Mes documents s'affiche au démarrage sous XP

Question

Bonjour

j'ai un problème sur mon PC, qui est sous windows XP, au lancement de windows, Mes documents se lance,

j'ai vérifié dans démarrer , tous les programmes, demarrage, et il y a rien,
j'ai vérifié dans démarrer, executer, msconfig, demarrage, tout est bien,

j'ai aussi vérifier la base de la base de registre, dans shell il y a que exeplorer.exe et dans userinit il y a que C:\WINDOWS\system32\userinit.exe,

il me semble que j'ai vérifié toute les solution déjà afficher sur le net, mais le lancement de Mes document persiste toujours,

Merci de m'orienter vers la bonne solution,

lamia.

kaneagle · Answer

Bonjour,

Va dans le régistre
Regarde dans le volet droit des clés énumérés ci-dessous:
S'il y a une valeur --> explorer.exe /e="...\mes documents 
Supprime-la.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Redémarre le pc.

lamia hamza · Answer

merci pour la réponse,
j'ai essayé de suivre la procédure que vous m'avez décrit mais, je ne trouve pas les chemins que vous avez citer: 

si on prend un exemple: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 

j'ai parcouru dans la base de registre jusqu'à  :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

puis je ne trouve pas Run  !!!

pouvez vous me donner plus d'explication,

j'attends vos réponse,
lamia.

kaneagle · Answer

Regarde en image --> https://www.cjoint.com/?BHFbXqikwsQ
 
Il y a Run, RunOnce, RunOnceEx

hamza lamia · Answer

Bonjour,

j'ai vérifié dans la base de registre et je ne trouve toujours pas Run,  même quand j'ai comparer la liste de votre image à ma liste elle sont différente, j'aimerai préciser que mon PC est sous windows XP, 

dommage je ne sais comment insérer une image comme un lien, j'aurai aimer vous insérer la liste de ma base de registre pour mieux comprendre,

merci de m'aider, parce que ce problème m'inquiète,

j'attends votre réponse,

lamia.

kaneagle · Answer

C'est quoi cette version de windows ?

Une version modifiée, n'est-ce pas ?

lamia hamza · Answer

ma version windows XP , n'ai pas modifier !!

merci de m'aider,

lamia.

kaneagle · Answer

Télécharge et installe --> HiJackThis

Lance-le et clique sur scan
À la fin du scan, clique sur save log et enrégistre-le dans tes documents
Copie le rapport du log et poste-le dans ton prochain message.

lamia hamza · Answer

bonjour, 
j'ai suivie ce que vous m'avez dit, et voici le rapport du log :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:21:13, on 31/08/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
D:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CNAB4RPK.EXE
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\Program Files\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
c:\PROGRA~1\mcafee\SITEAD~1\saui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Premium\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Premium\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Premium\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En&registrement - C:\Program Files\Systran\Premium\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Premium\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Premium\menuTranslateAll.html
O9 - Extra button: Aspirer la page - {10954C80-4F0F-11d3-B17C-00C0DFE39716} - D:\Asp\Lcr.exe
O9 - Extra 'Tools' menuitem: Aspirer la page - {10954C80-4F0F-11d3-B17C-00C0DFE39716} - D:\Asp\Lcr.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: McAfee Application Installer Cleanup (0324421340470073) (0324421340470073mcinstcleanup) - Unknown owner - C:\WINDOWS\TEMP\032442~1.EXE (file missing)
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Avira Scheduler (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Realtime Protection (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: McAfee SiteAdvisor Service - McAfee, Inc. - c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

kaneagle · Answer

Coche cette ligne O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
Clique sur fix checked
Ferme Hijackthis

Redémarre le pc.

hamza lamia · Answer

bonjour,

j'ai appliquer ce que vous m'avez dit , et Mes documents se lance toujours au démarrage, 

comme le problème n'ai pas régler, relancer  Hijackthis  , just pour vérifier et j'ai constater que  la ligne : O4 - HKLM\..\Run: [OpwareSE4] "D:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"    est supprimer , 

mais le problème persiste toujours,

merci de m'orienter vers la bonne solution,

lamia.

kaneagle · Answer

Regarde --> ici

hamza lamia · Answer

bonjour, 
merci pour la réponse, j'ai lu la section 4 dans le lien que vous m'avez envoyer, mais je ne trouve pas comment résoudre mon problème,

merci de m'aider s'il vous plait,

j'attends votre réponse,

lamia.

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

lamia hamza · Answer

bonjour,

merci pour la réponse, j'ai suivie les étapes que vous m'avez écrit, et voici le lien dans lequel vous trouvez le rapport:

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120901_s6c11e7c13q15


merci de me répondre le plutôt possible,

lamia.

Destrio5 · Answer

Il y a des traces d'infection.

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.

hamza lamia · Answer

bonjour, 
 voici le rapport que j'ai eux de Adwcleaner,

# AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 14:51:29
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : emachine - SIE-91988664A5F
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\emachine\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Ask.com.tmp

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512


-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\emachine\Application Data\Mozilla\Firefox\Profilesdbiya6p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\emachine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10234 octets] - [01/09/2012 14:48:54]
AdwCleaner[S2].txt - [1129 octets] - [01/09/2012 14:51:29]

########## EOF - C:\AdwCleaner[S2].txt - [1189 octets] ##########



le problème de lancement de Mes document persiste toujours, même après le lancement de Adwcleaner,  et là je ne sais pas comment procéder,

merci de me répondre le plutôt possible,
lamia.

Destrio5 · Answer

Tu as utilisé deux fois l'option "Suppression".

Je voudrais le rapport AdwCleaner[S1].txt qui correspond à la première suppression, il se trouve dans ton disque dur C.

lamia hamza · Answer

voici le rapport AdwCleaner[S1]:

