Mon ordi est infecté - Page 5

J ai bien compris ce que tu me demandes de faire et c deja fait d ailleurs a part atf cleaner puisque le lien etait erroné sur le chapitre 79. Je l installe ce soir
Je ne suis, bien entendu, pas d accord avec la politique de boonty game et le pire c que ce n est pas moi qui l ai installé je n aurais jamais fait ca.
Le probleme auquel tu ne m a pas repondu c est quand tu me demandes de taper services. msc et d arreter boonty game et boonty shared je t ai repondu qu il est grisés j ai beau cliquer sur le bouton ca ne fonctionne pas c est comme verrouillé. A ca sais tu ce que je dois faire pour le deverouiller et pouvoir arreter les lignes concernée.Si non merci pour tout et au revoir

Re,

1°- « ..... et c deja fait d ailleurs a part atf cleaner puisque le lien etait erroné sur le chapitre 79. Je l installe ce soir ».

Ce n'est pas correct ce que tu me dis là .
En effet, déjà au # 72 tu avais de quoi télécharger "ATF-Cleaner" ( il est mieux de s'habituer à écrire les noms correctement; au risque de ne pas trouver ce que l'on recherche ) avec une adresse active .
Et sauf à faire une rapide recherche sur Google ( - mais par paresse, les internautes ne recherchent pas de gaieté de cœur; il attendent des helpers le "clés sur porte" - ) il était facile de trouver des URL complètes comme < http://www.atribune.org/public-beta/ATF-Cleaner.exe > ou < https://www.softpedia.com/get/System/System-Miscellaneous/FreeMyDisk.shtml >, etc..

2°- « Le probleme auquel tu ne m a pas repondu c est quand tu me demandes de taper services. msc et d arreter boonty game et boonty shared je t ai repondu qu il est grisés j ai beau cliquer sur le bouton ca ne fonctionne pas c est comme verrouillé. A ca sais tu ce que je dois faire pour le deverouiller et pouvoir arreter les lignes concernée.Si non merci pour tout et au revoir »

Je te sens terriblement injuste, énervée et exigeante;
je t'ai généreusement répondu et documentée pour mener à bien ton problème.
Ton problème, c'est la présence de ces lignes qui subsistent là où elles ne devraient plus être!!.
C'est pourquoi il faut à tout prix exécuter le # 83.
À partir de là, la question d'un bouton "grisé" = inactif ne se posera plus ( tu te trompes de question ).
Ma foi, tu peux essayer en sélectionnant/surlignant la ligne ( puisque apparemment elle existe encore ) pour la mettre en surbrillance et clic sur "delete" pour voir si la ligne disparaît ==> rapporte-moi le résultat.

Conseil:
Avance et exécute tout y compris et particulièrement JV16.
Lors des manipulations avec JV16 version 1.3, quand tu as trouvé des clés/valeurs affichées à supprimer, et que tu les as supprimées, essaie de cliquer sur F3 pour voir si la recherche se poursuit; si oui, supprime les nouveaus éléments trouvés, et ainsi de suite jusqu'au message " recherche terminée " ( je ne sais pas si cette procédure fonctionne avec la version gratuite 1.3 ).

J'ose croire que tu me rapporteras le résultat.

Merci et au revoir.
Al.

Salut Al
C est pas contre toi que je suis enervée mais plus contre moi. Tu peux comprendre que ca me saoule de ne pas y arriver. Et pour l aide que tu m apporte j en suis bien consciente et je t en remercie ca doit etre hyper chiant de te retrouver avec moi.
Cependant j aimerais que toi aussi tu prennes en compte ce que j ecris
Je ne retrouve Boonty que quand je tape services msc dans executer et la je n arrive toujours pas a l arreter ni le supprimer ni rien. J ai pourtant bien configuré sur
cocher les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
•- décocher:
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

dans JV16 j ai bien recherché boonty, boonty shared etWinAntiVirus", "winantiviruspro2006" et "WinFixer" je ne trouve rien

DansC: je ne trouve pas
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
2- C:\Program Files\Fichiers communs\BOONTY Shared\Service
3- C:\Program Files\Fichiers communs\BOONTY Shared
puisque je les avais deja supprimé

et dans le panneau de configuration non plus

j ai lancé Ccleaner et atf cleaner comme tu le conseillais

En gros il n y a de trace de boonty que dans la fenetre ou je dois l arreter et je ne vois pas comment debloquer ce bouton puisque j ai fait tout ce que tu me demandais.

