connais pas je laisse, j'voudrais pas supprimer un truc dont j'ai besoin plus tard :s

g3n-h@ckm@n · Answer

pour ccleaner oui et il faut le faire plusieurs fois tant qu il trouve des erreurs

sinon je t'en propose une configuration si tu lis bien ^^

christellem14 · Answer

De quelle configuration tu parles ?

g3n-h@ckm@n · Answer

oui oui ^^

christellem14 · Answer

Bon ben je continue avec le nettoyage et défragmentation des disques

C'est long ça non ?

g3n-h@ckm@n · Answer

un peu ca depend des pc ...^^

christellem14 · Answer

Ok bon j'ai nettoyé déjà le disque qu'on utilise principalement
quand je  clic droit, j'fais "propriete"," general", j'ai "compresser le disque pour augmenter l'espace dispo", ce n'est pas coché : je peux le cocher ?

J'ai installé Defragger pour le faire après ta réponse :) et la vérification des erreurs...

g3n-h@ckm@n · Answer

ok :)

christellem14 · Answer

Ok mais :  

quand je clic droit sur poste de travail, j'fais "propriete"," general", j'ai "compresser le disque pour augmenter l'espace dispo", ce n'est pas coché : je peux le cocher ?  

:)

g3n-h@ckm@n · Answer

je n'ai jamais coché cette case donc je ne sais pas reellement ce que ca te fait gagner....

christellem14 · Answer

bon je lance le dréfragmentage

g3n-h@ckm@n · Answer

en suivant les indications :)

christellem14 · Answer

quelles indications ?
Quand il veut pas démarrer il veut pas démarrer, j'ai plus qu'a éteindre au bouton derrière 
là je l'ai laissé au moins 2 heures bloqué ca n'a rien changé il a jamais démarré

y a t il un moyen pour ne pas à avoir à redémarrer pendant le travail ?

g3n-h@ckm@n · Answer

as-tu tout fini ?

christellem14 · Answer

Je te résume ce que j'ai fais : 

PureRa : nettoyage
Delfix : suppresssion
Ccleaner : nettoyage registre et nettoyeur
Java : désinstallation avec JavaRa puis installation de la dernière version
Adobe : installation dernière version
Malwarbyte's : supprimer quarantaine
Avast : supprimer quarantaine
Defraggler : installation du log
Nettoyage des disques C et F 
Vérification des erreurs disques C et F

Ahh ben c'est la que ca bloque pas au défragmentage 

"poste de travail", "ouvrir", clic droit, "propriete", "outils", "vérifier maintenant", je coche " réparer auto les erreurs et rechercher et tenter une recup"
Il me demande de redémarrer, et là ca bloque ou ca travaille j'en ai aucune idée

g3n-h@ckm@n · Answer

qu'as-tu à l'écran ?

christellem14 · Answer

http://img75.xooimage.com/files/4/3/b/09082011554-2ba9a67.jpg

Sans la ligne "Delecting ..." 

comme quand ca bloque quoi !!

g3n-h@ckm@n · Answer

rentre dans le setup , appuie sur la touche F9 (Load Default) puis F10 pour confirmer et redemarre

christellem14 · Answer

je fais ca en vérifiant les erreurs des disques ou quand j'arrive pas à démarrer ?

g3n-h@ckm@n · Answer

non quand tu pourras :)

christellem14 · Answer

Quand ca bloque donc?
J'comprends pas désolée :$

g3n-h@ckm@n · Answer

"Press F1 or Del to enter setup" :)

christellem14 · Answer

oui donc quand ca bloque car sinon c'est trop rapide et ça démarre d'facon

g3n-h@ckm@n · Answer

ok :)

christellem14 · Answer

j'essaie là

christellem14 · Answer

Là évidement j'ai essayé mais il a bien redémarré pfff

Je peux le faire quand je fais :
"poste de travail", "ouvrir", clic droit, "propriete", "outils", "vérifier maintenant", je coche " réparer auto les erreurs et rechercher et tenter une recup" et que ca bloque ?

g3n-h@ckm@n · Answer

tu peuX...fais gaffe qu'il y ai pas un disque dur ou cle usb branchée des fois c'est ca qui fait un blocage au demarrage

christellem14 · Answer

Mon disque dur externe est branché mais pas allumé

christellem14 · Answer

bon je suis avec mon telephon la
pas simple
j ai lancé la verif j ai redemarré je sais pas si ca bloque 
f1 ca marche pas
del c est quoi comme touche ???

g3n-h@ckm@n · Answer

suppr.

christellem14 · Answer

ca marche pas non plus
le récepteur de clavier souris ne clignote meme pas quand je clique sur l'un ou l autre
il est bloqué ou il travaille a ton avis

g3n-h@ckm@n · Answer

non le clavier sans fil n'est pas pris en charge par le bios voila pourquoi ca ne marche pas

christellem14 · Answer

je fais comment alors?

g3n-h@ckm@n · Answer

ben si t'as pas de clavier à fil ben tu restes comme ca....