# AdwCleaner v2.000 - Rapport créé le 01/09/2012 à 14:48:54
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : emachine - SIE-91988664A5F
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\emachine\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\emachine\Application Data\Mozilla\Firefox\Profilesdbiya6p.default\extensions	oolbar@ask.com
Dossier Supprimé : C:\Documents and Settings\emachine\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\emachine\Application Data\Tuto4pc
Dossier Supprimé : C:\Documents and Settings\emachine\Local Settings\Application Data\AskToolbar
Dossier Supprimé : C:\Documents and Settings\emachine\Local Settings\Application Data\Tuto4pc
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\Documents and Settings\emachine\Application Data\Mozilla\Firefox\Profilesdbiya6p.default\searchplugins\Askcom.xml
Fichier Supprimé : C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Ask.com.tmp
Clé Supprimée : HKCU\Software\AskToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40B7-AC73-056A5EBA4A7E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tuto4PC
Clé Supprimée : HKLM\Software\APN
Clé Supprimée : HKLM\Software\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C1C897CB-9D37-4462-8B23-14103A392372}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SoftwareUpdate_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Tuto4pc_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{00000000-6E41-4FD3-8538-502F5495E5FC}]
Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\ Mozilla Firefox v15.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\emachine\Application Data\Mozilla\Firefox\Profilesdbiya6p.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("browser.search.selectedEngine", "Ask.com");
Supprimée : user_pref("extensions.asktb.InstallDir", "C:\Program Files\Ask.com\");
Supprimée : user_pref("extensions.asktb.abar-war-regex", "conduit\.com");
Supprimée : user_pref("extensions.asktb.abar-war-timeout", "4000");
Supprimée : user_pref("extensions.asktb.autofill-competitor-query-enabled", true);
Supprimée : user_pref("extensions.asktb.cbid", "LJ");
Supprimée : user_pref("extensions.asktb.clear-searches-on-exit", true);
Supprimée : user_pref("extensions.asktb.config-updated", true);
Supprimée : user_pref("extensions.asktb.crumb", "2011.02.14+10.30.14-toolbar002iad-DZ-QWxnaWVycyxBbGdlcmlh");
Supprimée : user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}[...]
Supprimée : user_pref("extensions.asktb.displaybehavior", "");
Supprimée : user_pref("extensions.asktb.displaytext", "");
Supprimée : user_pref("extensions.asktb.dtid", "YYYYYYYYDZ");
Supprimée : user_pref("extensions.asktb.dyn-weather-do-locid-lookup-weatherWidget", false);
Supprimée : user_pref("extensions.asktb.dyn-weather-locid-weatherWidget", "AGXX0001");
Supprimée : user_pref("extensions.asktb.dyn-weather-tempunit-weatherWidget", "C");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://websearch.ask.com/redirect?client=ff&s[...]
Supprimée : user_pref("extensions.asktb.fresh-install", false);
Supprimée : user_pref("extensions.asktb.guid", "DFE8A68F-B780-4024-BCEB-002A451F994B");
Supprimée : user_pref("extensions.asktb.hxxp-header-whitelist-hosts", "[\"static-dev.en.dev.ask.com\", \"ask.com[...]
Supprimée : user_pref("extensions.asktb.if", "su");
Supprimée : user_pref("extensions.asktb.l", "dis");
Supprimée : user_pref("extensions.asktb.last-config-req", "1346426923403");
Supprimée : user_pref("extensions.asktb.last-search-timestamp", "1334826627376");
Supprimée : user_pref("extensions.asktb.locale", "en_US");
Supprimée : user_pref("extensions.asktb.location", "Algiers,Algeria");
Supprimée : user_pref("extensions.asktb.lstation", "");
Supprimée : user_pref("extensions.asktb.new-tab-enabled", true);
Supprimée : user_pref("extensions.asktb.news-native-on", true);
Supprimée : user_pref("extensions.asktb.o", "15507");
Supprimée : user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
Supprimée : user_pref("extensions.asktb.pstate", "");
Supprimée : user_pref("extensions.asktb.qsrc", "2871");
Supprimée : user_pref("extensions.asktb.r", "5");
Supprimée : user_pref("extensions.asktb.sa", "YES");
Supprimée : user_pref("extensions.asktb.saguid", "631BC9BF-970A-4D2C-8608-E2C8B8E2D773");
Supprimée : user_pref("extensions.asktb.search-plugin-suggestions-url", "hxxp://ss.websearch.ask.com/query?qsrc=[...]
Supprimée : user_pref("extensions.asktb.search-suggestions-enabled", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade", true);
Supprimée : user_pref("extensions.asktb.silent-upgrade-from-pre-newtabs-build", true);
Supprimée : user_pref("extensions.asktb.socialmini-first", true);
Supprimée : user_pref("extensions.asktb.socialmini-interval", "1200000");
Supprimée : user_pref("extensions.asktb.socialmini-max-char-ticker", "33");
Supprimée : user_pref("extensions.asktb.socialmini-max-items", "30");
Supprimée : user_pref("extensions.asktb.socialmini-native-on", true);
Supprimée : user_pref("extensions.asktb.socialmini-speed", "5000");
Supprimée : user_pref("extensions.asktb.socialmini-transition-first-open", false);
Supprimée : user_pref("extensions.asktb.themeid", "");
Supprimée : user_pref("extensions.asktb.timeinstalled", "21/04/2012 14:46:26");
Supprimée : user_pref("extensions.asktb.to", "");
Supprimée : user_pref("extensions.asktb.v", "3.15.1.100013");
Supprimée : user_pref("extensions.asktb.version", "5.15.1.22229");
Supprimée : user_pref("extensions.asktb.volume", "");
Supprimée : user_pref("extensions.enabledAddons", "jqs@sun.com:1.0,wrc@avast.com:7.0.1426,toolbar@ask.com:3.15.1[...]
Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=PTF&o=15507&locale=e[...]

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\emachine\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [10103 octets] - [01/09/2012 14:48:54]

########## EOF - C:\AdwCleaner[S1].txt - [10164 octets] ##########


merci de me répondre,
lamia.

Destrio5 · Answer

Bien.

--> Relance AdwCleaner et choisis "Désinstallation".

--> Fais un examen rapide avec Malwarebytes' Anti-Malware et poste le rapport.

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

hamza lamia · Answer

bonjour,
j'ai fait ce que vous m'avez demander, 
voici le rapport de Malwarebytes:
Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.30.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
emachine :: SIE-91988664A5F [administrateur]

01/09/2012 16:12:42
mbam-log-2012-09-01 (16-12-42).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 227698
Temps écoulé: 6 minute(s), 32 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


merci de me répondre,
lamia.

Destrio5 · Answer

--> Supprime les traces d'Avast avec cet utilitaire :
https://www.avast.com/fr-fr/uninstall-utility

--> Fais une recherche avec UsbFix et poste le rapport.

https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible#usbfix

lamia hamza · Answer

bonjour, 
j'ai fait ce que vous m'avez indiquer, voici le rapport de UsbFix:

############################## | UsbFix V 7.096 | [Recherche]

Utilisateur: emachine (Administrateur) # SIE-91988664A5F
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 19:08:13 | 01/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Compaq 6730s) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T5870  @ 2.00GHz (1995)
RAM -> [Total : 1976 | Free : 1488]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [(!) Disabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 78 Go (54 Go libre(s) - 69%) [] # NTFS
D:\ -> Disque fixe # 78 Go (56 Go libre(s) - 71%) [] # NTFS
E:\ -> Disque fixe # 77 Go (41 Go libre(s) - 53%) [] # NTFS
F:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (756)
C:\WINDOWS\system32\winlogon.exe (852)
C:\WINDOWS\system32\services.exe (896)
C:\WINDOWS\system32\lsass.exe (908)
C:\WINDOWS\system32\svchost.exe (1084)
C:\WINDOWS\System32\svchost.exe (1192)
C:\WINDOWS\system32\spoolsv.exe (1652)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1708)
C:\WINDOWS\Explorer.EXE (380)
C:\WINDOWS\system32\ctfmon.exe (396)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (564)
C:\WINDOWS\system32\hkcmd.exe (572)
C:\WINDOWS\system32\igfxpers.exe (596)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe (636)
C:\WINDOWS\system32\igfxsrvc.exe (656)
C:\Program Files\Ask.com\Updater\Updater.exe (696)
C:\WINDOWS\system32\agrsmsvc.exe (1220)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1248)
C:\WINDOWS\system32\cisvc.exe (1264)
C:\Program Files\Java\jre6\bin\jqs.exe (1484)
c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe (1532)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (2028)
C:\WINDOWS\system32\svchost.exe (260)
C:\WINDOWS\system32\CNAB4RPK.EXE (1792)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2088)
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (2128)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (2268)
C:\WINDOWS\system32\rundll32.exe (2340)
C:\UsbFix\Go.exe (2496)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2768)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3284)
C:\WINDOWS\System32\svchost.exe (3608)

