Pages publicitaires sans cesse

Résolu
bellemimi -  
 claudius 03 -
Bonjour à vous.
J'ai trouvé ce forum en surfant et peut-être allez vous pouvoir m'aider. J'ai un pc avec windows xp et internet explorer7.
Pour être honnete je suis débutante en informatique je surfe et fais quelques bricolles.
Mais depuis quelques jours des pages de pubs en tous genres s'ouvre tout le temps et j'aimerai savoir ce que je dois faire. J'ai le pare feu intégré de windows, antivir guard et spamilihator 0.9.9.9.
Merci de votre aide.
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. longier
     
    Bonjour

    J'ai bien connu cette situation de débutant, et sans prétendre à un super niveau aujourd'hui, je m'empresse de vous faire ce petit message dans l'espoir de vous aider.

    J'ai résolu le problème des pubs en installant le pare feu Zone Alarm, version gratuite dont vous trouverez l'accès sur ce site, en première page, rubrique " top logiciels gratuits" ( logo marron et jaune), en bas de la liste.

    Ce pare feu complètera, ou remplacera peut être totalement vos actuelles protections, Donc, pour éviter des conflits entre deux logiciels de même fonction, choisissez de désactiver vos actuels pare feux, Windows, et autres.

    Ensuite, Zone Alarm aura besoin de vous connaitre, vous et votre système. Pour cela, il vous demandera, avec ses petits panneaux signalant les demandes d'accès à Internet et les programmes responsables de cette demande, si vous autorisez, ou refusez l'accès.

    Au fils de l'utilisation, vous comprendrez. Sans doute, par erreur bloquerez vous quelques demandes qui auront pour conséquence des dysfonctionnements,et... de faire grandir votre savoir.

    Je vous expliquerai comment rétablir la situation.

    Ensuite, il sera necessaire de faire une detection virale, mais on en est pas là...

    Procédez dans l'ordre de mes petites explications, et donnez moi des nouvelles...

    A bientôt
    joeleme
    4
    1. bellemimi
       
      Merci de vos réponse ,
      j'essaie de faire tout cela et je vous tiens au courant. Je me permetterai de faire appel à votre savoir en cas de soucis ou d'incompréhension.
      Salutations.
      0
  2. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    télécharge GenProc sur ton bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    0
    1. bellemimi
       
      voici le contenu du rapportRapport GenProc 0.31 effectué le 28/03/2007 à 14:18:07,96 - SystemRoot = C:\WINDOWS

      # Etape 1/ Télécharge :

      - CCleaner http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
      Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

      - Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

      - Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
      * Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
      et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
      afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).


      ***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "myl‚ne") *****


      # Etape 2/

      * lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

      * Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
      S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

      * Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

      * Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
      Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
      - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
      Clique sur "Execute" et laisse-le faire son travail.
      Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
      Recommence encore une fois.

      * Démarrer -> panneau de configuration -> options internet
      Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

      electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

      => Supprime-les tous

      # Etape 3/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 4/

      Redémarre normalement et poste :
      - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées ;
      - Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;


      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
      0
  3. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    fait très axactement ce qui t'est demandé dans le rapport
    puis poste les rapports obtenus et un hijack this
    télécharge et installe le logiciel HijackThis v1.99.1
    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    0
    1. bellemimi
       
      Voilà j'ai fait tout ce qui était demandé dans le rapport précédent et je poste içi les rapportsLogfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 16:28:32, on 28/03/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\ALCWZRD.EXE
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
      C:\Program Files\WildTangent\Apps\GameChannel.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\wt\updater\wcmdmgr.exe
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\Ahead\NEROPH~2\data\xtras\mssysmgr.exe
      C:\Program Files\Spamihilator\spamihilator.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
      C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
      C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\MSN Messenger\livecall.exe
      C:\Documents and Settings\myléne\Bureau\HiJackThis_v2.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
      O4 - HKLM\..\Run: [WT GameChannel] C:\Program Files\WildTangent\Apps\GameChannel.exe
      O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
      O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
      O4 - HKLM\..\Run: [TopDesk] C:\Program Files\TopDesk Trial\topdesk.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~2\data\xtras\mssysmgr.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
      O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
      O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?0e89e94beeb24ae78e760d314e728a8a
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?0e89e94beeb24ae78e760d314e728a8a
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
      O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
      0
      1. bellemimi > bellemimi
         
        voici l'autre rapport et encore merci de votre aide!Rapport Navipromo.bat 0.73 effectué le 28/03/2007 à 15:52:56,06
        C:\Documents and Settings\myl‚ne\Bureau\Navipromo073
        L'opération se déroule en mode sans échec sous le compte "myl‚ne"

