Bonjour, Voilà, ma fille se retrouve avec un ecran bleu et ce message. Mon scan hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:28:28, on 19/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\mgmrwmrv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\SOUNDMAN.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\apps\ABoard\ABoard.exe C:\WINDOWS\vsnpstd3.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\apps\ABoard\AOSD.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\PopUpKiller\PopUpKiller.EXE C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe D:\DOCUME~1\MLANIE~1\LOCALS~1\Temp\IMAdvertiser.EXE C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Bat\X_Bat.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mgmrwmrv.exe, O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {15651c7c-e812-44a2-a9ac-b467a2233e7d} - (no file) O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {622cc208-b014-4fe0-801b-874a5e5e403a} - (no file) O2 - BHO: BatBHO - {63F7460B-C831-4142-A4AA-5EC303EC4343} - C:\Program Files\Bat\Bat.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing) O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {9c5b2f29-1f46-4639-a6b4-828942301d3e} - (no file) O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) O2 - BHO: (no name) - {ffff0001-0002-101a-a3c9-08002b2f49fb} - (no file) O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32" O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUpKiller\PopUpKiller.EXE O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [BOOT] C:\Program Files\ISSENDIS\ISSENDIS WebUpdate v6\issendiswebupdatev6.exe /BOOT O4 - HKLM\..\Run: [IMprocess] D:\DOCUME~1\MLANIE~1\LOCALS~1\Temp\IMAdvertiser.EXE O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [OoPDFSettingsv6.exe] C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Bat - Auto Update.lnk = C:\Program Files\Bat\Bat.exe O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O4 - Global Startup: Wireless Configuration Utility HW.14.lnk = C:\Program Files\TRENDnet\TEW-424UB\WlanCU.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxentelechargement.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpdj - Unknown owner - D:\DOCUME~1\MLANIE~1\LOCALS~1\Temp\hpdj.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Re on va finir la désinfection alors , Pour ' Bat ' tu le supprimes si tu ne vois vraiment pas ce que c'est. *************************************************** > Vire Cleanup! ********************************************* Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. # Double clique sur ToolsCleaner2.exe > # Clique sur .Recherche # puis sur Suppression quand la liste est trouvée. # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). # Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" Tape explorer.exe et valide. Cela fera re-apparaître le Bureau Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 ) **************************************** Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain... Désactivation : Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" > Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok. Activation : Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" > Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur. ********************************** J'attends le rapport Toocleaner. Pour ton autre pc , no soucis télécharge dessus Hijackthis en suivant la procédure et poste moi le rapport. a+

-->- Recherche: D:\_OtMoveIt: trouvé ! D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé ! D:\Documents and Settings\Mélanie & Romain\Bureau\SdFix.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Bureau\HijackThis.lnk: trouvé ! D:\Documents and Settings\Mélanie & Romain\Bureau\OtMoveIt2.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Bureau\ComboFix.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Bureau\SmitFraudfix: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\tar.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\remove.reg: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\pskill.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\LFiles.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\gzip.exe: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delsiri.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delr.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del3.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del2.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\clean.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\cherche.cmd: trouvé ! D:\Documents and Settings\Mélanie & Romain\Recent\HijackThis.lnk: trouvé ! D:\_OTMoveIt\MovedFiles\03212008_103107\SDFIX: trouvé ! D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1: trouvé ! D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1\Navilog1.bat: trouvé ! --------------------------------- -->- Suppression: D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé ! D:\Documents and Settings\Mélanie & Romain\Bureau\SdFix.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Bureau\HijackThis.lnk: supprimé ! D:\Documents and Settings\Mélanie & Romain\Bureau\OtMoveIt2.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Bureau\ComboFix.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\tar.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\remove.reg: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\pskill.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\LFiles.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\gzip.exe: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delsiri.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delr.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del3.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del2.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\clean.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\cherche.cmd: supprimé ! D:\Documents and Settings\Mélanie & Romain\Recent\HijackThis.lnk: supprimé ! D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1\Navilog1.bat: supprimé ! D:\_OtMoveIt: supprimé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé ! D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé ! D:\Documents and Settings\Mélanie & Romain\Bureau\SmitFraudfix: supprimé !

