[spyware] nettoyés ?
Résolu/Fermé
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
-
23 janv. 2007 à 19:03
noar05 - 15 juil. 2007 à 00:25
noar05 - 15 juil. 2007 à 00:25
A voir également:
- [spyware] nettoyés ?
- Anti spyware - Télécharger - Antivirus & Antimalwares
- Temu spyware - Guide
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Spyware terminator - Télécharger - Antivirus & Antimalwares
- Spyware blaster - Télécharger - Antivirus & Antimalwares
73 réponses
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
30 janv. 2007 à 19:09
30 janv. 2007 à 19:09
bonsoir a la place de zone alarm je te conseille d'installer kerio il est plus compatible avec avast
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
tuto
http://www.malekal.com/kerio_firewall.php
concernant le virus qui ce trouve ici
C:\System Volume Information\_restore{B547B2ED-9876-4B38-8387-453D9E8B72IE}\RP255
ceci:
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
ensuite reactive la restauration car cette fonction peu etre tres utile en cas de plantage
clike droit sur post de travaille/proprietes/restauration system et la tu decoche desactiver la restauration du systeme tu applique
concernant Les fichiers kernell32.dll, winsok.dll et wsock32.dll ce sont des fichiers système dont Avast garde une version saine afin de pouvoir les réparer au besoin : il ne faut surtout pas les supprimer :p
source : http://faq-avast.com/faq/faq.php?display=faq&faqnr=21&catnr=6&prog=1&lang=fr&layout=def&onlynewfaq=0
a+++
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
tuto
http://www.malekal.com/kerio_firewall.php
concernant le virus qui ce trouve ici
C:\System Volume Information\_restore{B547B2ED-9876-4B38-8387-453D9E8B72IE}\RP255
ceci:
C:\System Volume Information\_restorereprsente la restauration du system pour vider le contenue de ce dossier il faut tout simplement desactiver la restauration comme ceci
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
ensuite reactive la restauration car cette fonction peu etre tres utile en cas de plantage
clike droit sur post de travaille/proprietes/restauration system et la tu decoche desactiver la restauration du systeme tu applique
concernant Les fichiers kernell32.dll, winsok.dll et wsock32.dll ce sont des fichiers système dont Avast garde une version saine afin de pouvoir les réparer au besoin : il ne faut surtout pas les supprimer :p
source : http://faq-avast.com/faq/faq.php?display=faq&faqnr=21&catnr=6&prog=1&lang=fr&layout=def&onlynewfaq=0
a+++
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
23 janv. 2007 à 22:17
23 janv. 2007 à 22:17
aparement avg a bien netoyé ton pc , t'en ai ou avec tes problemes?
a+++
a+++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
24 janv. 2007 à 17:45
24 janv. 2007 à 17:45
Bonjour Salwa5,
D'abord merci de ta réponse, mes problèmes sont bizarres. A savoir pas vraiment de plantage quand je me sers du PC sauf la température qui monte un peu trop à mon avis j'ai un pentium 4, 3Ghz qui est à 55/60° quand je surfe. Et là maintenant quand j'ai démarré le PC il s'est allumé normalement et en consultant ma messagerie il a planté mais bien planté c'est à dire que je ne peux l'éteindre qu'en coupant l'alimentation électrique. et ça plante toujours au début une ou deux fois puis normal après pendant plusieurs heures. et là quand je l'ai éteint et rallumé mon écran était noir , je l'ai rééteint et ça a démarré normalement. Maintenant il fonctionne sans douleur apparente mais je pense que tout cela n'est pas très normal. merci de me donner ton avis
Muriel
D'abord merci de ta réponse, mes problèmes sont bizarres. A savoir pas vraiment de plantage quand je me sers du PC sauf la température qui monte un peu trop à mon avis j'ai un pentium 4, 3Ghz qui est à 55/60° quand je surfe. Et là maintenant quand j'ai démarré le PC il s'est allumé normalement et en consultant ma messagerie il a planté mais bien planté c'est à dire que je ne peux l'éteindre qu'en coupant l'alimentation électrique. et ça plante toujours au début une ou deux fois puis normal après pendant plusieurs heures. et là quand je l'ai éteint et rallumé mon écran était noir , je l'ai rééteint et ça a démarré normalement. Maintenant il fonctionne sans douleur apparente mais je pense que tout cela n'est pas très normal. merci de me donner ton avis
Muriel
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
24 janv. 2007 à 17:52
24 janv. 2007 à 17:52
oui c pas normal :p pour y voir plus clair telecharge hijackthis et colle le resultat ici :
http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+++
http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm
a+++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
24 janv. 2007 à 18:02
24 janv. 2007 à 18:02
Et voilà,
Logfile of HijackThis v1.99.1
Scan saved at 18:39:33, on 23/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\RunOnce: [gi1515194594] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3EPJA.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3EJR9" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe"
O4 - HKCU\..\RunOnce: [gi2103162948] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3IJGS.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3IISU" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - Software - (no file) (HKCU)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (OD2 Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {FBBF1F0A-0D2E-4711-AB98-AB2F76520899} (File Class) - http://www.pedestalsoftware.com/products/se/downloads/webscan/webscan.cab
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
Merci
Logfile of HijackThis v1.99.1
Scan saved at 18:39:33, on 23/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Name of App] C:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\RunOnce: [gi1515194594] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3EPJA.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3EJR9" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe"
O4 - HKCU\..\RunOnce: [gi2103162948] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3IJGS.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3IISU" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\setup.exe"
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - Software - (no file) (HKCU)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - file://C:\TempEI4\EI40_\msxml4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (OD2 Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {FBBF1F0A-0D2E-4711-AB98-AB2F76520899} (File Class) - http://www.pedestalsoftware.com/products/se/downloads/webscan/webscan.cab
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