################## | Eléments infectieux |

Service présent!  AVPsys

Présent! C:\Documents and Settings\emachine\Application Data\F.tmp
Présent! C:\mbam-setup-1.61.0.1400.exe
Présent! E:\Driver HP6730.exe
Présent! E:\wlsetup-all.exe
Présent! E:\wlsetup-web.exe
Présent! C:\Documents and Settings\emachine\Application Data\46.exe
Présent! C:\Documents and Settings\emachine\Application Data\4D.tmp
Présent! C:\Documents and Settings\emachine\Application Data\54.exe
Présent! C:\Documents and Settings\emachine\Application Data\59.exe
Présent! C:\Documents and Settings\emachine\Application Data\53.tmp
Présent! C:\Documents and Settings\emachine\Application Data\54.tmp
Présent! C:\Documents and Settings\emachine\Application Data\57.tmp
Présent! C:\Documents and Settings\emachine\Application Data\5E.tmp
Présent! C:\Documents and Settings\emachine\Application Data\60.tmp
Présent! C:\Documents and Settings\emachine\Application Data\62.tmp
Présent! C:\Documents and Settings\emachine\Application Data\63.tmp
Présent! C:\Documents and Settings\emachine\Application Data\65.tmp
Présent! C:\Documents and Settings\emachine\Application Data\66.tmp
Présent! C:\Documents and Settings\emachine\Application Data\68.tmp
Présent! C:\Documents and Settings\emachine\Application Data\6C.tmp
Présent! C:\Documents and Settings\emachine\Application Data\6D.tmp
Présent! C:\Documents and Settings\emachine\Application Data\6F.tmp
Présent! C:\Documents and Settings\emachine\Application Data\76.exe
Présent! C:\Documents and Settings\emachine\Application Data\79.exe
Présent! C:\Documents and Settings\emachine\Application Data\70.tmp
Présent! C:\Documents and Settings\emachine\Application Data\89.exe
Présent! C:\Documents and Settings\emachine\Application Data\81.tmp
Présent! C:\Documents and Settings\emachine\Application Data\87.tmp
Présent! C:\Documents and Settings\emachine\Application Data\9B.exe
Présent! C:\Documents and Settings\emachine\Application Data\9C.exe
Présent! C:\Documents and Settings\emachine\Application Data\91.tmp
Présent! C:\Documents and Settings\emachine\Application Data\96.tmp
Présent! C:\Documents and Settings\emachine\Application Data\9A.tmp

################## | Registre |

Présent! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys
Présent! HKLM\SYSTEM\ControlSet001\Services\AVPsys
Présent! HKLM\SYSTEM\ControlSet002\Services\AVPsys
Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\dso32
Présent! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{362496a4-d767-11df-b05b-0022fa9c82da}
Shell\AutoRun\Command = i8gcgmg.exe
Shell\open\Command = i8gcgmg.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5434b0ec-503a-11df-89b1-0022fa9c82da}
Shell\AutoRun\Command = G:\SysFix.exe
Shell\OpEn\Command = G:\SysFix.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5c1d44aa-fe00-11df-b0fb-0022fa9c82da}
Shell\AutoRun\Command = G:\iuvvl9f3.exe
Shell\open\Command = G:\iuvvl9f3.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{9f885a86-292b-11df-9894-0022fa9c82da}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL explorer.exe
Shell\Explore\Command = G:\explorer.exe
Shell\Open\Command = G:\explorer.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a004ca56-31a5-11df-98b0-0022fa9c82da}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL GuegAE.ExE

HKCU\.\.\.\.\Explorer\MountPoints2\{ad2a656b-c7db-11df-b025-0022fa9c82da}
Shell\AutoRun\Command = G:\yqq8eqil.exe
Shell\open\Command = G:\yqq8eqil.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{eb0dfef4-2ba7-11df-989b-0022fa9c82da}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn



################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |


j'attends votre réponse, parce que Mes Documents se lance toujours au démarrage de XP,

lamia.

Destrio5 · Answer

--> Relance UsbFix, choisis l'option "Suppression" et poste le rapport.

lamia hamza · Answer

bonjour,
suite à votre dernier message, voici le rapport de suppression de UsbFix: 

############################## | UsbFix V 7.096 | [Suppression]

Utilisateur: emachine (Administrateur) # SIE-91988664A5F
Mis à jour le 15/08/2012 par El Desaparecido
Lancé à 15:46:18 | 02/09/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Hewlett-Packard (HP Compaq 6730s) (X86-based PC) # Notebook
CPU: Intel(R) Core(TM)2 Duo CPU     T5870  @ 2.00GHz (1995)
RAM -> [Total : 1976 | Free : 1527]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512

SC: Security Center Service [(!) Disabled]
WU: Windows Update Service [(!) Disabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 78 Go (53 Go libre(s) - 68%) [] # NTFS
D:\ -> Disque fixe # 78 Go (56 Go libre(s) - 71%) [] # NTFS
E:\ -> Disque fixe # 77 Go (41 Go libre(s) - 53%) [] # NTFS
F:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (764)
C:\WINDOWS\system32\winlogon.exe (860)
C:\WINDOWS\system32\services.exe (904)
C:\WINDOWS\system32\lsass.exe (916)
C:\WINDOWS\system32\svchost.exe (1100)
C:\WINDOWS\System32\svchost.exe (1204)
C:\WINDOWS\system32\spoolsv.exe (1648)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1716)
C:\WINDOWS\Explorer.EXE (396)
C:\WINDOWS\system32\ctfmon.exe (412)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (580)
C:\WINDOWS\system32\hkcmd.exe (588)
C:\WINDOWS\system32\igfxpers.exe (608)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe (616)
C:\WINDOWS\system32\igfxsrvc.exe (656)
C:\Program Files\Ask.com\Updater\Updater.exe (668)
C:\WINDOWS\system32\agrsmsvc.exe (1256)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1268)
C:\WINDOWS\system32\cisvc.exe (1288)
C:\Program Files\Java\jre6\bin\jqs.exe (1488)
c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe (1588)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1820)
C:\WINDOWS\system32\svchost.exe (228)
C:\WINDOWS\system32\CNAB4RPK.EXE (1532)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2128)
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (2152)
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (2272)
C:\WINDOWS\system32undll32.exe (2468)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (2812)
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3104)
C:\UsbFix\Go.exe (3396)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32\spoolsv.exe (1648)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1716)
Stoppé! C:\WINDOWS\Explorer.EXE (396)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (412)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (580)
Stoppé! C:\WINDOWS\system32\hkcmd.exe (588)
Stoppé! C:\WINDOWS\system32\igfxpers.exe (608)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe (616)
Stoppé! C:\WINDOWS\system32\igfxsrvc.exe (656)
Stoppé! C:\Program Files\Ask.com\Updater\Updater.exe (668)
Stoppé! C:\WINDOWS\system32\agrsmsvc.exe (1256)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1268)
Stoppé! C:\WINDOWS\system32\cisvc.exe (1288)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (1488)
Stoppé! c:\PROGRA~1\mcafee\SITEAD~1\mcsacore.exe (1588)
Stoppé! C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1820)
Stoppé! C:\WINDOWS\system32\CNAB4RPK.EXE (1532)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2128)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE (2152)
Stoppé! C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe (2272)
Stoppé! C:\WINDOWS\system32undll32.exe (2468)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (2812)
Stoppé! C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe (3104)

################## | Eléments infectieux |

Supprimé! E:\Recycler\S-1-5-21-2025429265-1450960922-1417001333-1003
Supprimé! E:\Recycler\S-1-5-21-2025429265-1450960922-1417001333-501
Supprimé! E:\Recycler\S-1-5-21-343818398-861567501-725345543-1003

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\dso32
Supprimé! HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore|DisableSR

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{362496a4-d767-11df-b05b-0022fa9c82da}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5434b0ec-503a-11df-89b1-0022fa9c82da}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{5c1d44aa-fe00-11df-b0fb-0022fa9c82da}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{9f885a86-292b-11df-9894-0022fa9c82da}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ad2a656b-c7db-11df-b025-0022fa9c82da}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eb0dfef4-2ba7-11df-989b-0022fa9c82da}

