Ma musique

Résolu
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention   -  
Séb08 Messages postés 16503 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonsoir,

Lorsque j'ouvre Mes documents et que j'essaie de parvenir à Ma musique le message suivant apparait : "explorer.exe a rencontré un problème et doit fermer. Nous vous prions de nous excuser pour le désagrément encouru.".

Si je perciste à ouvrir Ma musique un autre message beaucoup plus important apparait :
"L'instruction à "0x706d622e" emploies l'adresse mémoire "0x706d622e". La mémoire ne peut pas être read."

Que puis-je faire pour résoudre ce problème ?
A voir également:

59 réponses

Précédent
Réponse 21 / 59
Séb08 Messages postés 16503 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
tu as bien fait toute la manip du <18> ?

Ou est le rapport AVG ?
0
Réponse 22 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
voici le rapport:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 06:58:56 05/31/2007

+ Résultat de l'analyse:



HKLM\SOFTWARE\Classes\ADM4.ADM4.1 -> Adware.Altnet : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 -> Adware.Generic : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.IntCodec : Aucune action entreprise.
HKU\S-1-5-21-1078081533-746137067-839522115-1003\Software\Internet Security -> Adware.IntCodec : Aucune action entreprise.
HKLM\SOFTWARE\Netsetter -> Adware.MarketScore : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Bureau\backups\backup-20070530-225718-625.dll -> Adware.Neon : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Bureau\backups\backup-20070530-225718-834.dll -> Adware.Neon : Aucune action entreprise.
C:\System Volume Information\_restore{62D5E696-6D0B-466C-99A4-25EAF23EF802}\RP6\A0001662.dll -> Adware.Neon : Aucune action entreprise.
C:\WINDOWS\7ivqko3c.exe -> Adware.Sahat : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.45:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Chunta le lion\Cookies\Charlhub@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.332:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.333:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.334:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.335:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.336:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.337:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.338:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.339:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.642:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.664:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.678:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.869:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.301:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.305:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.306:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.873:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.884:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.885:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.887:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@adbrite[2].txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.782:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adocean : Aucune action entreprise.
:mozilla.783:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adocean : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@z1.adserver[1].txt -> TrackingCookie.Adserver : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.122:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Chunta le lion\Cookies\Charlhub@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.125:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.127:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.128:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.219:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.46:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.802:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.803:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.804:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.805:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
:mozilla.806:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Casalemedia : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@www.casinodelrio[1].txt -> TrackingCookie.Casinodelrio : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@banner.casinoking[2].txt -> TrackingCookie.Casinoking : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@casinoking[1].txt -> TrackingCookie.Casinoking : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@casinopays[1].txt -> TrackingCookie.Casinopays : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@crbanner.casinopays[2].txt -> TrackingCookie.Casinopays : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@www.casinotropez[2].txt -> TrackingCookie.Casinotropez : Aucune action entreprise.
:mozilla.857:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Clickhype : Aucune action entreprise.
:mozilla.229:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.230:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.231:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and SettingsCharlhub\Cookies\Charlhub@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Aucune action entreprise.
:mozilla.143:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@fastclick[2].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@fastclick[1].txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.181:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.207:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.468:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.691:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.363:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.364:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.365:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.927:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Hitslink : Aucune action entreprise.
:mozilla.563:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Hotlog : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@ayb.lop[2].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@bins.lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@lop[1].txt -> TrackingCookie.Lop : Aucune action entreprise.
:mozilla.856:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Masterstats : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\Charlhubn\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.491:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.78:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.79:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.80:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.466:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Pro-market : Aucune action entreprise.
:mozilla.467:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Pro-market : Aucune action entreprise.
:mozilla.408:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.409:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
:mozilla.801:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Revenue : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@revenue[1].txt -> TrackingCookie.Revenue : Aucune action entreprise.
:mozilla.61:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.62:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.63:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.64:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.75:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.223:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.224:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.505:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.506:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.554:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.555:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.810:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.34:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.244:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.245:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.246:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.247:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.564:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Spylog : Aucune action entreprise.
:mozilla.208:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.209:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.210:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.211:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.212:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.213:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.214:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.215:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.216:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.217:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.218:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.160:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.161:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.162:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.274:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\Maman\Cookies\maman@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.752:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@count.xhit[2].txt -> TrackingCookie.Xhit : Aucune action entreprise.
:mozilla.405:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.406:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.257:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.258:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.259:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.260:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.504:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Documents and Settings\Charlhub\Cookies\Charlhub@zedo[2].txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport
0
Réponse 23 / 59
Séb08 Messages postés 16503 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
ok mais tu peux recommencer et le régler sur quarantaines comme cité plus haut ....