O23 - Service: InCD File System Service (InCDsrv) - Unknown owner - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
Merci
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
24 janv. 2007 à 19:50
24 janv. 2007 à 19:50
bonsoir ouvre hijack coches ces lignes puis click sur fix checked
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O4 - HKCU\..\RunOnce: [gi1515194594] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3EPJA.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3EJR9" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9c d8-0800200c9a66}\setup.exe"
O4 - HKCU\..\RunOnce: [gi2103162948] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3IJGS.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3IISU" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9c d8-0800200c9a66}\setup.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - Software - (no file) (HKCU)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (OD2 Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {FBBF1F0A-0D2E-4711-AB98-AB2F76520899} (File Class) - http://www.pedestalsoftware.com/products/se/downloads/webscan/webscan.cab
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci
Ccleaner
https://www.malekal.com/tutoriel-ccleaner/
a+++
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} - - (no file)
O4 - HKCU\..\RunOnce: [gi1515194594] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3EPJA.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3EJR9" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9c d8-0800200c9a66}\setup.exe"
O4 - HKCU\..\RunOnce: [gi2103162948] "C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\giQ3IJGS.exe" /resume:"C:\DOCUME~1\LEGEIN\LOCALS~1\Temp\2FQ3IISU" /exename:"C:\Documents and Settings\LEGEIN\Application Data\Mozilla\Firefox\Profiles\8z18d4ob.default\extensions\{bb628310-0ab7-11db-9c d8-0800200c9a66}\setup.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: (no name) - Software - (no file) (HKCU)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - http://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (OD2 Music Manager) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {FBBF1F0A-0D2E-4711-AB98-AB2F76520899} (File Class) - http://www.pedestalsoftware.com/products/se/downloads/webscan/webscan.cab
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci
Ccleaner
https://www.malekal.com/tutoriel-ccleaner/
a+++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
24 janv. 2007 à 20:38
24 janv. 2007 à 20:38
Salut,
Voilà j'ai fait ce que tu m'as demandé
Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 24/01/2007 a 20:32:51,32
*** Recherche de fichiers sur C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\bdod.bin FOUND
"C:\Program Files\GameHouse\" FOUND
*** Fin du rapport !
Merci, A plus
Voilà j'ai fait ce que tu m'as demandé
Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 24/01/2007 a 20:32:51,32
*** Recherche de fichiers sur C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\bdod.bin FOUND
"C:\Program Files\GameHouse\" FOUND
*** Fin du rapport !
Merci, A plus
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
24 janv. 2007 à 20:47
24 janv. 2007 à 20:47
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré , colle le contenu entier ici.
a++++
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré , colle le contenu entier ici.
a++++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
24 janv. 2007 à 21:00
24 janv. 2007 à 21:00
et un de plus,
Script execute en mode normal
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 24/01/2007 a 20:56:05,82
Microsoft Windows XP [version 5.1.2600]
*** Suppression de fichiers sur C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\bdod.bin
tentative de suppression de "C:\Program Files\GameHouse\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
A+
Script execute en mode normal
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 24/01/2007 a 20:56:05,82
Microsoft Windows XP [version 5.1.2600]
*** Suppression de fichiers sur C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\bdod.bin
tentative de suppression de "C:\Program Files\GameHouse\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
A+
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
24 janv. 2007 à 21:38
24 janv. 2007 à 21:38
ok passe ccleaner et dit moi si il y'a une amelioration?
y'a t'il un message d'erreur quand l'ordi plante ? si oui lequelle?
a++
y'a t'il un message d'erreur quand l'ordi plante ? si oui lequelle?
a++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
24 janv. 2007 à 22:01
24 janv. 2007 à 22:01
Voilà j'ai repassé un coup de Ccleaner.
Pour le moment pas de plantage depuis 2 h et 51 min exactement.
Quand le PC plante l'image se fige tout simplement, le curseur aussi et plus moyen de faire quoi que ce soit, ctrl alt suppr ne fonctionne pas et c'est pour cela que je dois couper à l'interrupteur au dos de la tour, donc pas de message, au redémarrage non plus. les plantage se font généralement au début de la première utilisation du Pc à peu pres 20 à 30 minutes après l'avoir allumé et parfois quand je l'ai laissé sur une page web sans y toucher pendant une dizaine de minutes, ou aussi parfois quand il met du temps à en charger une bref on a eu peu tous les cas de figures.
merci de ton aide je te tiendrai au courant demain quand je le redémarrerai.
A +
Muriel
Pour le moment pas de plantage depuis 2 h et 51 min exactement.
Quand le PC plante l'image se fige tout simplement, le curseur aussi et plus moyen de faire quoi que ce soit, ctrl alt suppr ne fonctionne pas et c'est pour cela que je dois couper à l'interrupteur au dos de la tour, donc pas de message, au redémarrage non plus. les plantage se font généralement au début de la première utilisation du Pc à peu pres 20 à 30 minutes après l'avoir allumé et parfois quand je l'ai laissé sur une page web sans y toucher pendant une dizaine de minutes, ou aussi parfois quand il met du temps à en charger une bref on a eu peu tous les cas de figures.
merci de ton aide je te tiendrai au courant demain quand je le redémarrerai.
A +
Muriel
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
25 janv. 2007 à 13:14
25 janv. 2007 à 13:14
Bonjour,
Me voilà de retour j'ai allumé le Pc qui a démarré sans problème pas de plantage depuis 45 minutes et aussi il me semble beaucoup plus rapide comme si il avait retrouvé sa jeunesse.
Je pense être tirée d'affaire
Merci Salwa5 pour ton aide
A+
Me voilà de retour j'ai allumé le Pc qui a démarré sans problème pas de plantage depuis 45 minutes et aussi il me semble beaucoup plus rapide comme si il avait retrouvé sa jeunesse.