################## | Listing |

[09/08/2010 - 18:30:59 | D ] 	C:\03ce8d642842acde33b6e786
[26/11/2010 - 13:39:51 | N | 2117] 	C:\Aeod
[26/11/2010 - 14:40:56 | N | 2117] 	C:\AirS
[06/02/2010 - 17:48:31 | N | 0] 	C:\AUTOEXEC.BAT
[03/12/2010 - 21:28:16 | N | 2117] 	C:\bFpr
[30/08/2012 - 12:30:44 | N | 212] 	C:\boot.ini
[06/09/2002 - 20:00:00 | N | 4952] 	C:\Bootfont.bin
[03/12/2010 - 16:18:00 | N | 2117] 	C:\bvMe
[26/11/2010 - 13:40:34 | N | 2117] 	C:\cfhU
[07/02/2008 - 18:10:11 | D ] 	C:\ckis
[06/02/2010 - 17:48:31 | N | 0] 	C:\CONFIG.SYS
[05/02/2012 - 15:45:30 | D ] 	C:\Copie de LE FUTU DE MOI ET MI AMI ET LA FAMME
[03/12/2010 - 13:15:57 | N | 2117] 	C:\cVSp
[02/12/2010 - 14:19:35 | N | 2117] 	C:\ddOH
[03/12/2010 - 15:17:36 | N | 2117] 	C:\diCf
[30/11/2010 - 08:48:13 | N | 2117] 	C:\dkmj
[26/11/2010 - 19:42:03 | N | 2117] 	C:\dnnb
[24/06/2012 - 16:55:09 | D ] 	C:\Documents and Settings
[06/12/2010 - 15:53:10 | N | 2117] 	C:\eGdZ
[03/12/2010 - 18:27:16 | N | 2117] 	C:\eSMS
[26/11/2010 - 15:41:18 | N | 2117] 	C:\fhqg
[25/11/2010 - 22:12:17 | N | 2117] 	C:\fJkg
[25/11/2010 - 23:12:15 | N | 2117] 	C:\fkle
[06/12/2010 - 17:25:05 | N | 2117] 	C:\fniU
[25/11/2010 - 19:09:13 | N | 2117] 	C:\fnni
[06/12/2010 - 13:51:22 | N | 2117] 	C:\FZne
[25/11/2010 - 23:27:46 | N | 2117] 	C:\Gebl
[03/12/2010 - 13:16:54 | N | 2117] 	C:\Gerr
[03/12/2010 - 19:26:48 | N | 2117] 	C:\gFpr
[26/11/2010 - 23:49:59 | N | 2117] 	C:\ghrp
[27/11/2010 - 18:20:03 | N | 2117] 	C:\Ghtd
[06/12/2010 - 13:52:00 | N | 2117] 	C:\gOdl
[04/12/2010 - 13:48:03 | N | 2117] 	C:\Gqhn
[06/12/2010 - 17:25:45 | N | 2117] 	C:\gWUM
[27/11/2010 - 20:21:26 | N | 2117] 	C:\Hdot
[04/12/2010 - 12:46:44 | N | 2117] 	C:\HeAy
[01/12/2010 - 13:21:01 | N | 2117] 	C:\hheh
[06/12/2010 - 18:34:08 | N | 2117] 	C:\HhFt
[30/11/2010 - 22:11:01 | N | 2117] 	C:\hHhr
[26/11/2010 - 14:39:52 | N | 2117] 	C:\himb
[03/12/2010 - 16:16:59 | N | 2117] 	C:\hocH
[04/12/2010 - 11:46:22 | N | 2117] 	C:\hqUb
[30/11/2010 - 10:04:12 | N | 2117] 	C:\HSpg
[27/11/2010 - 22:45:12 | N | 2117] 	C:\Hvle
[25/11/2010 - 20:09:02 | N | 2117] 	C:\iAas
[25/11/2010 - 21:08:59 | N | 2117] 	C:\ibpT
[06/02/2010 - 17:48:31 | N | 0] 	C:\IO.SYS
[05/12/2010 - 17:14:20 | N | 2117] 	C:\ipOt
[12/03/2010 - 21:43:00 | D ] 	C:\javacc-4.2
[03/12/2010 - 20:27:11 | N | 2117] 	C:\JiaW
[04/12/2010 - 11:47:19 | N | 2117] 	C:\jTvq
[21/06/2010 - 13:11:06 | D ] 	C:\KAV
[26/11/2010 - 17:40:59 | N | 2117] 	C:\kbVh
[26/11/2010 - 23:49:16 | N | 2117] 	C:\Kdnf
[08/12/2010 - 00:59:30 | N | 2117] 	C:\kJcK
[27/11/2010 - 19:19:28 | N | 2117] 	C:\lbse
[25/11/2010 - 20:09:18 | N | 2117] 	C:\llMt
[26/11/2010 - 19:41:00 | N | 2117] 	C:\lVax
[03/12/2010 - 17:18:23 | N | 2117] 	C:\lWil
[01/04/2010 - 19:20:27 | D ] 	C:\Mes Sites Web
[01/12/2010 - 13:20:27 | N | 2117] 	C:\mMOp
[06/02/2010 - 17:48:31 | N | 0] 	C:\MSDOS.SYS
[06/02/2010 - 17:56:02 | RHD ] 	C:\MSOCache
[03/12/2010 - 14:16:13 | N | 2117] 	C:\mtid
[26/11/2010 - 21:02:31 | N | 2117] 	C:
dFp
[03/12/2010 - 23:22:01 | N | 2117] 	C:
Gbp
[03/12/2010 - 20:27:50 | N | 2117] 	C:
pSc
[26/11/2010 - 18:41:00 | N | 2117] 	C:
qCt
[13/04/2008 - 09:43:04 | N | 47564] 	C:\NTDETECT.COM
[13/04/2008 - 11:31:52 | N | 252240] 	C:
tldr
[30/11/2010 - 21:11:01 | N | 2117] 	C:\onHm
[02/09/2012 - 15:42:40 | ASH | 2145386496] 	C:\pagefile.sys
[08/12/2010 - 00:58:44 | N | 2117] 	C:\pmnl
[01/09/2012 - 15:05:36 | D ] 	C:\Program Files
[07/12/2010 - 23:59:24 | N | 2117] 	C:aUC
[02/09/2012 - 15:57:24 | SHD ] 	C:\RECYCLER
[26/11/2010 - 12:39:29 | N | 2117] 	C:HtJ
[27/11/2010 - 18:19:25 | N | 2117] 	C:sCS
[06/12/2010 - 15:52:33 | N | 2117] 	C:VGn
[03/12/2010 - 19:27:28 | N | 2117] 	C:\Sbis
[25/11/2010 - 22:27:45 | N | 2117] 	C:\SdgJ
[26/11/2010 - 00:27:46 | N | 2117] 	C:\sFdr
[27/11/2010 - 17:20:02 | N | 2117] 	C:\SlOd
[27/11/2010 - 19:20:06 | N | 2117] 	C:\snhZ
[15/04/2010 - 17:25:30 | N | 13] 	C:\specification.txt
[17/04/2010 - 12:47:07 | D ] 	C:\spoolerlogs
[12/05/2010 - 18:03:22 | D ] 	C:\SPRFANGL
[03/12/2010 - 18:26:27 | N | 2117] 	C:\spSG
[03/12/2010 - 23:23:21 | N | 2117] 	C:\svrC
[10/03/2010 - 19:43:22 | D ] 	C:\sw50
[04/03/2010 - 14:17:27 | D ] 	C:\SWSetup
[20/06/2012 - 19:49:21 | SHD ] 	C:\System Volume Information
[03/12/2010 - 12:15:29 | N | 2117] 	C:\Tdtn
[09/12/2010 - 11:05:06 | D ] 	C:\Temp
[07/03/2010 - 19:34:07 | D ] 	C:	exmf
[30/11/2010 - 22:10:23 | N | 2117] 	C:	JcH
[30/11/2010 - 08:47:25 | N | 2117] 	C:	MFc
[26/11/2010 - 18:42:03 | N | 2117] 	C:	nre
[03/12/2010 - 14:17:14 | N | 2117] 	C:	nvq
[26/11/2010 - 17:42:01 | N | 2117] 	C:\TOUe
[27/11/2010 - 22:45:03 | N | 2117] 	C:\TpJn
[02/12/2010 - 14:18:56 | N | 2117] 	C:	prA
[24/09/2010 - 16:05:16 | N | 11] 	C:	race.ini
[05/12/2010 - 17:13:42 | N | 2117] 	C:\Trbc
[26/11/2010 - 12:40:12 | N | 2117] 	C:\TrCo
[26/11/2010 - 16:40:37 | N | 2117] 	C:\UesS
[02/09/2012 - 15:57:24 | D ] 	C:\UsbFix
[02/09/2012 - 15:58:58 | A | 4444] 	C:\UsbFix.txt
[07/03/2010 - 23:55:31 | D ] 	C:\Users
[03/12/2010 - 15:16:37 | N | 2117] 	C:\vgrW
[04/12/2010 - 12:47:41 | N | 2117] 	C:\VmCt
[09/12/2010 - 13:20:14 | N | 2117] 	C:\Vtoq
[03/12/2010 - 12:16:31 | N | 2117] 	C:\VWai
[04/12/2010 - 13:47:08 | N | 2117] 	C:\WdSS
[01/09/2012 - 19:00:02 | D ] 	C:\WINDOWS
[26/11/2010 - 16:41:42 | N | 2117] 	C:\Wjlh
[27/11/2010 - 17:19:24 | N | 2117] 	C:\WkVr
[25/11/2010 - 19:08:30 | N | 2117] 	C:\WreS
[25/11/2010 - 21:27:48 | N | 2117] 	C:\WSeO
[20/12/2009 - 01:00:00 | D ] 	C:\xampp
[03/12/2010 - 21:27:33 | N | 2117] 	C:\xert
[07/12/2010 - 23:58:43 | N | 2117] 	C:\yerJ
[30/11/2010 - 21:10:18 | N | 2117] 	C:\yMmy
