Virus Win32:Adware-gen. [Adw]

CHAT.1 -  
Bonsoir,

J'ai moi aussi reçu un message d'infection d'avast.
Voici mon rapport hijackthis.
Merci d'avance pour vos conseils....
A+

Logfile of HijackThis v1.99.1
Scan saved at 22:13:02, on 22/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\AOL 9.0\waol.exe
C:\Program Files\AOL 9.0\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\system32\svchost.exe
c:\documents and settings\mr\application data\winantiviruspro2006freeinstall_fr[1].exe
C:\Program Files\palmOne\Hotsync.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\Mr\LOCALS~1\Temp\NI.UWA6PV_0001_N91M2107\setup.exe
C:\DOCUME~1\Mr\LOCALS~1\Temp\~WA6PScannerSetup.exe
C:\DOCUME~1\Mr\LOCALS~1\Temp\is-4FQUS.tmp\is-26BJB.tmp
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\DOCUME~1\Mr\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "c:\documents and settings\mr\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
O4 - Global Startup: Image Transfer.lnk = ?
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8a9d50e3343b4c4a8ced97ad225872c8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8a9d50e3343b4c4a8ced97ad225872c8
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C0B72585-62ED-476F-82D2-42FC6C03C2C5}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{D705CC4F-51BF-4228-A63E-C442B0BF6AF9}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

13 réponses

  1. Utilisateur anonyme
    Salut,

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "c:\documents and settings\mr\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://mmt.bouyguestelecom.fr/mmawap/jsp/composer/player/mmsPlayer.cab
    O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab

    Fais ce nettoyage: (à faire réguliérement)

    ¤Telecharges et installes ceci:
    CCleaner:
    Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    clic sur demarrer>panneau de configuration>connexions et reseau internet>option internet>dans l'onglet général, en page de demarrage mets ceci: https://www.google.fr/?gws_rd=ssl (exemple)

    Installe ce pare-feu et desactive celui de Windows il ne vaut rien

    Kerio: (pare-feu, qui reste gratuit après la periode d'essai de 21 jours!)
    Pare-feu Kerio
    -tutorial: pour configurer et comprendre l'utilisation de Kerio
    https://www.vulgarisation-informatique.com/kerio.php

    Pour afficher tous les dossiers et fichiers cachés;

    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

    Coche:
    ¤ afficher les fichiers et dossiers cachés

    Clic sur "appliquer" puis "ok"

    Clic sur demarrer, poste de travail, C: , documents and settings, Mr, application data, cherche et supprime:

    winantiviruspro2006freeinstall_fr[1].exe

    Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système et colle le rapport ici avec un nouveau rapport hijackthis
    Ewido: (installe le en anglais il passera en français, reste gratuit après la période d'essai)
    Télécharger Ewido Security Suite

    A++
    1. CHAT.1 Auteur
      Merci pour cette réponse rapide.
      J'ai un soucis pour la mise en marche du Parefeu, il me met:
      Echec lors de l'installation de KFE:Drivernot found.
      Que faire
      1. Utilisateur anonyme
        Tu as bien redemarer le PC ? le probléme persiste ? si oui, désinstalle le et installe celui la

        ZoneAlarm: (pare-feu gratuit, en français)
        Zone Alarm
    2. CHAT.1 Auteur
      C 'est bon, il est installé par contre en rallumant l'ordi, j'ai eu un autre problème:
      on me dit que je suis peut être victime d'une contre façon de logiciel Windows.
      Je ne comprend pas.

      Est ce Win antivirus pro 2006 qui pose problème ?

      Je fais vite tout ce que tu m'as demandé, je viens de supprimer:winantiviruspro2006freeinstall_fr[1].exe

      J'envoie au plus vite les nouveaux rapports
      1. Utilisateur anonyme
        ta version d'XP est-elle originale ?