Je pense être tirée d'affaire
Merci Salwa5 pour ton aide
A+
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
25 janv. 2007 à 13:53
25 janv. 2007 à 13:53
de rien :)
pour finir quelque conseils de base :
* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect
* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer
* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir
* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus
* Ne pas cliqué sur des lien louche dans msn
* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/
-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html
a+++
Bon surf ;)
pour finir quelque conseils de base :
* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect
* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer
* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir
* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus
* Ne pas cliqué sur des lien louche dans msn
* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/
-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html
a+++
Bon surf ;)
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
25 janv. 2007 à 14:32
25 janv. 2007 à 14:32
Fausse joie !!!! Après 50 minutes mon Pc a replanté et là de nouveau quand je l'ai rallumé 2 fois de suite écran noir et à la troisième il s'est allumé normalement, je précise qu'il ne plante que quand je surfe jamais quand je travaille à autre chose c'est à n'y rien comprendre il était plus rapide ce midi (là je suis au boulot où normalement je n'ai pas de soucis).
En tout cas merci pour tes conseils que je suis déjà à peu près dans son ensemble sauf regcleaner que j'avais employé une fois et qui m'avait supprimé des icônes et d'autres choses nécessaires au bon fonctionnement et m'avait obligé à restaurer le système en mode sans échec. Donc là j'ai un peu peur de ne pas bien le maîtriser. Je ne télécharge rien sur des sites que je ne connais pas et je n'ai plus msn (c'était ma fille qui a son Pc maintenant). J'utilise adaware, spybot, et Ccleaner au moins 2 fois par semaine, je fais un scan complet de mon antivirus (Panda) généralement en début de semaine. J'utilise Mozzilla depuis longtemps et IE uniquement pour les mises à jour au autre qui le demandent. j'ai le site de Malekal et de Sebsauvage dans mes favoris et malgré cela......... Que puis-je faire de plus ? mais maintenant que j'y pense la semaine dernière j'ai téléchargé une démo gratuite d'un jeu sur, je pense Boontygames mais je l'ai virée tout de suite parce qu'il chauffait et en voulant le désinstaller il y avait un fichier abîmé qui empêchait toute désinstallation donc j'ai fait cela manuellement. Y aurait-il un rapport ?
Si tu as encore une idée elle est bien entendu la bienvenue
merci à toi
Muriel
En tout cas merci pour tes conseils que je suis déjà à peu près dans son ensemble sauf regcleaner que j'avais employé une fois et qui m'avait supprimé des icônes et d'autres choses nécessaires au bon fonctionnement et m'avait obligé à restaurer le système en mode sans échec. Donc là j'ai un peu peur de ne pas bien le maîtriser. Je ne télécharge rien sur des sites que je ne connais pas et je n'ai plus msn (c'était ma fille qui a son Pc maintenant). J'utilise adaware, spybot, et Ccleaner au moins 2 fois par semaine, je fais un scan complet de mon antivirus (Panda) généralement en début de semaine. J'utilise Mozzilla depuis longtemps et IE uniquement pour les mises à jour au autre qui le demandent. j'ai le site de Malekal et de Sebsauvage dans mes favoris et malgré cela......... Que puis-je faire de plus ? mais maintenant que j'y pense la semaine dernière j'ai téléchargé une démo gratuite d'un jeu sur, je pense Boontygames mais je l'ai virée tout de suite parce qu'il chauffait et en voulant le désinstaller il y avait un fichier abîmé qui empêchait toute désinstallation donc j'ai fait cela manuellement. Y aurait-il un rapport ?
Si tu as encore une idée elle est bien entendu la bienvenue
merci à toi
Muriel
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
25 janv. 2007 à 14:42
25 janv. 2007 à 14:42
bonjour :) boonty est mal desinstataller car il a apparais toujour dans le raport hijack on va essayé de me virer avec la maniere forte :p
desactive le service de boonty :
demarrer/executer tapes : services.msc
double cliques sur le service : Boonty Games ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok
ensuite redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)
cherches et supprime les fichiers ou dossiers en gras :
C:\Program Files\Fichiers communs\BOONTY Shared
vide la corbeille
ensuite
télécharges Lopxp.zip
http://pageperso.aol.fr/balltrap34/lopxp.zip
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
Dézippes le sur le Bureau
Lances le fichier lopxp.bat
Postes le rapport
ca va etre difficile de trouver l'origine du probleme etans donnée qu'il n'y a pas de messages d'erreurs mais on va y'arrivé :)
a+++
desactive le service de boonty :
demarrer/executer tapes : services.msc
double cliques sur le service : Boonty Games ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok
ensuite redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)
cherches et supprime les fichiers ou dossiers en gras :
C:\Program Files\Fichiers communs\BOONTY Shared
vide la corbeille
ensuite
télécharges Lopxp.zip
http://pageperso.aol.fr/balltrap34/lopxp.zip
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
Dézippes le sur le Bureau
Lances le fichier lopxp.bat
Postes le rapport
ca va etre difficile de trouver l'origine du probleme etans donnée qu'il n'y a pas de messages d'erreurs mais on va y'arrivé :)
a+++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
25 janv. 2007 à 15:43
25 janv. 2007 à 15:43
Ok merci je m'y mets dès que je rentre du boulot, je te tiens au courant
A plus
Muriel
A plus
Muriel
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
25 janv. 2007 à 19:14
25 janv. 2007 à 19:14
salut Salwa,
J'ai fait ce que tu m'as demandé mais dans le fichier de balltrap a part des images il n'y a pas de dossier lopxp.bat. (j'ai essayé les deux liens)Par contre il m'a fallu 1/2 heure pour pouvoir me connecter à CCM que se passe-t-il ? trop chargé ?
Merci
A plus
Muriel
J'ai fait ce que tu m'as demandé mais dans le fichier de balltrap a part des images il n'y a pas de dossier lopxp.bat. (j'ai essayé les deux liens)Par contre il m'a fallu 1/2 heure pour pouvoir me connecter à CCM que se passe-t-il ? trop chargé ?