Regarde ton rapport , le Aucune action entreprise. que tu peux y voir signifie que tu n'as rien viré.

Colle le rapport une fois fait.

=============
ensuite :

Télécharges smitfraudfix:(merci a S!RI pour ce programme)

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1
cela vas générer un rapport,copie/colle le.


a+
0
Réponse 24 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
C'est embettant de recommencer cette opération car c'est la plus longue de la 
manip <18>
:s, mais je l'ai mis en route je vais surment attendre plus d'une heure =(.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 59
Séb08 Messages postés 16503 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Fallait appliquer ce qui était marqué ... ;-)

pas grave , on a le temps ...

Si ce n'est pas pour aujourd'hui, ca sera pour demain .

Il ne faut pas être pressé ! :-)
0
Réponse 26 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
A la fin de l'annalyse de AVG je n'arrive pas a suprimer les 11 objets detectés, j'ai beau cliquer sur ''suprimer" a coté de chaque objet, mais il n'ya rien qui se passe, comment je suprime donc ces objets ?
0
Réponse 27 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
a ok c bon j'ai vu le bouton apliquer toute les actions mdr!
0
Réponse 28 / 59
Séb08 Messages postés 16503 Date d'inscription   Statut Contributeur Dernière intervention   1 430
 
Colle le rapport et dis moi un peu comment se comporte ton Pc ?
0
Réponse 29 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:07:17 05/31/2007

+ Résultat de l'analyse:



C:\System Volume Information\_restore{62D5E696-6D0B-466C-99A4-25EAF23EF802}\RP6\A0001674.dll -> Adware.Neon : Nettoyé.
C:\System Volume Information\_restore{62D5E696-6D0B-466C-99A4-25EAF23EF802}\RP6\A0001675.dll -> Adware.Neon : Nettoyé.
C:\System Volume Information\_restore{62D5E696-6D0B-466C-99A4-25EAF23EF802}\RP6\A0001676.exe -> Adware.Sahat : Nettoyé.
:mozilla.39:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.46:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.47:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.19:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.13:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.16:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.44:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.48:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.49:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.50:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.51:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.52:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.53:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\Charlhub\Application Data\Mozilla\Firefox\Profiles\mwhhociq.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport
0
Réponse 30 / 59
charlhub Messages postés 37 Date d'inscription   Statut Membre Dernière intervention  
 
je passe à http://siri.urz.free.fr/Fix/SmitfraudFix.php 
 =)
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 31 / 59
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    Séb08
    
        
    
                    Messages postés
            
                


     
             

            16503
        
            
                            Date d'inscription
             
                            Statut
            Contributeur
                            Dernière intervention
             
            



    
            
                


     
             

                        1 430
        
        

                        

                             

    


    

                        

                    ok c'est mieux, ou en sont tes probs ?



                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 32 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    SmitFraudFix v2.189



Rapport fait à 22:13:49,14, 05/31/2007

Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal



»»»»»»»»»»»»»»»»»»»»»»»» Process



C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Ares\Ares.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\iTunes\iTunes.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\notepad.exe

C:\WINDOWS\system32\cmd.exe



»»»»»»»»»»»»»»»»»»»»»»»» hosts





»»»»»»»»»»»»»»»»»»»»»»»» C:\





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32





»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles





»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charlhub





»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charlhub\Application Data





»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer



C:\DOCUME~1\CHARLH~1\MENUDM~1\PROGRA~1\VideoPlugin PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url PRESENT !

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url PRESENT !



»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHUNTA~1\Favoris



C:\DOCUME~1\CHUNTA~1\Favoris\Online Security Test.url PRESENT !



»»»»»»»»»»»»»»»»»»»»»»»» Bureau





»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 



C:\Program Files\VideoPlugin\ PRESENT !