[28/03/2010 - 00:16:33 | N | 150] 	C:\YServer.txt
[03/12/2010 - 17:17:23 | N | 2117] 	C:\ZdlF
[01/09/2012 - 14:14:43 | D ] 	C:\ZHP
[26/11/2010 - 00:12:15 | N | 2117] 	C:\ZiUe
[26/11/2010 - 15:40:14 | N | 2117] 	C:\ZleU
[06/03/2010 - 18:05:45 | D ] 	D:\antlr
[08/06/2010 - 09:46:36 | D ] 	D:\Asp
[06/03/2010 - 18:07:18 | D ] 	D:\autre_revoir
[06/03/2010 - 18:07:19 | D ] 	D:\b286f8c27284776fc06183
[10/07/2009 - 22:04:37 | N | 1096] 	D:\bar.emf
[26/11/2010 - 21:44:17 | D ] 	D:\BC45
[06/03/2010 - 18:07:19 | D ] 	D:\ComboFix
[07/04/2009 - 16:02:48 | N | 14642] 	D:\ComboFix.txt
[07/05/2010 - 23:03:35 | D ] 	D:\Commands
[22/11/2010 - 03:58:04 | D ] 	D:\cygwin
[06/03/2010 - 18:07:19 | D ] 	D:\dobbs
[07/03/2010 - 19:47:17 | D ] 	D:\Documents and Settings
[06/03/2010 - 18:11:50 | D ] 	D:\Downloads
[20/11/2010 - 22:07:52 | D ] 	D:\DTEXT23
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] 	D:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] 	D:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] 	D:\eula.3082.txt
[22/06/2010 - 12:17:55 | D ] 	D:\Games
[07/11/2007 - 09:00:40 | N | 1110] 	D:\globdata.ini
[01/06/2010 - 07:49:22 | N | 149413] 	D:\HAMZA LAMIA.Jpg
[06/03/2010 - 20:47:16 | D ] 	D:\images
[07/11/2007 - 09:00:40 | N | 843] 	D:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] 	D:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] 	D:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] 	D:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] 	D:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] 	D:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] 	D:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] 	D:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] 	D:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] 	D:\install.res.3082.dll
[06/03/2010 - 18:12:07 | D ] 	D:\javacc-4.2
[30/01/2010 - 17:54:47 | N | 702113] 	D:\javacc-4.2.rar
[11/04/2009 - 12:39:41 | N | 639479] 	D:\javacc-4.2.zip
[22/03/2009 - 22:56:22 | N | 1986094] 	D:\JB2007_enttrial_linux.tar.gz
[06/03/2010 - 18:14:32 | D ] 	D:\jbuilder
[24/01/2010 - 19:52:40 | N | 913641040] 	D:\jbuilder.rar
[06/03/2010 - 18:15:22 | D ] 	D:\jbuilder4
[06/03/2010 - 18:09:57 | D ] 	D:\JetFlash220
[15/01/2009 - 22:53:50 | N | 182] 	D:\jj.class
[15/01/2009 - 22:53:43 | N | 139] 	D:\jj.java
[12/06/2002 - 01:04:10 | N | 1714] 	D:\key.txt
[15/01/2009 - 23:27:50 | N | 8726] 	D:\lamia.java
[12/04/2009 - 10:10:06 | N | 6597] 	D:\lamia.jj.txt
[07/01/2009 - 22:24:51 | N | 13] 	D:\lamia.txt
[11/07/2009 - 15:16:30 | N | 28272] 	D:\liviu.jpg
[06/03/2010 - 18:16:53 | D ] 	D:\localtexmf
[06/03/2010 - 18:16:54 | D ] 	D:\META-INF
[26/12/2009 - 23:15:27 | N | 146] 	D:\mmia.java
[06/03/2010 - 18:16:55 | D ] 	D:\myclasses
[06/03/2010 - 18:16:47 | D ] 	D:\myprojects
[07/03/2010 - 19:05:02 | D ] 	D:\Nouveau dossier
[06/03/2010 - 18:17:43 | D ] 	D:\plugins
[28/06/2012 - 18:49:39 | D ] 	D:\Program Files
[06/03/2010 - 18:39:07 | D ] 	D:\Qoobox
[15/01/2009 - 23:37:41 | N | 145] 	D:\Raccourci vers Lecteur CD.lnk
[02/09/2012 - 15:57:24 | SHD ] 	D:\RECYCLER
[27/03/2010 - 22:11:35 | D ] 	D:\scanner
[06/01/2010 - 19:22:52 | N | 20] 	D:\scores.txt
[06/03/2010 - 18:17:43 | D ] 	D:\spoolerlogs
[06/03/2010 - 18:41:12 | D ] 	D:\sw50
[06/03/2010 - 18:41:15 | D ] 	D:\synthese
[29/08/2012 - 13:42:11 | SHD ] 	D:\System Volume Information
[06/03/2010 - 18:41:15 | D ] 	D:	emp
[06/03/2010 - 18:41:18 | D ] 	D:	est
[06/03/2010 - 19:42:30 | D ] 	D:	exmf
[11/04/2009 - 20:29:25 | N | 7119] 	D:\Text1.java
[06/03/2010 - 19:42:36 | D ] 	D:\Users
[07/11/2007 - 09:00:40 | N | 5686] 	D:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] 	D:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] 	D:\VC_RED.MSI
[28/12/2008 - 16:41:09 | N | 182] 	D:\vv.class
[28/12/2008 - 16:39:25 | N | 140] 	D:\vv.java
[06/03/2010 - 19:01:16 | D ] 	D:\Windows
[03/01/2009 - 11:30:36 | N | 182] 	D:\Yahoo! Photos.url
[05/10/2010 - 20:49:39 | D ] 	E:\ADI_2009
[13/05/2011 - 20:29:22 | D ] 	E:\athemane_scisco
[09/07/2010 - 15:18:02 | N | 498649990] 	E:\athemane_scisco.rar
[25/06/2012 - 22:59:34 | N | 4243] 	E:\backblue.gif
[27/06/2012 - 09:13:32 | D ] 	E:\bureau HP_hamza lamia
[10/11/2010 - 22:38:34 | D ] 	E:\CD_avant _canada
[29/06/2011 - 15:09:36 | D ] 	E:\cd_kahina_imane
[09/05/2012 - 15:27:50 | D ] 	E:\donner
[18/05/2011 - 20:36:31 | D ] 	E:\eclipse
[11/03/2010 - 04:50:27 | N | 199700101] 	E:\eclipse-jee-galileo-SR2-win32.zip
[14/05/2012 - 10:42:35 | D ] 	E:\ensiegnement_2009 2010
[25/06/2012 - 22:59:49 | N | 0] 	E:\ensiegnement_2009 2010.whtt
[18/06/2012 - 20:34:25 | D ] 	E:\ensiegnement_2010
[25/06/2012 - 22:59:34 | N | 828] 	E:\fade.gif
[27/06/2012 - 09:12:41 | D ] 	E:\garde_mes document
[17/02/2012 - 20:24:56 | D ] 	E:\GL_bab ezouar
[17/02/2012 - 20:22:10 | N | 0] 	E:\GL_bab ezouar.whtt
[10/03/2010 - 18:04:24 | D ] 	E:\gs
[25/06/2012 - 22:59:35 | N | 5239] 	E:\index.html
[18/05/2010 - 22:15:13 | D ] 	E:\INFORMATIQUE PROGRAMMATION & INTERNET
[09/07/2010 - 15:45:20 | N | 1386292330] 	E:\INFORMATIQUE PROGRAMMATION & INTERNET.rar
[15/04/2011 - 18:54:55 | D ] 	E:\MP3
[27/06/2012 - 18:26:41 | D ] 	E:
ouveau_axe
[17/05/2011 - 22:03:48 | D ] 	E:\PC_maxi_power
[24/04/2010 - 23:18:07 | D ] 	E:\photo_grand _lère
[13/03/2010 - 22:31:42 | D ] 	E:\Program Files
[02/09/2012 - 15:57:24 | SHD ] 	E:\RECYCLER
[03/02/2012 - 21:37:47 | D ] 	E:\SMRTNTKY
[24/11/2011 - 20:53:42 | D ] 	E:\soutenanse_magistère
[06/02/2010 - 18:40:54 | SHD ] 	E:\System Volume Information
[13/03/2012 - 20:05:50 | N | 17227] 	E:\Sécurité 2-hamza.xlsx
[14/08/2012 - 22:38:31 | D ] 	E:\utilitaire