        ** Recherche...

        1/ gaibcbdddw trouvé, recherche de gaibcbdddw*
        C:\WINDOWS\system32\gaibcbdddw.dat
        C:\WINDOWS\system32\gaibcbdddw.exe
        C:\WINDOWS\system32\gaibcbdddw_nav.dat
        C:\WINDOWS\system32\gaibcbdddw_navps.dat
        C:\WINDOWS\prefetch\GAIBCBDDDW.EXE-18B93497.pf

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        gaibcbdddw REG_SZ c:\windows\system32\gaibcbdddw.exe gaibcbdddw

        ------------------
        Fin du rapport de recherche
        Adware Navipromo trouvé 1 fois avec cette méthode

        ################################################

        ** Nettoyage...

        1/ Déplacement de gaibcbdddw* vers C:\Navipromo\Backups...
        C:\WINDOWS\System32\gaibcbdddw* déplacé avec succès !
        C:\WINDOWS\prefetch\gaibcbdddw* déplacé avec succès

        ------------------
        * Suppression clés et valeurs de registre
        1 entrées de registre netttoyées


        * Backups :

        C:\Navipromo\Backups\ARPCache.reg
        C:\Navipromo\Backups\gaibcbdddw.dat
        C:\Navipromo\Backups\gaibcbdddw.exe
        C:\Navipromo\Backups\GAIBCBDDDW.EXE-18B93497.pf
        C:\Navipromo\Backups\gaibcbdddw_nav.dat
        C:\Navipromo\Backups\gaibcbdddw_navps.dat
        C:\Navipromo\Backups\HKCURun.reg
        C:\Navipromo\Backups\HKLMRun.reg
        C:\Navipromo\Backups\pack.epk
        C:\Navipromo\Backups\Uninstall.reg

        Ajout d'extension .off aux backups

        ## Fin du rapport de Suppression

        -------------

        Rapport Navipromo.bat 0.73 effectué le 28/03/2007 à 15:54:01,65
        L'opération se déroule en mode sans échec sous le compte "myl‚ne"

        ## Suppression Heuristique

        * Backups :



        Aucun résultat par la recherche heuristique

        ## Fin du rapport Heuristique

        -------------
        0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. bellemimi
     
    Bonjour Papyber, apparament il n'y a plus de pages de pub qui s'ouvre quand je surfe. J'ai fait l'analyse kaspersky comme tu me l'a indiqué . En voici les rapportThursday, March 29, 2007 11:24:46 AM
    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 29/03/2007
    Enregistrements dans la base antivirus Kaspersky : 272031

    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai

    Cible de l'analyse Poste de travail
    C:\
    D:\
    F:\
    G:\
    H:\
    I:\
    J:\

    Statistiques de l'analyse
    Total d'objets analysés 103307
    Nombre de virus trouvés 0
    Nombre d'objets infectés 0 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 00:56:44

    Nom de l'objet infecté Nom du virus Dernière action
    C:\da8575d85fed4a7363facc\msxml4-KB927978-enu.log L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\Working\database_7A88_B242_88B1_FCA7\dfsr.db L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\Working\database_7A88_B242_88B1_FCA7\fsr.log L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\Working\database_7A88_B242_88B1_FCA7\fsrtmp.log L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Messenger\enelym66@yahoo.fr\SharingMetadata\Working\database_7A88_B242_88B1_FCA7\tmp.edb L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Windows Live Contacts\enelym66@yahoo.fr\real\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Application Data\Microsoft\Windows Live Contacts\enelym66@yahoo.fr\shadow\members.stg L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Historique\History.IE5\MSHist012007032920070330\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\Perflib_Perfdata_220.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\Perflib_Perfdata_24c.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\Perflib_Perfdata_f94.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\Perflib_Perfdata_fa0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\~DF5FFB.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\~DF6008.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\~DFDC77.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temp\~DFDC8A.tmp L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\myléne\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Cookies\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Historique\History.IE5\MSHist012007032920070330\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Temp\Perflib_Perfdata_5b8.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Temp\Perflib_Perfdata_8f0.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Temp\Perflib_Perfdata_968.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Temp\Perflib_Perfdata_cfc.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\ntuser.dat L'objet est verrouillé ignoré

