Analyse préventive Fermé

Question

Bonjour,
J'aimerai faire une analyse de mon PC, par mesure de prévention,
De plus j'ai fait un avast qui m'a dit que j'avais rien, un ad aware pareil et a squared pareil
 Mais comme je ne sais pas analyser les rapports hijackthis (ce qui est dommage) je vous l'ai posté :
Merci pour votre temps passé sur le fofo :) ..

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:38:00, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Cindy\Bureau\desinfection\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\LOGICI~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\LOGICI~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sabrina63.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

g!rly · Answer

bonjour,

c´est propre a part les lignes ci dessous que tu peux fixer a l´aide de hijack this (rien de grave)

coche ceci :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - Unknown owner - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

fix les lignes ci dessus

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis click sur

demarrer / executer tape-> sc stop FTRTSVC puis valide par ok  (avec les espaces)

demarrer/ executer tape-> sc delete FTRTSVC puis valide par ok

puis comme tu est dans une demarche preventive 

je voie que tu as avast 

regarde ceci pour juger de ses competances comparé a antivir, lui aussi gratuit :

->http://forum.malekal.com/ftopic3528.php

alors tu comprendras pourquoi je prefererais que tu instale antivir a ca place :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

puis tu peux telecharger une panoplie d´antispyware comportant un resident :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot :

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

http://www.safer-networking.org/fr/faq/33.html

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

dis moi quoi 

@+

didy6392 · Answer

eum c'était quoi le "sc stop FTRTSVC", enfin ça a servi à quoi ?

ui j'ai des utilitaires pour les spy par contre j'avais blacklight (f - secure) mais ça veut plus marcher ça me dit que c'est une version payante je crois maintenant..

Sinon, merci de ton aide :)

g!rly · Answer

ftrtsvc->un module de france telecome qui receuille des données...

blacklight d´f-secure n´est plus disponible 

tu peux te servir de : pour le remplacer : 

http://www.gmer.net
GMER

http://mail2.ustc.edu.cn/~jfpan/
Icesword de PJF

http://vil.nai.com/vil/stinger/rkstinger.aspx
McAfee Rootkit Detective 1.0

http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html
Sophos Anti-Rootkit

http://info.prevx.com/gromozon.asp
Gromozon Rootkit Removal

http://www.antirootkit.com/software/IceSword.htm
*IceSword pour Vista.

http://www.open-files.com/article0412.html
DarkSpy de Cardmagic

https://docs.microsoft.com/en-us/sysinternals/
RootkitRevealer v1.71

pour les antispyware que je te proposeils sont tres efficace (pour les browser helper object nefastes (nottament) qui voudraient venir squatter ton pc; et tournent en tache de fond...

@+

didy6392 · Answer

J'ai fait  a-squared et j'ai ça :
qu'est-ce que je fais j'y ai mis en quarantaine pendant ce temps..


Version - a-squared Free 3.0
Dernière mise à jour: 17/11/2007 12:18:40

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	17/11/2007 12:19:18

Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> AlertStyle(0) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> AppearOfflineHotKey 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> AppearOfflineModifier 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> AwayHotKey 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> AwayModifier 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> BusyHotKey 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> BusyModifier 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> ClipboardHotKey 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> ClipboardModifier 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> CloseAlert(0) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> elO(0) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> GroupChoice 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> OnlineHotKey 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> OnlineModifier 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> OpenSensitivity(0) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup0 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup1 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup10 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup2 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup3 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup4 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup5 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup6 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup7 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup8 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Popup9 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> RSOTime 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(13) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(2) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(22) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(37) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(44) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Setting(7) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Slider 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Slider1 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> SpeechSpeed 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> SpeechVolume 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live\Settings --> Time_Format 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> GlobalSetting(1) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> GlobalSetting(11) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> GlobalSetting(16) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> GlobalSetting(6) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> GlobalSetting(9) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> MDLCap 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> Menu1 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> Menu2 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> MouseGesture(0) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> MouseGesture(1) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> MouseGesture(2) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> MouseGesture(3) 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_USERS\S-1-5-21-926472232-3526802922-3098737152-1007\Software\Matt Holwood\MessengerDiscovery Live --> WLMCaption 	Détecter: Trace.Registry.DiscoveryLive
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Matt Holwood\MessengerDiscovery Live --> InstallDirectory 	Détecter: Trace.Registry.DiscoveryLive

Scanné

Fichiers: 	204987
Traces: 	343198
Cookies: 	6
Processus: 	49

Trouver

Fichiers: 	0
Traces: 	52
Cookies: 	0
Processus: 	0
Clés de Registre: 	0

Fin du Scan:	17/11/2007 14:49:20
Temps du Scan:	02:30:02

g!rly · Answer

bonsoir, 

As tu ce programme : Holwood\MessengerDiscovery Live ?

@+

didy6392 · Answer

Re,
et bien je l'ai plus depuis un moment mais ce logiciel est énervant à désinstaller ce n'est pas étonnant qu'il ait laissé des traces, nanmoins ça me disais rien avant à propos de ça depuis un bon moment mais là je sais pas pourquoi hier a-squared m'a trouvé ça alors qu'il l'a pas trouvé il y a une semaine ..

g!rly · Answer

re,
va savoir pourquoi il les trouve maintenant? mais maintenant qu´il les a trouvé supprime toutes ces cles inutiles...
as tu un logiciel de nettoyage pour ton registre?
@+

didy6392 · Answer

Non je n'ai rien ..

g!rly · Answer

utilise celui ci :

telecharge et instal regcleaner:

http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tutorial :

http://www.softastuces.com/tuto/maint/regcleaner/

puis y a ccleaner aussi pour les erreures et les fichiers temporaires

Ccleaner:

-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

   http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

-> L´installer.

-> Une fois installé et lancé :

   Dans la colonne de gauche, click sur :

   ->"erreurs" :

      Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
      
      ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

   ->"nettoyeur"
   
      quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

   https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

   http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

un autre nettoyeur de fichiers temporaire tres efficace : 

http://www.infosecu.fr/atf.html

@+

didy6392 · Answer

Merci je vais essayer regcleaner..
Pour Cclenear je l'ai je le fais très régulièrement.

g!rly · Answer

ok
tiens moi au courrant
@+

didy6392 · Answer

J'arrive à rien :( ça veut pas le faire, le programme n'arrête pas de pas répondre demande à être déboguer, arrêter ...

g!rly · Answer

uhmmm,

regarde ceci et essaie jv 16

https://www.zebulon.fr/dossiers/windows/57-base-de-registre.html/5

@+

didy6392 · Answer

Je l'ai pris j'ai testé, j'ai bien nettoyer ^^
tu me conseilles de faire quoi d'autre ? en nettoyage j'ai cclenear maintenant jv16, autres choses ?

g!rly · Answer

cool
c´etait surtout pour les trace de Holwood\MessengerDiscovery Live
tu as d´autres soucis?

Analyse préventive

15 réponses

Discussions similaires