        Win antivirus pro 2006 < c'est une saloprie désinstalle-le si tu l'as installé tu as Avast comme vrai anti-virus :-)

    3. CHAT.1 Auteur
      Oui, ma version est originale.
      Par contre, j'ai peut être fait une connerie, car ma cousine a eu un problème avec son pc et je lui ai passé mon cd d'installation et numéro,ça craint ou pas ???

      Je n'arrive pas à le désinstallé winantivirus pro, il me demande une raison puis quand je valide, la page ne s'affiche pas; il me dise que c'est altéré, impossible de désinstaller, comment faire pour enlever cette merde que j'ai installé y'a 2heures....

      Je n'ai pas l'adsl, ewido est long à téléchargé.

      Voici le nouveau rapport hijack:

      Logfile of HijackThis v1.99.1
      Scan saved at 01:15:32, on 23/08/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
      C:\Program Files\palmOne\Hotsync.exe
      C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\AOL 9.0\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\DOCUME~1\Mr\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199[1].zip\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "c:\documents and settings\mr\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag
      O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
      O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8a9d50e3343b4c4a8ced97ad225872c8
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8a9d50e3343b4c4a8ced97ad225872c8
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C0B72585-62ED-476F-82D2-42FC6C03C2C5}: NameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D705CC4F-51BF-4228-A63E-C442B0BF6AF9}: NameServer = 205.188.146.145
      O17 - HKLM\System\CS1\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS2\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      1. Utilisateur anonyme
        "j'ai peut être fait une connerie, car ma cousine a eu un problème avec son pc et je lui ai passé mon cd d'installation et numéro,ça craint ou pas ???"
        bah oui, un peux car normalement la licence(chiffres et lettres) ne va que sur un PC et là vous etes deux y'a un probléme va falloir une nouvelle licence..à toi de regler le probléme avec ta cousine :-/

        Utilise le logiciel Ewido que je t'ai donné taleur normalement il devrait detecter winantivirus pro dès que tu as finit de scanner ton PC avec Ewido colle le rapport ici stp.
    5. CHAT.1 Auteur
      Que doit faire ma cousine pour que je sois tranquille ?
      EWIDO est bientôt téléchargé
      1. Utilisateur anonyme
        A part t'offrir un numéro de licence XP, ce qui passe par l'achat d'un CD XP à une centaine d'euros, je vois pas trop..
        car elle s'est enregistré avec ta licence puis maintenant, si tu essai de faire des recherches de mises à jours il devrait te les refuser pour la bonne cause que ta licence serait déjà utilisé :-/
    6. CHAT.1 Auteur
      EWIDO

      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 01:52:54 23/08/2006

      + Scan result:

      HKLM\SOFTWARE\Classes\Softomate.IEToolbar -> Adware.CoolWebSearch : No action taken.
      HKLM\SOFTWARE\Classes\Softomate.IEToolbar.1 -> Adware.CoolWebSearch : No action taken.
      HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CLSID -> Adware.CoolWebSearch : No action taken.
      HKLM\SOFTWARE\Classes\Softomate.IEToolbar\CurVer -> Adware.CoolWebSearch : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@microsoftwga.112.2o7[2].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
      C:\Documents and Settings\Mr\Cookies\mr@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
      C:\Documents and Settings\Mr\Local Settings\Temp\NI.UWA6PV_0001_N91M2107\setup.exe -> Trojan.Fakealert : No action taken.

      ::Report end

      HIJACK

      Logfile of HijackThis v1.99.1
      Scan saved at 01:54:23, on 23/08/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
      C:\Program Files\palmOne\Hotsync.exe
      C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\AOL 9.0\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\DOCUME~1\Mr\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis_199[1].zip\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "c:\documents and settings\mr\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag
      O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
      O4 - Global Startup: HotSync Manager.lnk = C:\Program Files\palmOne\Hotsync.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?8a9d50e3343b4c4a8ced97ad225872c8
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?8a9d50e3343b4c4a8ced97ad225872c8
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C0B72585-62ED-476F-82D2-42FC6C03C2C5}: NameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D705CC4F-51BF-4228-A63E-C442B0BF6AF9}: NameServer = 205.188.146.145
      O17 - HKLM\System\CS1\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O17 - HKLM\System\CS2\Services\Tcpip\..\{2AD24D7C-0A52-44A9-B598-B1A8DF77D1CF}: NameServer = 192.168.1.1
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      1. Utilisateur anonyme
        supprime ce que t'as trouvé Ewido

        on va supprimer WinAntiVirusPro2006, marche à suivre:

        Redemarres ton pc, dès l'allumage de celui-ci tapote la touche f8, à l'écran qui va apparaitre choisis "mode sans echec" attends un peu..

        Affiche tous les dossiers et fichiers cachés;

        Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
        "
        Coche:
        ¤ afficher les fichiers et dossiers cachés

        Clic sur "appliquer" puis "ok"

        clic sur demarrer, poste de travail, C:, program files, supprime ce dossier:

        WinAntiVirus Pro 2006

        clic sur demarrer, poste de travail, C:, documents and settings, Mr, application data, supprime ce fichier

        winantiviruspro2006freeinstall_fr[1].exe

        Redemarre le Pc normalement.

        Puis fait ça:

        Fais ce nettoyage: (à faire réguliérement)

        ¤Telecharges et installes ceci:
        CCleaner:
        Ccleaner

        dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
        Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

        ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

        Puis tu me dira si tu as encore des soucis :-)
    7. CHAT.1 Auteur
      J'ai enlevé comme tu m'as dit
      WinAntiVirus Pro 2006 tout comme winantiviruspro2006freeinstall_fr[1].exe
      mais dans Panneau de configuration,wIN ANTIVIrus apparait encore est ce normal ?? et comment faire pour l'enlever si c'est important....
      C cleaner est à passer souvent ?
      Ah oui, en mettant aol, je dois enlever le firewall kério pourquoi ?
      J'espère une dernière réponse avant que j'aille me coucher.
      Encore merci pour tous ces conseils...
      1. Utilisateur anonyme
        regarde dans Ccleaner "supresssion programme" un truc du genre tu devrais pouvoir supprimer Win anti..

        normalement tu dois pouvoir laisser Kerio pour qu'AOL se connecte, regarde dans le pare-feu si tu as bien des encoche verte devant AOL que pour la sortie tu ne dosi pas avoir de connexion entrante que si tu telecharges sur la mule par exemple.

        Ccleaner fait le deux fois par semaine ça va vite ;-)

        bonne nuit à toi !

        si tu as encore des questions hesite pas
    8. CHAT.1 Auteur
      Y'a 2 min, ça m'a tout coupé en me disant qu'il y a eu un problème avec windows sur un écran bleu.
      Là, je viens de le rallumer, et tout en gris les icones en basse résolution comment les remettre.
      Win antivirus est dans panneau de cnfiguration mais c'est impossible de le trouver ailleurs pour le virer définitivement ni dans ccleaner ni dans inst/ou désinstaller dans panneau de config.
      1. Utilisateur anonyme
        tu as pas noter le numéro de l'erreur ? si ça recommence note la et donne la nous stp.

        fait ça stp
        Télécharge lopxp:
        http://pageperso.aol.fr/balltrap34/lopxp.zip

        dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
        quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici

        y'a que les icones qui ont changés ?
    9. CHAT.1 Auteur
      Oui, y'a que les icônes qui ont changé

      Voilà le rapport:

      Rapport fait à 3:07:05,00 le 23/08/2006

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 9803-A317

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      23/08/2006 00:27 <REP> WinAntiVirus Pro 2006
      23/08/2006 00:22 <REP> Yahoo! Companion
      08/04/2006 19:16 <REP> DataViz
      08/04/2006 19:05 <REP> HotSync
      16/02/2006 17:51 <REP> Windows Genuine Advantage
      05/12/2005 22:06 <REP> Adobe
      18/11/2005 12:31 <REP> MSN Search Toolbar
      17/11/2005 20:16 <REP> Viewpoint
      17/11/2005 20:15 <REP> QuickTime
      17/11/2005 20:14 <REP> AOL
      17/11/2005 13:35 62 desktop.ini
      17/11/2005 13:35 <REP> ..
      17/11/2005 13:35 <REP> Microsoft
      17/11/2005 13:35 <REP> .
      1 fichier(s) 62 octets
      13 R‚p(s) 13648330752 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 9803-A317