Vire Toocleaner. Et j'ai donné une procédure pour l'autre pc ;) A toi de voir si tu veux continuer avec moi. +++

Re , Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ') R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter(2).lnk = ? O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ? O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) *************************************** Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes ' Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/ Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures : https://www.adobe.com/support/security/bulletins/apsb07-01.html https://get2.adobe.com/reader/otherversions/ ************************************ Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV et constate par toi même → Avast vs Antivir Vire Avast → Désinstalle Avast 'proprement' ( merci espion3004) Et télécharge Antivir ( PersonnalEdition Classic) → ici Tuto Installation + configuration Antivir → https://www.malekal.com/avira-free-security-antivirus-gratuit/ Tuto Installation : → https://www.astucesinternet.com/modules/news/article.php?storyid=253 Pour le rendre encore plus discret.... Puis lance un scan avec Antivir , ( scan system now ) et poste le rapport a la fin ( bouton report ). Décrit un peu plus tes soucis sur ce pc stp. A+

Re , ok. Tu peux changer ta page de démarrage si tu le souhaite ;) ******************* On va faire de la place. Télécharge Cleanup Lance-le et choisi l'option ' cleanup! ' Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 ) Poste le rapport. *************** Télécharge clean : http://www.malekal.com/download/clean.zip Une fois téléchargé et dézippé ( clique droit , extraire tout) , lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) ************* → Télécharge sur ton bureau ATF-Cleaner : http://www.atribune.org/ccount/click.php?id=1 → Redémarre en MSE Autre tutorials : https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 → Lance ATF-Cleaner : _Sous l'onglet Main, choisis : Select All _Clique sur le bouton Empty Selected → Sous l'onglet Firefox (si présent) : Coche tout SAUF 'Firefox saved passwords' . _Clique sur Empty selected → Sous l'onglet Opéra (si présent) : Coche tout SAUF 'Opera saved passwords' . _Clique sur Empty selected → Quitte ATF-Cleaner. tutorial : http://www.dualforum.com/viewtopic15681.html *********** 1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel. 2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem ' 3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur ' clean now ' > ' analyze ' --- Le programme va rechercher les fichier inutiles --- Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation. Cela terminé , clique sur ' Done ' 4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan ' --- Le programme va rechercher les clées de registre invalides --- Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation. Cela terminé , clique sur ' Done ' ************ 2 rapports à poster. Fait tout ceci dans l'ordre , poste les rapports > redémarre et dis moi ou ça en est. A+

Re , entre 2 programmes ^^ , Redémarre en MSE Re-lance clean -> Choisis l'option 2 Clean va travailler. Un rapport Va etre généré , poste le moi ;) ( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt ) A+

Re , non en mode normal. Fait bien tout. N'oublie pas ATF cleaner qui lui est en mode sans echec. A+

Ouais normal. Fait Nlceaner si tu ne l'as pas fait. A+

Fond d'ecran warning : spyware threat has bee - Page 2

Réponse 21 / 40
Utilisateur anonyme

Re on va finir la désinfection alors ,

Pour ' Bat ' tu le supprimes si tu ne vois vraiment pas ce que c'est.

***************************************************

> Vire Cleanup!

*********************************************

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
# Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

****************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

**********************************

J'attends le rapport Toocleaner.

Pour ton autre pc , no soucis télécharge dessus Hijackthis en suivant la procédure et poste moi le rapport.

a+
0
Réponse 22 / 40
jlkrichard

-->- Recherche:

D:\_OtMoveIt: trouvé !
D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
D:\Documents and Settings\Mélanie & Romain\Bureau\SdFix.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\Mélanie & Romain\Bureau\OtMoveIt2.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Bureau\ComboFix.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Bureau\SmitFraudfix: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\tar.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\remove.reg: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\pskill.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\LFiles.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\gzip.exe: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delsiri.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delr.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del3.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del2.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\clean.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\cherche.cmd: trouvé !
D:\Documents and Settings\Mélanie & Romain\Recent\HijackThis.lnk: trouvé !
D:\_OTMoveIt\MovedFiles\03212008_103107\SDFIX: trouvé !
D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1: trouvé !
D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
D:\Documents and Settings\Mélanie & Romain\Bureau\SdFix.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\Mélanie & Romain\Bureau\OtMoveIt2.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Bureau\ComboFix.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\tar.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\remove.reg: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\pskill.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\LFiles.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\gzip.exe: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delsiri.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\delr.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del3.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\del2.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\clean.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Mes documents\OFFICE One Zip\clean\clean\cherche.cmd: supprimé !
D:\Documents and Settings\Mélanie & Romain\Recent\HijackThis.lnk: supprimé !
D:\_OTMoveIt\MovedFiles\03212008_103107\Program Files\Navilog1\Navilog1.bat: supprimé !
D:\_OtMoveIt: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
D:\Documents and Settings\Mélanie & Romain\Bureau\SmitFraudfix: supprimé !
0
Réponse 23 / 40
Utilisateur anonyme

Vire Toocleaner.