Merci
A plus
Muriel
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
25 janv. 2007 à 19:38
25 janv. 2007 à 19:38
bonsoir :) pour ccm c normal , moi aussi j'ai trouvé des difficulté a me connecté :p
alors pour lopxp je t'ai donnée un mauvais lien
telecharge le ici http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
decompresse le pour cela click droit sur lopxpMH2.zip et choisi extraire ici , il va te generer lopxpMH2.bat
double click sur lopxpMH2.bat
attend quelque secondes
ensuite colle le raport ici
a+++
alors pour lopxp je t'ai donnée un mauvais lien
telecharge le ici http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip
decompresse le pour cela click droit sur lopxpMH2.zip et choisi extraire ici , il va te generer lopxpMH2.bat
double click sur lopxpMH2.bat
attend quelque secondes
ensuite colle le raport ici
a+++
muriel6886
Messages postés
170
Date d'inscription
dimanche 15 janvier 2006
Statut
Membre
Dernière intervention
9 juin 2015
19
25 janv. 2007 à 20:11
25 janv. 2007 à 20:11
Bonsoir,
Aussitôt dit, aussitôt fait voila
Rapport fait à 20:09:51,56 le 25/01/2007
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\All Users\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
25/02/2005 17:09 <REP> Adobe
09/08/2006 13:34 <REP> ao–t 06
08/05/2005 09:13 <REP> BOONTY
23/06/2006 09:57 <REP> CA
11/05/2005 14:00 <REP> EA
23/12/2006 18:52 <REP> Global Software Publishing
25/12/2006 15:47 <REP> Google Updater
23/06/2006 11:09 <REP> INAC
19/03/2005 16:03 <REP> Macrovision
01/09/2004 11:54 <REP> Microsoft
22/09/2005 12:23 <REP> MSN6
20/11/2005 20:29 <REP> pixelStorm
18/09/2005 11:19 <REP> PlayFirst
26/04/2005 17:23 <REP> QuickTime
30/04/2006 09:36 <REP> Sandlot Games
02/04/2006 11:17 <REP> Skype
23/06/2006 10:37 <REP> Spybot - Search & Destroy
18/03/2005 15:38 <REP> Trymedia
04/02/2006 13:25 <REP> WhiteCap (Holiday Edition)
04/02/2006 13:23 <REP> Windows Genuine Advantage
10/06/2005 11:45 <REP> yahoo!
23/05/2005 15:10 <REP> Zylom
01/09/2004 11:54 62 desktop.ini
09/08/2006 13:27 908 Raccourci vers wmp11-windowsxp-x86-fr-fr.exe.lnk
09/08/2006 13:16 24ÿ067ÿ656 wmp11-windowsxp-x86-fr-fr.exe
3 fichier(s) 24ÿ068ÿ626 octets
24 R‚p(s) 56ÿ637ÿ308ÿ928 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\Default User\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
01/09/2004 11:54 <REP> Microsoft
01/09/2004 11:54 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 56ÿ637ÿ308ÿ928 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
17/05/2006 16:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ304ÿ832 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\laure
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\laure\Local Settings
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LEGEIN\Application Data
24/02/2005 11:07 <REP> .
24/02/2005 11:07 <REP> ..
25/02/2005 21:16 <REP> Adobe
23/09/2005 12:36 <REP> AdobeAUM
25/02/2005 21:17 <REP> AdobeUM
24/06/2006 15:32 <REP> BitDefender
04/12/2006 22:20 <REP> DeepBurner
24/09/2005 21:37 <REP> dvdcss
11/05/2005 14:00 <REP> EA
16/06/2006 16:26 <REP> EoRezo
26/11/2005 21:07 <REP> FUJIFILM
28/09/2005 19:58 <REP> Google
26/02/2005 21:55 <REP> Help
24/02/2005 11:07 <REP> Identities
20/05/2006 15:42 <REP> INAC
07/06/2005 13:05 <REP> InterTrust
28/11/2006 13:20 <REP> Lavasoft
04/06/2005 13:38 <REP> Leadertech
24/02/2005 17:55 <REP> Macromedia
24/02/2005 11:07 <REP> Microsoft
04/02/2006 16:15 <REP> Mozilla
22/09/2005 12:23 <REP> MSN6
21/09/2005 13:11 <REP> Musicmatch
13/08/2006 18:34 <REP> OrphansRemover
18/09/2005 11:19 <REP> PlayFirst
08/08/2005 19:48 <REP> Raptisoft
06/08/2005 16:11 <REP> Real
23/06/2006 10:02 <REP> Registry Booster
02/04/2006 11:17 <REP> Skype
28/02/2005 13:58 <REP> Steinberg
22/03/2005 15:39 <REP> Sun
02/06/2006 14:24 <REP> Talkback
02/06/2006 14:24 <REP> Thunderbird
24/09/2005 21:44 <REP> vlc
03/04/2005 11:18 <REP> WholeSecurity
11/06/2005 20:43 <REP> Wildfire
10/06/2005 11:47 <REP> yahoo!
16/03/2005 13:30 <REP> Zylom
24/02/2005 11:07 62 desktop.ini
11/03/2005 17:41 73ÿ816 GDIPFONTCACHEV1.DAT
24/02/2005 11:42 13ÿ620 wklnhst.dat
3 fichier(s) 87ÿ498 octets
38 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LEGEIN\Local Settings\Application Data
24/02/2005 11:07 <REP> .
24/02/2005 11:07 <REP> ..