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_SIE-91988664A5F.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |


merci de me répondre,
lamia.

Destrio5 · Answer

Il y a des choses bizarres dans ce rapport.

Pourquoi avais-tu utilisé ComboFix en 2010 ?

lamia hamza · Answer

bonjour,
 je ne me rappel pas que j'ai utilisé ComboFix , en plus c'est en 2010 que j'ai acheté ce PC, et Windows été installé, 

merci de me donner plus de détaille sur les anomalies, parce que votre message m'inquiéte sur l'état de mon PC, 

merci de me répondre,

lamia.

¡El Desaparecido! · Answer

Hello lamia,

Je me présente, je suis l'auteur de UsbFix je vais aussi t'apporter mon aide en compagnie de Destrio5 .

Refais un scan ZHPDiag et héberge le rapport comme expliqué plus haut stp.

Dans l'attente de lire ton rapport.

lamia hamza · Answer

bonjour,

merci pour votre message, voici le liens dans lequel vous trouver le rapport de ZHPDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120903_q5k8i13d12t10


merci de m'aider,
lamia.

Destrio5 · Answer

"[06/12/2010 - 15:53:10 | N | 2117] C:\eGdZ 
[03/12/2010 - 18:27:16 | N | 2117] C:\eSMS 
[26/11/2010 - 15:41:18 | N | 2117] C:\fhqg 
[25/11/2010 - 22:12:17 | N | 2117] C:\fJkg 
[25/11/2010 - 23:12:15 | N | 2117] C:\fkle 
[06/12/2010 - 17:25:05 | N | 2117] C:\fniU 
[25/11/2010 - 19:09:13 | N | 2117] C:\fnni"

--> Sais-tu à quoi correspondent ces fichiers ?

lamia hamza · Answer

bonjour, 

merci pour la réponse, je n'ai aucune idée sur les fichiers que vous avez citer,

merci de me donner votre avis,
lamia.

Destrio5 · Answer

Je ne sais pas d'où ça vient non plus. 

Je voudrais que tu m'en envoies deux exemplaires : 

(Adresse mail supprimée)

lamia hamza · Answer

bonjour,

je n'ai pas compris, vous voulez que je vous envoie deux exemplaires de quoi??

merci de me répondre,
lamia.

Destrio5 · Answer

De ces fichiers bizarres :

"[06/12/2010 - 15:53:10 | N | 2117] C:\eGdZ 
[03/12/2010 - 18:27:16 | N | 2117] C:\eSMS 
[26/11/2010 - 15:41:18 | N | 2117] C:\fhqg 
[25/11/2010 - 22:12:17 | N | 2117] C:\fJkg 
[25/11/2010 - 23:12:15 | N | 2117] C:\fkle 
[06/12/2010 - 17:25:05 | N | 2117] C:\fniU 
[25/11/2010 - 19:09:13 | N | 2117] C:\fnni"

lamia hamza · Answer

bonjour,
je n'ai  pas compris ce que vous me demander, autrement dit , comment faire pour vous envoyer ce que vous demander, 

merci,
lamia.

kaneagle · Answer

C:\eGdZ
C:\eSMS
C:\fhqg
C:\fJkg
C:\fkle
C:\fniU
C:\fnni

Ce sont des fichiers qui se trouvent à la racine du disque C.

Si tu ne les vois pas, c'est possiblement des fichiers cachés.

Va dans le panneau de configuration
Options des dossiers
Onglet affichage
Décoche: masquer les fichiers protégés du système ....
Accepte, appliquer et OK.

lamia hamza · Answer

bonjour,

je viens de vous envoyer les fichiers demander , 

merci, 
lamia.