Et j'ai donné une procédure pour l'autre pc ;)

A toi de voir si tu veux continuer avec moi.

+++
0
1. jlkrichard
  
  j'ai changé d'ordi je t'envoie le rapport hijack....
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 18:51:56, on 21/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter(2).lnk = ?
  O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
  O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
  O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 24 / 40
Utilisateur anonyme

Re ,

Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter(2).lnk = ?
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

***************************************

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html

https://get2.adobe.com/reader/otherversions/

************************************

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même → Avast vs Antivir

Vire Avast → Désinstalle Avast 'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) → ici

Tuto Installation + configuration Antivir → https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation : → https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....

Puis lance un scan avec Antivir , ( scan system now ) et poste le rapport a la fin ( bouton report ).

Décrit un peu plus tes soucis sur ce pc stp.

A+
0
1. jlkrichard
  
  bon j'arrete pour ce soir, je finis ce que tu m'as demandé et je te recontacte demain. Merci pour ton aide.
  A demain
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 40
Utilisateur anonyme

Ok a demain.
0
1. jlkrichard
  
  Bonjour, je t'explique les soucis avec ce pc :
  
  1. il est super long au démarrage (+ de 5 mms)
  2. il plante pour rien : le clavier et la souris sont inactifs donc je suis obligée d'eteindre manuellement le pc et le rallumer.Ca peut le faire 3 ou 4 fois dans la journée.
  
  Sinon pourquoi tu me mets la page de demarrage msn ???
  
  AntiVir PersonalEdition Classic
  Report file date: samedi 22 mars 2008 08:24
  
  Scanning for 1160819 virus strains and unwanted programs.
  
  Licensed to: Avira AntiVir PersonalEdition Classic
  Serial number: 0000149996-ADJIE-0001
  Platform: Windows XP
  Windows version: (Service Pack 2) [5.1.2600]
  Username: SYSTEM
  Computer name: KARINE
  
  Version information:
  BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
  AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
  AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
  LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
  LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
  ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 07:22:52
  ANTIVIR2.VDF : 7.0.3.62 337408 Bytes 21/03/2008 07:22:52
  ANTIVIR3.VDF : 7.0.3.63 2048 Bytes 21/03/2008 07:22:52
  AVEWIN32.DLL : 7.6.0.75 3334656 Bytes 22/03/2008 07:22:53
  AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
  AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
  AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
  AVPACK32.DLL : 7.6.0.3 360488 Bytes 22/03/2008 07:22:54
  AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
  AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
  AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
  NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
  RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
  RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
  SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21
  
  Configuration settings for the scan:
  Jobname..........................: Complete system scan
  Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
  Logging..........................: low
  Primary action...................: interactive
  Secondary action.................: ignore
  Scan master boot sector..........: off
  Scan boot sector.................: on
  Boot sectors.....................: G:,
  Scan memory......................: on
  Process scan.....................: on
  Scan registry....................: on
  Search for rootkits..............: off
  Scan all files...................: Intelligent file selection
  Scan archives....................: on
  Recursion depth..................: 20
  Smart extensions.................: on
  Macro heuristic..................: on
  File heuristic...................: medium
  