02/06/2005 17:12 <REP> Adobe
24/04/2006 12:06 <REP> Electronic Arts
14/07/2005 20:42 <REP> Google
26/02/2005 21:55 <REP> Help
25/02/2005 10:34 <REP> Identities
05/04/2005 18:08 <REP> IM
30/10/2005 11:33 <REP> Logitech-LS
24/02/2005 11:07 <REP> Microsoft
04/02/2006 16:15 <REP> Mozilla
21/09/2005 13:09 <REP> Musicmatch
29/09/2006 13:28 <REP> Oberon Games
06/01/2006 19:13 <REP> OD2
25/02/2005 08:19 <REP> Panda Software
23/10/2006 16:42 <REP> Thunderbird
27/03/2005 09:57 <REP> WMTools Downloaded Files
03/04/2005 09:51 65ÿ024 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24/02/2005 11:07 73ÿ328 GDIPFONTCACHEV1.DAT
15/03/2006 22:39 3ÿ175ÿ082 IconCache.db
3 fichier(s) 3ÿ313ÿ434 octets
17 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LocalService\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
03/04/2005 13:42 <REP> Help
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
4 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
29/11/2005 22:47 <REP> Google
03/04/2005 13:42 <REP> Help
01/09/2004 11:05 <REP> Microsoft
10/06/2005 13:03 <REP> Panda Software
0 fichier(s) 0 octets
6 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\utilisateur
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
01/09/2004 11:03 <REP> .
01/09/2004 11:03 <REP> ..
01/09/2004 11:03 <REP> Microsoft
01/09/2004 11:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
01/09/2004 11:03 <REP> .
01/09/2004 11:03 <REP> ..
10/09/2004 14:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\Tasks
01/09/2004 11:01 6 SA.DAT
01/09/2004 11:00 65 desktop.ini
01/09/2004 11:00 <REP> ..
01/09/2004 11:00 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
******************************************
## Répertoires de Program files
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Program Files
24/01/2007 20:56 <REP> .
24/01/2007 20:56 <REP> ..
31/12/2005 19:14 <REP> Adobe
23/01/2006 17:01 <REP> Ahead
01/09/2004 11:09 <REP> Analog Devices
29/10/2006 10:02 <REP> a-squared Anti-Malware
06/12/2006 17:49 <REP> Astonsoft
21/09/2005 13:06 <REP> AudioCDMagic
10/03/2006 15:56 <REP> BFG
24/09/2006 09:23 <REP> Boonty
20/01/2007 20:45 <REP> BoontyGames
23/06/2006 09:55 <REP> CA
03/12/2006 17:27 <REP> CCleaner
15/12/2006 11:52 <REP> Chevalmag
30/07/2005 16:57 <REP> Chicken Invaders 2 demo
08/05/2006 13:11 <REP> Common Files
01/09/2004 10:59 <REP> ComPlus Applications
08/05/2005 15:51 <REP> Crystal Squid
16/04/2006 13:36 <REP> Debugmode
19/03/2005 09:46 <REP> directx
24/12/2005 22:46 <REP> EA GAMES
25/06/2006 09:52 <REP> eBay
24/04/2006 12:01 <REP> Electronic Arts
24/02/2005 11:27 <REP> Encarta
23/06/2006 11:17 <REP> eoRezo
23/06/2006 11:02 <REP> ewido anti-spyware 4.0
25/01/2007 18:21 <REP> Fichiers communs
24/06/2006 17:48 <REP> FinePixViewer
02/05/2005 15:24 <REP> Fnacmusic
14/10/2006 07:46 <REP> Frozen-Bubble
12/01/2007 14:50 <REP> Gamenext
25/12/2006 15:59 <REP> Google
23/01/2007 16:34 <REP> Grisoft
24/04/2005 20:43 <REP> GTA2
23/12/2006 14:06 <REP> HardwareDetection
21/08/2006 14:37 <REP> HD Tune
24/01/2007 20:27 <REP> Hijackthis Version Fran‡aise
17/05/2006 17:38 <REP> INAC
06/12/2006 17:48 <REP> IncrediMail
24/06/2006 16:05 578 INSTALL.LOG
17/02/2006 15:14 <REP> Intel
01/02/2006 21:19 <REP> Intel Corporation
28/11/2006 15:58 <REP> Internet Explorer
25/12/2005 17:10 <REP> IRGurusInteractive
18/02/2006 14:26 <REP> Java
09/06/2006 08:40 <REP> Lavalys
28/11/2006 13:20 <REP> Lavasoft
03/12/2006 10:28 <REP> Logitech
08/03/2006 19:35 <REP> Macromedia
23/06/2006 11:19 <REP> MAIET
09/08/2005 19:57 <REP> Maxis
18/12/2005 11:57 <REP> Mes Jeux Install‚s
24/09/2006 09:23 <REP> Mes Jeux T‚l‚charg‚s
02/03/2006 18:28 <REP> Messenger
27/04/2005 16:52 <REP> Messenger Plugin
24/02/2005 11:33 <REP> Microsoft AutoRoute
01/09/2004 11:02 <REP> microsoft frontpage
24/02/2005 11:59 <REP> microsoft money 2005
24/02/2005 11:15 <REP> Microsoft Office
19/01/2007 16:56 <REP> Microsoft Works
24/02/2005 11:09 <REP> Microsoft Works Suite 2005
25/12/2005 17:32 <REP> Midas Interactive
17/05/2006 16:11 <REP> Movie Maker
08/06/2005 15:52 <REP> MOX PC
25/01/2007 18:40 <REP> Mozilla Firefox
30/11/2006 18:53 <REP> Mozilla Thunderbird
03/04/2005 14:07 <REP> MSN Games
01/09/2004 10:59 <REP> MSN Gaming Zone