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
O23 - Service: McAfee Application Installer Cleanup (03 (0324421340470073mcinstcleanup) . (...) - C:\WINDOWS\TEMP\032442~1.exe (.not file.)  
[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell    
SS - | Auto  0 |  (0324421340470073mcinstcleanup) . (...) - C:\WINDOWS\TEMP\032442~1.exe
O53 - SMSR:HKLM\...\startupreg\Sryays  [Key] . (...) -- C:\Documents and Settings\emachine\Application Data\Sryays.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\Zryayz  [Key] . (...) -- C:\Documents and Settings\emachine\Application Data\Zryayz.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\avast5  [Key] . (...) -- C:\Program Files\ALWILS~1\Avast5\avastUI.exe (.not file.) 
O51 - MPSK:{a004ca56-31a5-11df-98b0-0022fa9c82da}\AutoRun\command. (...) -- C:\WINDOWS\system32\GuegAE.exe (.not file.)  
C:\Aeod      
C:\AirS      
C:\bFpr
C:\bvMe      
C:\cfhU      
C:\cVSp      
C:\ddOH      
C:\diCf      
C:\dkmj      
C:\dnnb      
C:\eGdZ      
C:\eSMS      
C:\fhqg      
C:\fJkg      
C:\fkle      
C:\fniU      
C:\fnni      
C:\FZne      
C:\Gebl      
C:\Gerr      
C:\gFpr      
C:\ghrp      
C:\Ghtd      
C:\gOdl      
C:\Gqhn      
C:\gWUM      
C:\Hdot      
C:\HeAy      
C:\hheh      
C:\HhFt      
C:\hHhr      
C:\himb      
C:\hocH      
C:\hqUb      
C:\HSpg      
C:\Hvle      
C:\iAas      
C:\ibpT      
C:\ipOt      
C:\JiaW      
C:\jTvq      
C:\kbVh      
C:\Kdnf      
C:\kJcK      
C:\lbse      
C:\llMt      
C:\lVax      
C:\lWil      
C:\mMOp      
C:\mtid      
C:
dFp      
C:
Gbp      
C:
pSc      
C:
qCt      
C:\onHm      
C:\pmnl      
C:aUC      
C:HtJ      
C:sCS      
C:VGn      
C:\Sbis      
C:\SdgJ      
C:\sFdr      
C:\SlOd      
C:\snhZ      
C:\spSG      
C:\svrC      
C:	JcH      
C:	MFc      
C:	nre      
C:	nvq      
C:\TOUe      
C:\TpJn      
C:	prA      
C:\Trbc      
C:\TrCo      
C:\UesS      
C:\vgrW      
C:\VmCt      
C:\Vtoq      
C:\VWai      
C:\WdSS      
C:\Wjlh      
C:\WkVr      
C:\WreS      
C:\WSeO      
C:\xert      
C:\yerJ      
C:\yMmy      
C:\ZdlF      
C:\ZiUe      
C:\ZleU      
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper). 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

lamia hamza · Answer

bonjour, 
voici le rapport que vous m'avez demander:

Rapport de ZHPFix 1.2.04 par Nicolas Coolman, Update du 23/04/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-06-09-2012-17-40-10.txt
Run by emachine at 06/09/2012 17:40:10
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Registry Key ==========
NOT FOUND Key: Service: 03 (0324421340470073mcinstcleanup
DELETED Key*: Service: 0324421340470073mcinstcleanup
DELETED Key*:  StartupReg: Sryays
DELETED Key*:  StartupReg: Zryayz
DELETED Key*:  StartupReg: avast5
DELETED CLSID MPSK: {a004ca56-31a5-11df-98b0-0022fa9c82da}

========== Registry Value ==========
NOT FOUND [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell

========== Repertory ==========
DELETED Flash Cookies
DELETED Window Temporary

========== File ==========
NOT FOUND File: c:\windows	emp\032442~1.exe
NOT FOUND File: c:\documents and settings\emachine\application data\sryays.exe
NOT FOUND File: c:\documents and settings\emachine\application data\zryayz.exe
NOT FOUND File: c:\program files\alwils~1\avast5\avastui.exe
DELETED File: C:\Aeod
DELETED File*: c:\aeod
DELETED File: C:\AirS
DELETED File*: c:\airs
DELETED File: C:\bFpr
DELETED File*: c:\bfpr
DELETED File: C:\bvMe
DELETED File*: c:\bvme
DELETED File: C:\cfhU
DELETED File*: c:\cfhu
DELETED File: C:\cVSp
DELETED File*: c:\cvsp
DELETED File: C:\ddOH
DELETED File*: c:\ddoh
DELETED File: C:\diCf
DELETED File*: c:\dicf
DELETED File: C:\dkmj
DELETED File*: c:\dkmj
DELETED File: C:\dnnb
DELETED File*: c:\dnnb
DELETED File: C:\eGdZ
DELETED File*: c:\egdz
DELETED File: C:\eSMS
DELETED File*: c:\esms
DELETED File: C:\fhqg
DELETED File*: c:\fhqg
DELETED File: C:\fJkg
DELETED File*: c:\fjkg
DELETED File: C:\fkle
DELETED File*: c:\fkle
DELETED File: C:\fniU
DELETED File*: c:\fniu
DELETED File: C:\fnni
DELETED File*: c:\fnni
DELETED File: C:\FZne
DELETED File*: c:\fzne
DELETED File: C:\Gebl
DELETED File*: c:\gebl
DELETED File: C:\Gerr
DELETED File*: c:\gerr
DELETED File: C:\gFpr
DELETED File*: c:\gfpr
DELETED File: C:\ghrp
DELETED File*: c:\ghrp
DELETED File: C:\Ghtd
DELETED File*: c:\ghtd
DELETED File: C:\gOdl
DELETED File*: c:\godl
DELETED File: C:\Gqhn
DELETED File*: c:\gqhn
DELETED File: C:\gWUM
DELETED File*: c:\gwum
DELETED File: C:\Hdot
DELETED File*: c:\hdot
DELETED File: C:\HeAy
DELETED File*: c:\heay
DELETED File: C:\hheh
DELETED File*: c:\hheh
DELETED File: C:\HhFt
DELETED File*: c:\hhft
DELETED File: C:\hHhr
DELETED File*: c:\hhhr
DELETED File: C:\himb
DELETED File*: c:\himb
DELETED File: C:\hocH
DELETED File*: c:\hoch
DELETED File: C:\hqUb
DELETED File*: c:\hqub
DELETED File: C:\HSpg
DELETED File*: c:\hspg
DELETED File: C:\Hvle
DELETED File*: c:\hvle
DELETED File: C:\iAas
DELETED File*: c:\iaas
DELETED File: C:\ibpT
DELETED File*: c:\ibpt
DELETED File: C:\ipOt
DELETED File*: c:\ipot
DELETED File: C:\JiaW
DELETED File*: c:\jiaw
DELETED File: C:\jTvq
DELETED File*: c:\jtvq
DELETED File: C:\kbVh
DELETED File*: c:\kbvh
DELETED File: C:\Kdnf
DELETED File*: c:\kdnf
DELETED File: C:\kJcK
DELETED File*: c:\kjck
DELETED File: C:\lbse
DELETED File*: c:\lbse
DELETED File: C:\llMt
DELETED File*: c:\llmt
DELETED File: C:\lVax
DELETED File*: c:\lvax
DELETED File: C:\lWil
DELETED File*: c:\lwil
DELETED File: C:\mMOp
DELETED File*: c:\mmop
DELETED File: C:\mtid
DELETED File*: c:\mtid
DELETED File: C:
dFp
DELETED File*: c:
dfp
DELETED File: C:
Gbp
DELETED File*: c:
gbp
DELETED File: C:
pSc
DELETED File*: c:
psc
DELETED File: C:
qCt
DELETED File*: c:
qct
DELETED File: C:\onHm
DELETED File*: c:\onhm
DELETED File: C:\pmnl
DELETED File*: c:\pmnl
DELETED File: C:aUC
DELETED File*: c:auc
DELETED File: C:HtJ
DELETED File*: c:htj
DELETED File: C:sCS
DELETED File*: c:scs
DELETED File: C:VGn
DELETED File*: c:vgn
DELETED File: C:\Sbis
DELETED File*: c:\sbis
DELETED File: C:\SdgJ
DELETED File*: c:\sdgj
DELETED File: C:\sFdr
DELETED File*: c:\sfdr
DELETED File: C:\SlOd
DELETED File*: c:\slod
DELETED File: C:\snhZ
DELETED File*: c:\snhz
DELETED File: C:\spSG
DELETED File*: c:\spsg
DELETED File: C:\svrC
DELETED File*: c:\svrc
DELETED File: C:	JcH
DELETED File*: c:	jch
DELETED File: C:	MFc
DELETED File*: c:	mfc
DELETED File: C:	nre
DELETED File*: c:	nre
DELETED File: C:	nvq
DELETED File*: c:	nvq
DELETED File: C:\TOUe
DELETED File*: c:	oue
DELETED File: C:\TpJn
DELETED File*: c:	pjn
DELETED File: C:	prA
DELETED File*: c:	pra
DELETED File: C:\Trbc
DELETED File*: c:	rbc
DELETED File: C:\TrCo
DELETED File*: c:	rco
DELETED File: C:\UesS
DELETED File*: c:\uess
DELETED File: C:\vgrW
DELETED File*: c:\vgrw
DELETED File: C:\VmCt
DELETED File*: c:\vmct
DELETED File: C:\Vtoq
DELETED File*: c:\vtoq
DELETED File: C:\VWai
DELETED File*: c:\vwai
DELETED File: C:\WdSS
DELETED File*: c:\wdss
DELETED File: C:\Wjlh
DELETED File*: c:\wjlh
DELETED File: C:\WkVr
DELETED File*: c:\wkvr
DELETED File: C:\WreS
DELETED File*: c:\wres
DELETED File: C:\WSeO
DELETED File*: c:\wseo
DELETED File: C:\xert
DELETED File*: c:\xert
DELETED File: C:\yerJ
DELETED File*: c:\yerj
DELETED File: C:\yMmy
DELETED File*: c:\ymmy
DELETED File: C:\ZdlF
DELETED File*: c:\zdlf
DELETED File: C:\ZiUe
DELETED File*: c:\ziue
DELETED File: C:\ZleU
DELETED File*: c:\zleu
DELETED Flash Cookies
DELETED Window Temporary