    C:\Documents and Settings\pierre\ntuser.dat.LOG L'objet est verrouillé ignoré

    C:\e9253ff010e8721ef2a6\msxml4-KB927978-enu.log L'objet est verrouillé ignoré

    C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré

    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

    C:\System Volume Information\_restore{F98FD7B7-B818-4EAE-9A3A-768821CF850C}\RP78\change.log L'objet est verrouillé ignoré

    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Windows_OneCare_Evt.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\sqlite_zj2ooqDoEyX16wj L'objet est verrouillé ignoré

    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    Analyse terminée.

    et il y a aussi un second rapport que voiciThursday, March 29, 2007 11:41:18 AM
    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.83.0
    Dernière mise à jour de la base antivirus Kaspersky : 29/03/2007
    Enregistrements dans la base antivirus Kaspersky : 272031

    Paramètres d'analyse
    Analyser avec la base antivirus suivante standard
    Analyser les archives vrai
    Analyser les bases de messagerie vrai

    Cible de l'analyse Zones critiques
    C:\WINDOWS
    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\

    Statistiques de l'analyse
    Total d'objets analysés 23881
    Nombre de virus trouvés 0
    Nombre d'objets infectés 0 / 0
    Nombre d'objets suspects 0
    Durée de l'analyse 00:12:53

    Nom de l'objet infecté Nom du virus Dernière action
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

    C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

    C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

    C:\WINDOWS\system32\config\Windows_OneCare_Evt.evt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

    C:\WINDOWS\Temp\sqlite_zj2ooqDoEyX16wj L'objet est verrouillé ignoré

    C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

    C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\Perflib_Perfdata_220.dat L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\Perflib_Perfdata_24c.dat L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\Perflib_Perfdata_f94.dat L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\Perflib_Perfdata_fa0.dat L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\~DF5FFB.tmp L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\~DF6008.tmp L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\~DFDC77.tmp L'objet est verrouillé ignoré

    C:\DOCUME~1\MYLNE~1\LOCALS~1\Temp\~DFDC8A.tmp L'objet est verrouillé ignoré

    Analyse terminée.

    Voilà je te remercie encore de ton aide.
    Au vu de ce que j'ai pu lire dans le forum il serait préférable que je désactive le pare-feu windows et que j'installe un pare-feu "zone alarm" qu'en penses-tu? Concernant mon anti-virus vaut-il mieux que je le remplace par avast? Un anti spyware, je n'en ai pas lequel me conseilles-tu?
    Dernière question et après je ne t'embête plus: maintenant que le problème des pages pub est résolu, puis-je désinstaller ccleaner,genproc,navipromo et bfu ou dois-je les laisser. Encore merci, c'est un soulagement de trouver de l'aide auprès de personne compétente et disponible.
    0
  6. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    je dois partir, je regarde ton rapport et je reviens pour les conseils vers 14 h
    0
    1. bellemimi
       
      OK merci. Bon app.
      0
  7. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    bien je te demanderais de me remettre un rapport hijack this afin de voir s'il y a quelques lignes à fixer

    pour terminer, supprimes ce qu'on a utilisé comme GenProc, c:\navipromo, etc.. tu peux conserver néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

    désactive ta restauration
    clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
    redémarre ton PC
    démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

    installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
    AVG Antispyware
    https://www.avg.com/en-ww/free-antivirus-download

    mode d'utilisation :
    Lance AVG Anti-Spyware, mets le à jour,
    Clique sur le bouton « Analyse »
    Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
    Retour à l'onglet Analyse.
    Clique sur Analyse complète du système.
    A la fin du scan, choisis " Appliquer toutes les actions "
    Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
    ne laisse pas le résident car à la fin de la période d'essai, tu ne pourras plus t'en servir, mais tu pourras toujours faire les mises à jour avant chaque scan

    tu peux le coupler avec celui-ci
    spybot search and destroy

    défragmente ton Pc

    pour ta protection, il est évident qu'un bon pare feu comme Zone Alarme ou Kerio vont améliorer ta sécurité sur le net, désactive celui de windows car 2 pare feu ou 2 antivirus c'est toujours un de trop!