14/10/2006 21:51 <REP> MSXML 4.0
21/09/2005 13:11 <REP> Musicmatch
06/03/2006 15:13 <REP> MyPhotosNow
17/05/2006 16:10 <REP> NetMeeting
21/10/2005 08:24 <REP> Oberon Media
29/09/2006 13:13 <REP> orange
13/08/2006 18:34 <REP> OrphansRemover
17/12/2006 10:36 <REP> Outlook Express
25/02/2005 21:18 <REP> PAN vision
03/12/2006 10:40 <REP> Panda Software
03/07/2006 16:23 <REP> Photo Story 3 for Windows
25/12/2006 15:59 <REP> Picasa2
13/01/2007 20:34 <REP> Picture It! Premium 10
05/07/2006 13:07 <REP> Pinnacle
28/11/2006 15:58 <REP> QuickTime
09/01/2007 20:23 454 Raccourci vers Ahead.lnk
17/03/2006 08:43 <REP> Real
15/08/2006 17:27 <REP> RegCleaner
15/08/2006 17:27 <REP> RegScrubXP
24/06/2006 17:47 <REP> REGSHAVE
24/05/2006 16:46 <REP> Rockstar Games
29/11/2006 17:08 <REP> SAGEM
04/12/2006 17:37 <REP> SAMSUNG
29/11/2006 17:05 <REP> Securitoo
01/09/2004 11:00 <REP> Services en ligne
20/01/2007 20:45 <REP> Shockwave.com
24/06/2005 16:14 <REP> Simutrans
02/04/2006 11:17 <REP> Skype
24/06/2006 14:59 <REP> Softwin
25/01/2007 13:06 <REP> SpeedFan
19/01/2007 21:25 <REP> Spybot - Search & Destroy
21/03/2005 17:58 <REP> Take2
02/04/2005 17:16 <REP> THQ
14/03/2005 21:07 <REP> TryMedia
15/12/2006 11:49 <REP> Ubi Soft
01/08/2005 14:21 <REP> URUSoft
14/05/2005 17:52 <REP> Video Manager
24/09/2005 21:35 <REP> VideoLAN
03/08/2005 21:56 <REP> VirginMega
15/11/2006 18:00 <REP> Virtools
25/01/2007 19:25 <REP> Wanadoo
23/06/2006 11:09 <REP> Wanadoo Jeux
03/08/2005 21:56 <REP> Wanadoo Messager
13/01/2007 20:15 <REP> Windows Media Player
17/05/2006 16:09 <REP> Windows NT
01/09/2004 11:02 <REP> xerox
2 fichier(s) 1ÿ032 octets
112 R‚p(s) 56ÿ637ÿ292ÿ544 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylomgames.com REG_BINARY 00000000
*.zylom.com REG_BINARY 00000000
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\LEGEIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\8Z18D4OB.DEFAULT\HOSTPERM.1
host popup 1 01.net
host popup 1 artpad.art.com
host popup 1 membres.lycos.fr
host popup 1 www.fnacmusic.com
host popup 1 www.alalettre.com
host popup 1 www.3suisses.fr
host popup 1 www.nrj.fr
host popup 1 www.abeltronica.com
host popup 1 cjoint.com
******************************************
## Registre
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS
*************** Fin du rapport ****************
Merci encore
Muriel
Aussitôt dit, aussitôt fait voila
Rapport fait à 20:09:51,56 le 25/01/2007
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\All Users\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
25/02/2005 17:09 <REP> Adobe
09/08/2006 13:34 <REP> ao–t 06
08/05/2005 09:13 <REP> BOONTY
23/06/2006 09:57 <REP> CA
11/05/2005 14:00 <REP> EA
23/12/2006 18:52 <REP> Global Software Publishing
25/12/2006 15:47 <REP> Google Updater
23/06/2006 11:09 <REP> INAC
19/03/2005 16:03 <REP> Macrovision
01/09/2004 11:54 <REP> Microsoft
22/09/2005 12:23 <REP> MSN6
20/11/2005 20:29 <REP> pixelStorm
18/09/2005 11:19 <REP> PlayFirst
26/04/2005 17:23 <REP> QuickTime
30/04/2006 09:36 <REP> Sandlot Games
02/04/2006 11:17 <REP> Skype
23/06/2006 10:37 <REP> Spybot - Search & Destroy
18/03/2005 15:38 <REP> Trymedia
04/02/2006 13:25 <REP> WhiteCap (Holiday Edition)
04/02/2006 13:23 <REP> Windows Genuine Advantage
10/06/2005 11:45 <REP> yahoo!
23/05/2005 15:10 <REP> Zylom
01/09/2004 11:54 62 desktop.ini
09/08/2006 13:27 908 Raccourci vers wmp11-windowsxp-x86-fr-fr.exe.lnk
09/08/2006 13:16 24ÿ067ÿ656 wmp11-windowsxp-x86-fr-fr.exe
3 fichier(s) 24ÿ068ÿ626 octets
24 R‚p(s) 56ÿ637ÿ308ÿ928 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\Default User\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
01/09/2004 11:54 <REP> Microsoft
01/09/2004 11:54 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 56ÿ637ÿ308ÿ928 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
01/09/2004 11:54 <REP> .
01/09/2004 11:54 <REP> ..
17/05/2006 16:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ304ÿ832 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\laure
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\laure\Local Settings
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LEGEIN\Application Data
24/02/2005 11:07 <REP> .
24/02/2005 11:07 <REP> ..