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      17/11/2005 13:35 62 desktop.ini
      17/11/2005 13:35 <REP> Microsoft
      17/11/2005 13:35 <REP> ..
      17/11/2005 13:35 <REP> .
      1 fichier(s) 62 octets
      3 R‚p(s) 13648330752 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 9803-A317

      R‚pertoire de C:\Documents and Settings\Mr\Application Data

      30/05/2006 09:56 <REP> Real
      09/04/2006 14:51 <REP> Arcsoft
      08/04/2006 19:10 <REP> Leadertech
      08/04/2006 19:03 <REP> HotSync
      31/01/2006 10:38 <REP> Help
      05/12/2005 22:07 <REP> AdobeUM
      05/12/2005 22:07 <REP> Adobe
      18/11/2005 12:33 <REP> MSN Search Toolbar
      17/11/2005 20:24 <REP> MSNInstaller
      17/11/2005 20:23 <REP> Macromedia
      17/11/2005 20:16 <REP> AOL
      17/11/2005 20:16 <REP> You've Got Pictures Screensaver
      17/11/2005 16:34 <REP> Identities
      17/11/2005 16:34 62 desktop.ini
      17/11/2005 16:34 <REP> ..
      17/11/2005 16:34 <REP> .
      17/11/2005 16:34 <REP> Microsoft
      1 fichier(s) 62 octets
      16 R‚p(s) 13648330752 octets libres
      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 9803-A317

      R‚pertoire de C:\WINDOWS\Tasks

      17/11/2005 13:07 6 SA.DAT
      17/11/2005 13:01 65 desktop.ini
      17/11/2005 13:01 <REP> ..
      17/11/2005 13:01 <REP> .
      2 fichier(s) 71 octets
      2 R‚p(s) 13ÿ648ÿ330ÿ752 octets libres

      ******************************************
      Recherche dans Program files

      Le dossier C:\Program Files\C2Media n'existe pas

      *************** Fin du rapport ****************
      1. Utilisateur anonyme
        clic sur demarrer, poste de travail, C:, documents and settings, all users, application data, et supprime le dossier:

        WinAntiVirus Pro 2006

        clic sur demarrer, tous les programmes, fait un clik droit sur la ligne spybot puis choisis "envoyer vers" ça te mettra un raccourci sur le bureau, l'icone est-elle toujours grise ?

        ou cest toutes les icones, barre des taches, bureau ?
    10. CHAT.1 Auteur
      j'ai supprimer aussi winanti comme tu m'as dit,mais l'icone apparait toujours dans le panneau de configuration,mais si ce n'est pas grave on le laisse.
      Oui, c'est toutes les icones qui sont grises.Au fait je n'ai pas de spybot.
      je te laisse, je suis mort.
      Encore merci et bonne nuit
      1. Utilisateur anonyme
        bon malgrès ce probléme d'icônes c'est déjà mieux.

        dès que tu as le temps;

        1. refais un nettoyage Ccleaner

        2.telecharges ces logiciels anti-spyware si tu ne les as pas puis scan ton PC completement et supprime tout ce qu'il pourrait te trouver.

        SpyBot-Search & Destroy: (gratuit)
        Spybot Search & Destroy

        A² free: (gratuit)
        A² Squared

        Ad-Aware SE Personal: (en anglais, gratuit))
        Ad-aware
        -Le patch pour le faire fonctionner Ad-Aware SE en français: Patch français pour Ad-aware

        3.Clic sur demarrer, poste de travail, clic droit sur C:, propriétés, onglet outils, clic sur "verifier maintenant" coche les deux cases qu'il y aura puis redemarres le PC, dès qu'il redemarrera un ecran bleu apparaitra laisse le terminé les 5.