  Start of the scan: samedi 22 mars 2008 08:24
  
  The scan of running processes will be started
  Scan process 'avscan.exe' - '1' Module(s) have been scanned
  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
  Scan process 'sched.exe' - '1' Module(s) have been scanned
  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
  Scan process 'avguard.exe' - '1' Module(s) have been scanned
  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'WLANUTL.EXE' - '1' Module(s) have been scanned
  Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
  Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
  Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
  Scan process 'PCHButton.exe' - '1' Module(s) have been scanned
  Scan process 'avgas.exe' - '1' Module(s) have been scanned
  Scan process 'rundll32.exe' - '1' Module(s) have been scanned
  Scan process 'zlclient.exe' - '0' Module(s) have been scanned
  Scan process 'QTTask.exe' - '1' Module(s) have been scanned
  Scan process 'jusched.exe' - '1' Module(s) have been scanned
  Scan process 'hpztsb12.exe' - '1' Module(s) have been scanned
  Scan process 'WLANCFG.EXE' - '1' Module(s) have been scanned
  Scan process 'guard.exe' - '0' Module(s) have been scanned
  Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
  Scan process 'explorer.exe' - '1' Module(s) have been scanned
  Scan process 'vsmon.exe' - '0' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'svchost.exe' - '1' Module(s) have been scanned
  Scan process 'lsass.exe' - '1' Module(s) have been scanned
  Scan process 'services.exe' - '1' Module(s) have been scanned
  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
  Scan process 'csrss.exe' - '1' Module(s) have been scanned
  Scan process 'smss.exe' - '1' Module(s) have been scanned
  31 processes with 31 modules were scanned
  
  Start scanning boot sectors:
  Boot sector 'C:\'
  [NOTE] No virus was found!
  Boot sector 'D:\'
  [NOTE] No virus was found!
  Boot sector 'G:\'
  [NOTE] No virus was found!
  
  Starting to scan the registry.
  The registry was scanned ( '20' files ).
  
  Starting the file scan:
  
  Begin scan in 'C:\' <HP_PAVILION>
  C:\pagefile.sys
  [WARNING] The file could not be opened!
  C:\System Volume Information\_restore{71098F3C-A1EB-4A91-B548-B2C12F310422}\RP830\A0343559.exe
  [DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.59
  [INFO] The file was moved to '4817c3e7.qua'!
  C:\WINDOWS\system32\drivers\dtscsi.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd.sys
  [WARNING] The file could not be opened!
  C:\WINDOWS\system32\drivers\sptd0813.sys
  [WARNING] The file could not be opened!
  Begin scan in 'D:\' <HP_RECOVERY>
  Begin scan in 'G:\' <LACIE>
  
  End of the scan: samedi 22 mars 2008 10:21
  Used time: 1:57:19 min
  
  The scan has been done completely.
  
  7764 Scanning directories
  365211 Files were scanned
  1 viruses and/or unwanted programs were found
  0 Files were classified as suspicious:
  0 files were deleted
  0 files were repaired
  1 files were moved to quarantine
  0 files were renamed
  4 Files cannot be scanned
  365210 Files not concerned
  13779 Archives were scanned
  4 Warnings
  1 Notes
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:24:17, on 22/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\Program Files\QuickTime\QTTask.exe
  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
  C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\notepad.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr10.hpwis.com/
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr10.hpwis.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr10.hpwis.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.emjysoft.com
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
  O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
  O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.09\AMVConverter\grab.html
  O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.09\MediaManager\grab.html
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
  
  0
Réponse 26 / 40
Utilisateur anonyme

Re , ok.

Tu peux changer ta page de démarrage si tu le souhaite ;)

*******************

On va faire de la place.

Télécharge Cleanup
Lance-le et choisi l'option ' cleanup! '

Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

Poste le rapport.

***************
Télécharge clean : http://www.malekal.com/download/clean.zip

Une fois téléchargé et dézippé ( clique droit , extraire tout) , lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

*************

→ Télécharge sur ton bureau ATF-Cleaner : http://www.atribune.org/ccount/click.php?id=1

→ Redémarre en MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

→ Lance ATF-Cleaner :

_Sous l'onglet Main, choisis : Select All
_Clique sur le bouton Empty Selected

→ Sous l'onglet Firefox (si présent) : Coche tout SAUF 'Firefox saved passwords' .
_Clique sur Empty selected

→ Sous l'onglet Opéra (si présent) : Coche tout SAUF 'Opera saved passwords' .
_Clique sur Empty selected

→ Quitte ATF-Cleaner.

tutorial : http://www.dualforum.com/viewtopic15681.html

***********

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.

2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur ' clean now ' > ' analyze '

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done '

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done '

************

2 rapports à poster.

Fait tout ceci dans l'ordre , poste les rapports > redémarre et dis moi ou ça en est.

A+
0
1. jlkrichard
  
  bon, petit probleme impossible de telecharger cleanup : incorrect size c: program files\cleanup452.exe Actual size.....
  