25/02/2005 21:16 <REP> Adobe
23/09/2005 12:36 <REP> AdobeAUM
25/02/2005 21:17 <REP> AdobeUM
24/06/2006 15:32 <REP> BitDefender
04/12/2006 22:20 <REP> DeepBurner
24/09/2005 21:37 <REP> dvdcss
11/05/2005 14:00 <REP> EA
16/06/2006 16:26 <REP> EoRezo
26/11/2005 21:07 <REP> FUJIFILM
28/09/2005 19:58 <REP> Google
26/02/2005 21:55 <REP> Help
24/02/2005 11:07 <REP> Identities
20/05/2006 15:42 <REP> INAC
07/06/2005 13:05 <REP> InterTrust
28/11/2006 13:20 <REP> Lavasoft
04/06/2005 13:38 <REP> Leadertech
24/02/2005 17:55 <REP> Macromedia
24/02/2005 11:07 <REP> Microsoft
04/02/2006 16:15 <REP> Mozilla
22/09/2005 12:23 <REP> MSN6
21/09/2005 13:11 <REP> Musicmatch
13/08/2006 18:34 <REP> OrphansRemover
18/09/2005 11:19 <REP> PlayFirst
08/08/2005 19:48 <REP> Raptisoft
06/08/2005 16:11 <REP> Real
23/06/2006 10:02 <REP> Registry Booster
02/04/2006 11:17 <REP> Skype
28/02/2005 13:58 <REP> Steinberg
22/03/2005 15:39 <REP> Sun
02/06/2006 14:24 <REP> Talkback
02/06/2006 14:24 <REP> Thunderbird
24/09/2005 21:44 <REP> vlc
03/04/2005 11:18 <REP> WholeSecurity
11/06/2005 20:43 <REP> Wildfire
10/06/2005 11:47 <REP> yahoo!
16/03/2005 13:30 <REP> Zylom
24/02/2005 11:07 62 desktop.ini
11/03/2005 17:41 73ÿ816 GDIPFONTCACHEV1.DAT
24/02/2005 11:42 13ÿ620 wklnhst.dat
3 fichier(s) 87ÿ498 octets
38 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LEGEIN\Local Settings\Application Data
24/02/2005 11:07 <REP> .
24/02/2005 11:07 <REP> ..
02/06/2005 17:12 <REP> Adobe
24/04/2006 12:06 <REP> Electronic Arts
14/07/2005 20:42 <REP> Google
26/02/2005 21:55 <REP> Help
25/02/2005 10:34 <REP> Identities
05/04/2005 18:08 <REP> IM
30/10/2005 11:33 <REP> Logitech-LS
24/02/2005 11:07 <REP> Microsoft
04/02/2006 16:15 <REP> Mozilla
21/09/2005 13:09 <REP> Musicmatch
29/09/2006 13:28 <REP> Oberon Games
06/01/2006 19:13 <REP> OD2
25/02/2005 08:19 <REP> Panda Software
23/10/2006 16:42 <REP> Thunderbird
27/03/2005 09:57 <REP> WMTools Downloaded Files
03/04/2005 09:51 65ÿ024 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24/02/2005 11:07 73ÿ328 GDIPFONTCACHEV1.DAT
15/03/2006 22:39 3ÿ175ÿ082 IconCache.db
3 fichier(s) 3ÿ313ÿ434 octets
17 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LocalService\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
03/04/2005 13:42 <REP> Help
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
4 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
29/11/2005 22:47 <REP> Google
03/04/2005 13:42 <REP> Help
01/09/2004 11:05 <REP> Microsoft
10/06/2005 13:03 <REP> Panda Software
0 fichier(s) 0 octets
6 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\NetworkService\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
01/09/2004 11:05 <REP> .
01/09/2004 11:05 <REP> ..
01/09/2004 11:05 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ300ÿ736 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Documents and Settings\utilisateur
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
01/09/2004 11:03 <REP> .
01/09/2004 11:03 <REP> ..
01/09/2004 11:03 <REP> Microsoft
01/09/2004 11:03 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
01/09/2004 11:03 <REP> .
01/09/2004 11:03 <REP> ..
10/09/2004 14:55 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS\Tasks
01/09/2004 11:01 6 SA.DAT
01/09/2004 11:00 65 desktop.ini
01/09/2004 11:00 <REP> ..
01/09/2004 11:00 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 56ÿ637ÿ296ÿ640 octets libres
******************************************
## Répertoires de Program files
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\Program Files
24/01/2007 20:56 <REP> .
24/01/2007 20:56 <REP> ..
31/12/2005 19:14 <REP> Adobe
23/01/2006 17:01 <REP> Ahead
01/09/2004 11:09 <REP> Analog Devices
29/10/2006 10:02 <REP> a-squared Anti-Malware
06/12/2006 17:49 <REP> Astonsoft
21/09/2005 13:06 <REP> AudioCDMagic
10/03/2006 15:56 <REP> BFG
24/09/2006 09:23 <REP> Boonty
20/01/2007 20:45 <REP> BoontyGames
23/06/2006 09:55 <REP> CA
03/12/2006 17:27 <REP> CCleaner
15/12/2006 11:52 <REP> Chevalmag
30/07/2005 16:57 <REP> Chicken Invaders 2 demo
08/05/2006 13:11 <REP> Common Files
01/09/2004 10:59 <REP> ComPlus Applications
08/05/2005 15:51 <REP> Crystal Squid
16/04/2006 13:36 <REP> Debugmode
19/03/2005 09:46 <REP> directx
24/12/2005 22:46 <REP> EA GAMES
25/06/2006 09:52 <REP> eBay
24/04/2006 12:01 <REP> Electronic Arts
24/02/2005 11:27 <REP> Encarta
23/06/2006 11:17 <REP> eoRezo
23/06/2006 11:02 <REP> ewido anti-spyware 4.0
25/01/2007 18:21 <REP> Fichiers communs