christellem14 · Answer

j en ai un

g3n-h@ckm@n · Answer

ah ben voila ! :)

christellem14 · Answer

bon clavier avec fils apres redémarrage pout etre prit en compte ca n a pas marché
ensuite il a bloqué encore et encore plusieurs j ai essayé de redémarrer a ma facon comme d hab et au bout de 3,4fois là il verifie le disque ecran bleu toussa
ca m a l air bien long par contre

g3n-h@ckm@n · Answer

oui :) ca l'est un peu :)

christellem14 · Answer

Bon ca a duré une bonne partie de la nuit pour ensuite qu'il bloque car il n yavait pas assez d'espace disque suffisant
Ce matin j'ai donc forcé le redémarrage

g3n-h@ckm@n · Answer

fais 10 Go de place libre de plus

christellem14 · Answer

et je recommence la vérification ? 
elle va reprendre la où elle s'est arreté ou ca va prendre autant de temps encore?
Enfin si j'y arrive car j'ai quand meme galéré hier pour avoir ce foutu ecran bleu qui disait qui travaillait :s

g3n-h@ckm@n · Answer

je pense qu'elle va reprendre au debut....

christellem14 · Answer

Bon ben la vérification des erreurs ca marche pas ca bloque et j'suis obligée de redémarrer à chaque fois le PC en forçant

Ca mouline toute la nuit donc j'pense que quand même je laisse assez de temps non ?

g3n-h@ckm@n · Answer

ouaip 

ca dit quelque chose ?

christellem14 · Answer

ben moi j'dis qu'il bloque car il reste toujours des étapes : 

3 sur 5 étapes par exemple

g3n-h@ckm@n · Answer

il n'y a plus du tout d'avancement ?

christellem14 · Answer

nop et pourtant je laisse toute la nuit hein 
et je peux rien faire du tout du tout

g3n-h@ckm@n · Answer

ah .....c't'ennuyeux ca....

christellem14 · Answer

Et en plus je galère à ce que la vérification se fasse quand je redémarre

g3n-h@ckm@n · Answer

passe cette étape...

christellem14 · Answer

Je passe à la défragmentation alors 
je ferais ça cette nuit, enfin je le lancerai en me couchant

g3n-h@ckm@n · Answer

ca roule :)

christellem14 · Answer

bon alors j'ai fait cet aprem et voici ce que j'ai : 

http://img66.xooimage.com/files/a/a/c/dddef1-2c09d64.jpg

Je clique sur "afficher les fichiers" , je coche tous les fichiers et il me demande si je veux tout défragmenter les fichiers cochés!!

Je dis oui?

christellem14 · Answer

bon ben, j'vais recommencer j'ai fermé la fenêtre sans faire exprès et j'ai plus rien pfff

christellem14 · Answer

Par contre je peux défragmenter ensuite les fichiers que j'aurai coché je suppose ???

g3n-h@ckm@n · Answer

vi ^^

christellem14 · Answer

il a tourné toute la nuit et je ne suis qu'à 53%
Donc résultat ce soir

g3n-h@ckm@n · Answer

ok :)

christellem14 · Answer

bon c'est terminé je ne sais pas à quelle heure car j'étais pas chez moi mais je trouve qu'il n'a pas fait grand chose, enfin j y connais rien 
Voici ce que j'ai : 
http://img68.xooimage.com/files/1/f/9/ddef2-2c11e14.jpg

Je fais le reste cette nuit :)

g3n-h@ckm@n · Answer

re

y'avait combien de fragmenté avant l'action ?

christellem14 · Answer

http://img68.xooimage.com/files/1/f/9/ddef2-2c11e14.jpg

christellem14 · Answer

pas sur que ce soit ca que tu veuille mais j'ai que ca

christellem14 · Answer

bon ca été plus vite que je ne pensais par contre il n'a pas pu defragmenté tous les fichiers cochés apparemment

J'ai enregistré en fichier texte

Je recommence vu qu'il n'a pas pu tout faire?

Autre chose j'ai malwarebyte qui expire demain tu aurais un autre à me filer ou il existe une version gratuit de celui ci ?

g3n-h@ckm@n · Answer

oui en expirant il passera en version gratuite il faudra juste que tu le mettes à jour toi avant de faire un scan

christellem14 · Answer

par contre tu n'as pas répondu à ca :) : 

bon ca été plus vite que je ne pensais par contre il n'a pas pu defragmenté tous les fichiers cochés apparemment

J'ai enregistré en fichier texte

Je recommence vu qu'il n'a pas pu tout faire?

g3n-h@ckm@n · Answer

re

non pas forcement certains fichiers devaient etre utilisés , il les defragmentera le 
prochain coup :)

christellem14 · Answer

fichiers utilisés alors que personne n'était devant l'ordi...

Arf mon chat alors hihihih

g3n-h@ckm@n · Answer

ton ordi utilise des fichiers meme quand il est en veille....

christellem14 · Answer

ok ok 
bon j'vais faire mon disque F cette nuit

g3n-h@ckm@n · Answer

ok :)