========== Restoration ==========
Restore System Point not created


========== Summary ==========
6 : Registry Key
1 : Registry Value
2 : Repertory
190 : File
1 : Restoration


End of clean in 00mn 21s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 06/09/2012 17:40:10 [5752]


j'attends votre réponse,
merci,
lamia.

Destrio5 · Answer

Mes documents s'ouvre toujours au démarrage ?

lamia hamza · Answer

bonjour,

oui Mes Documents s'ouvre toujours au démarrage, franchement je ne sais pas comment régler ce lancement,

merci,
lamia.

kaneagle · Answer

Va dans démarrer
Exécuter
Tape: msconfig et OK

Onglet démarrage
Décoche tout sauf ces 3 lignes:
--> C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
--> C:\WINDOWS\system32\hkcmd.exe 
--> C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start  
Appliquer et OK.

Redémarre le pc.

lamia hamza · Answer

bonjour,

j'ai fait ce que vous m'avez dit et le problème de lancement de Mes Documents persiste toujours,

merci,
lamia.

kaneagle · Answer

Fais un print screen de cette clé et met-le sur -->  https://www.cjoint.com/

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

lamia hamza · Answer

bonjour,

voici le lien dont vous allez trouver une image de la clé:

https://www.cjoint.com/?BIhsCgRdYYU 

merci,
lamia.

kaneagle · Answer

Il n'y a rien sur ce lien.

lamia hamza · Answer

bonjour,

pour mettre le lien il mon demander URL, comment je ne sais quoi mettre je l'est laisser vide, et j'ai met seulement mon adresse mail , et j'ai cliquer sur envoyer pour creer le lien, 

pouvez vous m'indiquer la démarche pour insérer correctement le pièce jointes,

merci de me répondre,

lamia.

lamia hamza · Answer

bonjour,

je n'ai pas insérer la pièce jointe, il m'affiche que la pièce est trop volumineuse, je l'est ziper mais , elle ne veut toujours pas d'insérer,

merci,
lamia.

lamia hamza · Answer

bonjour,
voici le lien dont vous allez trouver l'image,

https://www.cjoint.com/?BIinyXmil3x 

merci,
lamia.

kaneagle · Answer

Ca semble OK.

Je trouve ca bizarre que tu ne retrouves pas ces clés run, runonce, etc..
Vérifie de nouveau.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

lamia hamza · Answer

bonjour, j'ai suivie ce que vous m'avez dit, effectivement, dans le chemin HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ 

je trouve Run, RunOnce, RunOnceEX; 

voici en pièce jointe, l'image associer au chemin, 

https://www.cjoint.com/?BIiq1dAMegL 

merci de m'indiquer quoi faire pour que Mes Documents ne ce lance pas,
lamia.

kaneagle · Answer

Il faut vérifier ceux-ci également:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

lamia hamza · Answer

bonjour,

je verifier ce que vous m'avez dit par rapport à quoi, autrement dit  quoi faire,

lamia.

kaneagle · Answer

Fais un print screen pour chaque clé, donc 4 print screen
  
L'être humain est à son mieux quand les choses sont au pire.

lamia hamza · Answer

bonjour,

dans ce liens vous trouver ce que vous m'avez demander,

https://www.cjoint.com/?BIislH4vh7X

merci,
lamia.

kaneagle · Answer

Ce lien ne veut rien dire.

Il faut faire une impression-écran des clés.
Voir ce message --> https://forums.commentcamarche.net/forum/affich-25966370-mes-documents-s-affiche-au-demarrage-sous-xp?page=3#56

lamia hamza · Answer

bonjour,

j'ai fait les  images des clés, j'ai suivez les chemins que vous m'avez indiquer, pouvez m'expliquer ce que vous voulez  avoir,

merci,
lamia.

kaneagle · Answer

Pour chaque clé, tu fais la même chose comme tu as fait sur ton message --> ici 
  
L'être humain est à son mieux quand les choses sont au pire.

lamia hamza · Answer

bonjour,

c'est ce que je viens de vous envoyer dans un fichier zipper, qui contient trois images, des trois clés cités,

merci,
lamia.

kaneagle · Answer

Regarde le lien, tu vas comprendre.

lamia hamza · Answer

bonjour,

voici trois liens dont vous trouver  les images des trois clés, Run, RunOnce, RunOnceEX,

- https://www.cjoint.com/?BIjnIQsueUp 

- https://www.cjoint.com/?BIjnLlvVMYa 

- https://www.cjoint.com/?BIjnMhMl1Zv 

merci, 
lamia.

kaneagle · Answer

OK, c'est correct.

Il manque ceux-ci:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

lamia hamza · Answer

bonjour,

voici le lien de Run: 	https://www.cjoint.com/?BIjnZMO8GQS
voici le lien de RunOnce: https://www.cjoint.com/?BIjn1iMBFFZ

merci, 
lamia.

kaneagle · Answer

Non, ce n'est pas le bon chemin:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

lamia hamza · Answer

bonjour,

voici ce que vous m'avez demander,

- https://www.cjoint.com/?BIjn7oTSj4q 

- https://www.cjoint.com/?BIjoaYL1yX1

merci,
lamia.

Mes documents s'affiche au démarrage sous XP - Page 4

Discussions similaires

Newsletters