        Puis dit moi ou tu en est.

        bonne nuit a toi

        A+++
    11. CHAT.1 Auteur
      Bonjour,

      Ce matin en allumant mon Pc, plus de problème de piratage ou de non possession de windows piraté.
      Les icônes sont de nouveau bleus comme avant.
      Par contre, j'ai téléchargé tout ce que tu m'as dit sauf A2free, que je n'ai jamais pu téléchargé entièrement sans avoir l'ordi qui me mette cela (2 fois ce matin en 15 min):
      Un problème a été détecté et windows a été arrété afin de prévenir tout dommage sur votre ordinateur.Si vous voyez cet écran d'erreue d'arrêt pour la première fois, redémarrez.Si cet écran apparait encore suivez cette étape .........
      Une fois, il était écrit:
      IRQL_NOT_LESS_OR_EQUAL

      Puis en dessous :
      Info technique:
      Pour le prmier rapport:
      stop:0X0000008E (CXC000005;0X8054B385,0XA53F87D8,0X00000000)

      Pour le second:
      0X000000A
      (0XA04E37BC,0X000000002,0X00000000,0X804EB436)

      Ensuite, à chaque fois, il ya dessous.
      Début du vidage de la mémoire physique
      Vidage de la mémoire physique vers le disque.
      Puis l'ordi s'éteint puis se rallume tout seul dès que toute la mémoire est vidée.

      Que faire........

      En attendant votre réponse, je vais faire celacomme vous m'avez dit:

      3.Clic sur demarrer, poste de travail, clic droit sur C:, propriétés, onglet outils, clic sur "verifier maintenant" coche les deux cases qu'il y aura puis redemarres le PC, dès qu'il redemarrera un ecran bleu apparaitra laisse le terminé les 5.
      1. Utilisateur anonyme
        Salut LE Chat

        Pour ton premier ecran bleu(0X0000008E) si ça recommence encore une fois, ouvre ton PC cherche la ou les barrettes de RAM presentes, regarde s'il sont bien connecté et si la poussiere n'est pas trop présente, si c'est le cas n'hesite pas à faire un nettoyage (evite l'eau et l'aspiro)

        Pour la seconde erreur (0X000000A) dis nous quel est ta carte graphique, si tu ne sais pas telecharge ce logiciel il te le dira:
        http://www.clubic.com/telecharger-fiche12281-everest.html
        puis indique le nous ici par ex: radeon 9500

        tu as rajouté de la RAM ? ton pc est-il vieux ?

        A++
    12. CHAT.1 Auteur
      Ok pour le nettoyage, je ferais ça.
      Par contre, ton site est payant maintenant.
      Il me semble que c'est une ATI radeon 9600+
      On peut bien voir la configuration de l'ordi quand on va dans démarrer et exécuter et que l'on tape 3 lettres mais jne me rapelle plus desquellles...
      Je n'ai pas de ram en plus et mon ordi est de Juin 05.

      Encore merci pour ce suivi
      A+
      1. Utilisateur anonyme
        Regarde ici pour les drivers ta carte graphique:
        http://www.station-drivers.com/page/atidriv.htm

        tu dois bien avoir de la RAM(mémoire) quelques part..

        tiens nous au courant de lévolution ;-)

        A++
    13. CHAT.1 Auteur
      Mon ordi a 2 ans en fait.
      Pour les mémoires,je vois sur la facture Mem 512 Ddr 400.
      J'ai de nouveau eu l'écran bleu tout à l'heure avec pour info: OXOOOOOO C5.

      Discussions similaires

      Problème avec "PUADIManager:Win32/OfferCore
      Knaki

      3 réponses
      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      PUADlManager:Win32/OfferCore
      tenmalade

      2 réponses