Peut etre le probleme vient de la
dans poste de travail outil option affichage en partant du haut de la liste des cases
dans fichiers et dossiers
la premiere est cochées, puis cochée, decochée, cochée, décochée, coché trois fois.
dans fichiers et dosier caché la premiere est cochée pas la deuxieme
ensuite la troisieme est décochée, ainsi que celle qui suit, puis cochée, décochée 2 fois, cochée puis décochée

bon je sais pas si t as compris mon charabia
je suis super motivée et acharnée je passe pas mal de temps sur mon ordi et je suis tout ce que tu me dis.
PS: ce n est que quand je click sur boonty que le bouton arreter est verouillé sur tout le reste de la liste j ai la possiblilité d arreter un fichier.
J attends avec impatience chacune de tes reponse et je suis désolée de mon précédent message si tu ne comprends pas mon probleme et qu il n y a rien a faire je comprendrais. tiens moi au courant

Bonne soirée

aussi dans JV16 j ai un symantec shared et ahead shared est ce normal?

J te mets un rapport Hijackthis au cas ou tu dois te pencher dessus

Logfile of HijackThis v1.99.1
Scan saved at 20:02:03, on 06/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

j ai aussi Wextech shared

Re,
Merci

On récapitule .

A)- Post # 83 je demandais qqch de tout simple; à savoir :
« 1°- ( Es-tu toujours dans cette configuration ? )
==> Réponse : OUI ou NON .
[Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là
•- cocher les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
•- décocher:
- masquer fichiers protégés du dossier système ]
Donc, tu t'encombres la tête avec ce charabia ( comme tu dis si bien ) que tu m'as écrit .

B)- Tu ne m'as pas répondu à ceci :
« Lors des manipulations avec JV16 version 1.3, quand tu as trouvé des clés/valeurs affichées à supprimer, et que tu les as supprimées, essaie de cliquer sur F3 pour voir si la recherche se poursuit; si oui, supprime les nouveaus éléments trouvés, et ainsi de suite jusqu'au message " recherche terminée " ( je ne sais pas si cette procédure fonctionne avec la version gratuite 1.3 ). »

C)- Tu ne m'as pas répondu à ceci :
« Essayer en sélectionnant/surlignant la ligne ( puisque apparemment elle existe encore ) pour la mettre en surbrillance et clic sur "delete" pour voir si la ligne disparaît ==> rapporte-moi le résultat. »

D)- Comment dois-je comprendre ceci :
« PS: ce n est que quand je click sur boonty que le bouton arreter est verouillé »
Cela veut-il dire que si tu ne cliques pas sur "Boonty", le bouton "Arrêter" ( ou un autre ) est actif ?

E)- Ne touche pas à "ahead\shared" qui semble faire partie de "Nero".

F)- Relance une recherche JV16 sur base de "Norton", puis "Symantec" , et supprime tout ce qu'il trouve.

G)- Réponds à ceci SVP:

« En suivant ce chemin "Poste de Travail" > "C:\"

==> C:\Program Files\Fichiers communs\BOONTY Shared\Service

As-tu supprimé "Service" en "BOOTY Shared", précédemment ?

Dans "Fichiers communs", te reste-t-il un dossier (jaune) "Service" ?
Si oui, qu'y a-t-il dedans ?
Si non, lance une recherche avec l'explorateur pour Dossier --> "Service" .

Rapporte ce qui'l en résulte.
Merci

Pas besoin de HJT, il est tout BON

Salut Afideg,

Si vraiment Emmanuelle n y arrive pas, je pourrais eventuellement faire les actions que tu proposes via MSN en prenant le controle de son PC. (ou toi comme tu veux)
Je dis cela parce que cela fais 15 jours et ca serait bien de résoudre ce soucis pour liberer Emmanuelle de tous ces soucis.

;-)

Salut Albert;
Salut Emmanuelle,

Emmanuelle, accepterais tu de t'inscrire sur le forum afin que l'on puisse discuter en privé?

Dis nous ce que tu en penses ;)

A+

Salut Regis et Al,
Oui biensur j accepte cette proposition. Et je dois vous avouer que ca me soulage. Sincerement ce probleme me stress.
Pourriez vous me donner les demarches pour s inscrire?
Je serais chez moi vers 18h mais je peux des maintenant m inscrire et quand vous pouvez pour le controle via msn.
MERCI
A+

Salut emmanuelle

voici et bienvenue

inscription

Je viens tout juste de m inscrire

je dois filée
je ne reviens pas ce soir, on peut commencer demain, je rentre chez moi vers 17h

A+

Bienvenue Emmanuelle !

On pourrait se voir tous les 3 ensemble sur msn...

Dites moi quand vous etes disponible

a+