24/06/2006 17:48 <REP> FinePixViewer
02/05/2005 15:24 <REP> Fnacmusic
14/10/2006 07:46 <REP> Frozen-Bubble
12/01/2007 14:50 <REP> Gamenext
25/12/2006 15:59 <REP> Google
23/01/2007 16:34 <REP> Grisoft
24/04/2005 20:43 <REP> GTA2
23/12/2006 14:06 <REP> HardwareDetection
21/08/2006 14:37 <REP> HD Tune
24/01/2007 20:27 <REP> Hijackthis Version Fran‡aise
17/05/2006 17:38 <REP> INAC
06/12/2006 17:48 <REP> IncrediMail
24/06/2006 16:05 578 INSTALL.LOG
17/02/2006 15:14 <REP> Intel
01/02/2006 21:19 <REP> Intel Corporation
28/11/2006 15:58 <REP> Internet Explorer
25/12/2005 17:10 <REP> IRGurusInteractive
18/02/2006 14:26 <REP> Java
09/06/2006 08:40 <REP> Lavalys
28/11/2006 13:20 <REP> Lavasoft
03/12/2006 10:28 <REP> Logitech
08/03/2006 19:35 <REP> Macromedia
23/06/2006 11:19 <REP> MAIET
09/08/2005 19:57 <REP> Maxis
18/12/2005 11:57 <REP> Mes Jeux Install‚s
24/09/2006 09:23 <REP> Mes Jeux T‚l‚charg‚s
02/03/2006 18:28 <REP> Messenger
27/04/2005 16:52 <REP> Messenger Plugin
24/02/2005 11:33 <REP> Microsoft AutoRoute
01/09/2004 11:02 <REP> microsoft frontpage
24/02/2005 11:59 <REP> microsoft money 2005
24/02/2005 11:15 <REP> Microsoft Office
19/01/2007 16:56 <REP> Microsoft Works
24/02/2005 11:09 <REP> Microsoft Works Suite 2005
25/12/2005 17:32 <REP> Midas Interactive
17/05/2006 16:11 <REP> Movie Maker
08/06/2005 15:52 <REP> MOX PC
25/01/2007 18:40 <REP> Mozilla Firefox
30/11/2006 18:53 <REP> Mozilla Thunderbird
03/04/2005 14:07 <REP> MSN Games
01/09/2004 10:59 <REP> MSN Gaming Zone
14/10/2006 21:51 <REP> MSXML 4.0
21/09/2005 13:11 <REP> Musicmatch
06/03/2006 15:13 <REP> MyPhotosNow
17/05/2006 16:10 <REP> NetMeeting
21/10/2005 08:24 <REP> Oberon Media
29/09/2006 13:13 <REP> orange
13/08/2006 18:34 <REP> OrphansRemover
17/12/2006 10:36 <REP> Outlook Express
25/02/2005 21:18 <REP> PAN vision
03/12/2006 10:40 <REP> Panda Software
03/07/2006 16:23 <REP> Photo Story 3 for Windows
25/12/2006 15:59 <REP> Picasa2
13/01/2007 20:34 <REP> Picture It! Premium 10
05/07/2006 13:07 <REP> Pinnacle
28/11/2006 15:58 <REP> QuickTime
09/01/2007 20:23 454 Raccourci vers Ahead.lnk
17/03/2006 08:43 <REP> Real
15/08/2006 17:27 <REP> RegCleaner
15/08/2006 17:27 <REP> RegScrubXP
24/06/2006 17:47 <REP> REGSHAVE
24/05/2006 16:46 <REP> Rockstar Games
29/11/2006 17:08 <REP> SAGEM
04/12/2006 17:37 <REP> SAMSUNG
29/11/2006 17:05 <REP> Securitoo
01/09/2004 11:00 <REP> Services en ligne
20/01/2007 20:45 <REP> Shockwave.com
24/06/2005 16:14 <REP> Simutrans
02/04/2006 11:17 <REP> Skype
24/06/2006 14:59 <REP> Softwin
25/01/2007 13:06 <REP> SpeedFan
19/01/2007 21:25 <REP> Spybot - Search & Destroy
21/03/2005 17:58 <REP> Take2
02/04/2005 17:16 <REP> THQ
14/03/2005 21:07 <REP> TryMedia
15/12/2006 11:49 <REP> Ubi Soft
01/08/2005 14:21 <REP> URUSoft
14/05/2005 17:52 <REP> Video Manager
24/09/2005 21:35 <REP> VideoLAN
03/08/2005 21:56 <REP> VirginMega
15/11/2006 18:00 <REP> Virtools
25/01/2007 19:25 <REP> Wanadoo
23/06/2006 11:09 <REP> Wanadoo Jeux
03/08/2005 21:56 <REP> Wanadoo Messager
13/01/2007 20:15 <REP> Windows Media Player
17/05/2006 16:09 <REP> Windows NT
01/09/2004 11:02 <REP> xerox
2 fichier(s) 1ÿ032 octets
112 R‚p(s) 56ÿ637ÿ292ÿ544 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylomgames.com REG_BINARY 00000000
*.zylom.com REG_BINARY 00000000
* Mozilla Firefox (1 autorisé 2 interdit)
---------- C:\DOCUMENTS AND SETTINGS\LEGEIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\8Z18D4OB.DEFAULT\HOSTPERM.1
host popup 1 01.net
host popup 1 artpad.art.com
host popup 1 membres.lycos.fr
host popup 1 www.fnacmusic.com
host popup 1 www.alalettre.com
host popup 1 www.3suisses.fr
host popup 1 www.nrj.fr
host popup 1 www.abeltronica.com
host popup 1 cjoint.com
******************************************
## Registre
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est E0EE-6C81
R‚pertoire de C:\WINDOWS
*************** Fin du rapport ****************
Merci encore
Muriel
salwa5
Messages postés
7452
Date d'inscription
jeudi 30 novembre 2006
Statut
Contributeur
Dernière intervention
18 août 2012
1 623
25 janv. 2007 à 20:22
25 janv. 2007 à 20:22
bonsoir desinstalle booty et boonty game dans ajout/ suppression de programe
si t'arrive pas essay de les desinstaller avec suppress plus
https://www.pcastuces.com/logitheque/utilitaires.asp
quand t'aura fini repost un nouveau hijacthis
a++++
si t'arrive pas essay de les desinstaller avec suppress plus
https://www.pcastuces.com/logitheque/utilitaires.asp
quand t'aura fini repost un nouveau hijacthis
a++++