    j'ai découvert ce tuto très complet et très bon sur la sécurité, où on propose de bons logiciels gratuits de sécurité, je te conseille de le lire
    https://forum.pcastuces.com/default.asp
    0
  8. bellemimi
     
    je viens de lire ton dernier message, merci pour toutes ces infos.

    Tu me demande de te remettre un rapport hijack this afin de voir si il y a quelques lignes à fixer: ??? Le rapport de ce midi n'était-ce pas ce que tu voulais? Peux-tu m'expliquer ce dont tu as besoin exactement car là je sèche!
    En ce qui concerne les autres manips je pense que tes explications me sont assez claires je devrai y arriver. Mais chaque choses en son temps.
    0
  9. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    désolé, je viens de relire ce que je t'ai écrit, je me suis très mal expliqué

    lance hijack pour un scan et coche les lignes suivantes
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [WT GameChannel] C:\Program Files\WildTangent\Apps\GameChannel.exe je ne connais pas ce logiciel, le connais-tu? Si c’est toi qui l’as installé, tu ne supprimes pas
    ferme toutes tes fenêtres y compris internet et clique sur fixer l'objet

    si tes problèmes sont réglés, défragmente ton PC et indique ton sujet comme résolu
    et bon surf
    0
  10. bellemimi
     
    Volà j'ai fait tout ce que tu m'a indiqué et tout à l'air d'être ok. Concernant gamechanel, c'est moi qui l'ai installé c'est un truc de jeux. Voilà et encore merci. Bonne continuation
    0
  11. lissna
     
    bonjour bah moi j'ai exactement le même probleme que vous
    0
  12. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    1/télécharge et installe le logiciel HijackThis v1.99.1
    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html

    2/télécharge AVG Antispyware
    https://www.avg.com/en-ww/free-antivirus-download

    mode d'utilisation :
    Lance AVG Anti-Spyware, mets le à jour,
    Clique sur le bouton « Analyse »
    Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
    Retour à l'onglet Analyse.
    Clique sur Analyse complète du système.
    A la fin du scan, choisis " Appliquer toutes les actions "
    Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

    3/ Télécharge : - CCleaner
    https://www.pcastuces.com/logitheque/ccleaner.htm
    ("Download Latest Version", sur la droite).
    Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    4/ lance ccleaner , nettoyeur, et supprime tout ce qu'il trouve

    5/ lance avg antispyware et supprime tout ce qu'il trouve et poste son rapport

    6/ lance hijack this et poste le rapport

    télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement
    0
  13. maxime
     
    bonjour jaimerer savoir comment eliminer les fenetre nommer "CiD".
    je pense que c est du a la présence dun logiciel publicitaire ou otre .
    Cesi fait ralentir mon ordi , mon ordi rame!svp aidez moi dite moi la plu simple matode pour que mon pc retrouve sa vitesse normale je pense quil fo télécharger un logiciel ou otre merci de votre aide
    0
  14. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau
    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

    dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

    tu fais très exactement ce que demande GenProc et tu postes les rapports

    Comment aller en Mode sans échec lettre C
    https://forum.pcastuces.com/sujet.asp?f=25&s=3902

    1/télécharge et installe le logiciel HijackThis v1.99.1
    http://pchelpbordeaux.free.fr/logiciels.html
    poste son rapport
    0
  15. maxime
     
    merci beaucoup mes je n est pa tro compri jaimerer juste télécharger un logiciel é op finish
    si quelequn c quil méde svp
    0
  16. papyber Messages postés 6430 Statut Contributeur sécurité 257
     
    cela serait trop simple! il n'existe pas ce genre de logiciel
    fais ce que je t'ai dir=t et très vite tu seras débarrassé de cette coch...
    0
  17. claudius 03
     
    solution radicale, arrête internet lol!!
    0