»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues





»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

 



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{dfa61db1-388e-4c87-8d56-540fa229bcb4}"="contrabandists"







»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"=""





»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""





»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32-xpdt







»»»»»»»»»»»»»»»»»»»»»»»» DNS



Description: NVIDIA nForce MCP Networking Adapter - Miniport d'ordonnancement de paquets

DNS Server Search Order: 192.168.1.1

DNS Server Search Order: 0.0.0.0



HKLM\SYSTEM\CCS\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0





»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll





»»»»»»»»»»»»»»»»»»»»»»»» Fin
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 33 / 59
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    Séb08
    
        
    
                    Messages postés
            
                


     
             

            16503
        
            
                            Date d'inscription
             
                            Statut
            Contributeur
                            Dernière intervention
             
            



    
            
                


     
             

                        1 430
        
        

                        

                             

    


    

                        

                    Ok :-)



Continue la manip qui suit.



* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 



Voir ici si besoin d’aide

windows xp demarrage en mode sans echec

* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 



Copie/colle le rapport sur le forum stp.



a+

                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 34 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    127.0.0.1  localhost 



»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix



GenericRenosFix by S!Ri





»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés



C:\DOCUME~1\CHARLH~1\MENUDM~1\PROGRA~1\VideoPlugin supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Online Security Guide.url supprimé

C:\DOCUME~1\ALLUSE~1\MENUDM~1\Security Troubleshooting.url supprimé

C:\DOCUME~1\CHARLH~1\Favoris\Online Security Test.url supprimé

C:\Program Files\VideoPlugin\ supprimé



»»»»»»»»»»»»»»»»»»»»»»»» DNS



HKLM\SYSTEM\CCS\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\..\{5FCB87F9-8BDE-46F6-A807-C4B2081E1898}: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0





»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires





»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"system"=""





»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé. 

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll





»»»»»»»»»»»»»»»»»»»»»»»» Fin
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 35 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    Depuis ces changements mon PC est très agréable à manier, il est très rapide maintenant. Mais lorsque j'allume mon PC lorsque "windows est en cour de démarage..." je doit attendre 1mn sur cette affichage. C'est apparu juste après ma restauration système de Lundi.

Y a t'il quelque chose à faire pour que cette phase de démarage regagne sa rapidité ?
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 36 / 59
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    Séb08
    
        
    
                    Messages postés
            
                


     
             

            16503
        
            
                            Date d'inscription
             
                            Statut
            Contributeur
                            Dernière intervention
             
            



    
            
                


     
             

                        1 430
        
        

                        

                             

    


    

                        

                    Au démarrage ?



Remet un log hijack on va l'allèger un peu



                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 37 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    Oui l'affichage bleu, celui qui précède le choix des sessions, avec le symbole windows xp et en dessous "windows est en cour de démarage...". Avant ma restauration système je ne le remarquais même pas :s.
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 38 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    voici le rapport de HijackThis:



Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 22:50:37, on 05/31/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

Boot mode: Normal



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Ares\Ares.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe

C:\Documents and Settings\Chunta le lion\Bureau\HiJackThis_v2.exe



R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [Opware12] "C:\Program Files\ScanSoft\OmniPagePro12.0\Opware12.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: PowerReg Scheduler V3.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe

O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe



                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 39 / 59
        


                

                

        

                    

        


     
             

            

    

            


    
    


        
        

                

        


     
             

                    charlhub
    
        
    
                    Messages postés
            
                


     
             

            37
        
            
                            Date d'inscription
             
                            Statut
            Membre
                            Dernière intervention
             
            



    
                        

                             

    


    

                        

                    Et j'ai oublier de dire lors de la manip <18> ( en mode ss echec)



 _je n'ai pas trouvé :



C:\WINDOWS\system32\ossproxy.exe

c:\program files\newdotnet



_je n'ai pas réussi à suprimer :



C:\WINDOWS\system32\SSMS.EXE
                
                

    
        

    
            
        0
                                
                
    

            



    

        
        

            
        

    


        

                

                    

        

    

        

            
        

    

    

    

        

        
        
        

                        Réponse 40 / 59
        


                

                

        

                    

        


     
             

            

    

                
            


    
    


        
        

                

        


     
             

                    Séb08
    
        
    
                    Messages postés
            
                


     
             

            16503
        
            
                            Date d'inscription
             
                            Statut
            Contributeur
                            Dernière intervention
             
            



    
            
                


     
             

                        1 430
        
        

                        

                             

    


    

                        

                    bah il y a toujours un temps ...



mais tu peux alléger en faisant ceci 



https://www.pcastuces.com/pratique/windows/xp/default.htm



En général,quelques astuces pour XP :



https://www.pcastuces.com/pratique/windows/xp/default.htm



Tiens moi au courant.



Je coupe.



Bonne fin de soirée.



a+





                
                

    
        

    
            
        0