  0
Réponse 27 / 40
Utilisateur anonyme

Passe aux autres.

a+
0
1. jlkrichard
  
  22/03/2008 a 10:45:52,50
  
  *** Recherche des fichiers dans C:
  
  *** Recherche des fichiers dans C:\WINDOWS\
  
  *** Recherche des fichiers dans C:\WINDOWS\system32
  "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
  "C:\Documents and Settings\Propri‚taire\Application Data\ezpinst.exe" FOUND
  
  *** Recherche des fichiers dans C:\Program Files
  *** Fin du rapport !
  
  0
Réponse 28 / 40
Utilisateur anonyme

Re ,

entre 2 programmes ^^ ,

Redémarre en MSE

Re-lance clean -> Choisis l'option 2

Clean va travailler.

Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

A+
0
1. jlkrichard
  
  Script execute en mode sans echec
  Rapport clean par Malekal_morte - http://www.malekal.com
  Script execute en mode sans echec 22/03/2008 a 11:15:42,06
  
  Microsoft Windows XP [version 5.1.2600]
  
  *** Suppression des fichiers dans C:
  
  *** Suppression des fichiers dans C:\WINDOWS\
  
  *** Suppression des fichiers dans C:\WINDOWS\system32
  tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
  tentative de suppression de "C:\Documents and Settings\Propri‚taire\Application Data\ezpinst.exe"
  
  *** Suppression des fichiers dans C:\Program Files
  
  *** Suppression des clefs du registre effectuee..
  *** Fin du rapport !
  
  Pour n cleaner c'est en MSE ou pas ???
  
  0
Réponse 29 / 40
Utilisateur anonyme

Re , non en mode normal.

Fait bien tout.
N'oublie pas ATF cleaner qui lui est en mode sans echec.

A+
0
1. jlkrichard
  
  ça y est, c'est fait. Par contre j'ai pas de rapport.
  
  0
Réponse 30 / 40
Utilisateur anonyme

Ouais normal.

Fait Nlceaner si tu ne l'as pas fait.

A+
0
1. jlkrichard
  
  c'est ce que je viens de faire..
  
  0
Réponse 31 / 40
Utilisateur anonyme

Ok mais tout à l'heure de parlais de ATFcleaner

=)

Redémarre et dis moi si ton pc est aussi lent.

A+
0
1. jlkrichard
  
  Bon, désolée mais ça rame bien encore.
  
  0
Réponse 32 / 40
Utilisateur anonyme

Re ,

Fait tout ce qui est dit dans ce 2 liens :

http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

http://www.commentcamarche.net/faq/sujet 2794 pc ou ordinateur lent windows tres lent au demarrage

**********

Après je pense à un problème Hardware ,

Tu pc ne chauffe pas ?
Il te reste de l'espace dans ton disque dur ?
Combien de RAM ?

Etc .. donne des précisions sur ta configuration stp.

A+
0
1. jlkrichard
  
  bon pas évident car tous les programmes de démarrage je n'y connais rien donc je prefere ne pas y toucher. Pour ce qui est de la place il me reste 67.2 Go et la ram tu le vois ou ????
  
  0
Réponse 33 / 40
Utilisateur anonyme

Re ,

CTRL+ALT+SUPPR > onglet performance > ' mémoire ' dis moi si elle plafonne.

A+
0
1. jlkrichard
  
  non elle ne plafonne pas.
  
  0
Réponse 34 / 40
Utilisateur anonyme

Ok , ton pc ne chauffe pas ? le ventilateur n'est pas encrassé ?

tu as suivi ce qui est dit dans les 2 liens ?
0
1. jlkrichard
  
  je regarde les 2 liens il y a des trucs que je touche pas car je ne sais pas pour le ventilo il faut ouvrir l'ordi c'est ça ???
  
  Par contre, tant qu'on y est peux tu me dire les procedures de nettoyage d'un pc (combien de fois par mois, quels programmes, etc).
  
  0
  1. Utilisateur anonyme > jlkrichard
    
    Re ,
    
    Pour le ventilo généralement un coup d'oeil et on peut voir si il est encrassé. ( poussière et autres )
    Pour le nettoyer , oui faudrait ouvrir la tour.
    
    Niveau nettoyage , une défragmentation tout les mois suffit amplement , chaque semaines un coup de Ncleaner.
    
    A+
    
    0
  2. jlkrichard > Utilisateur anonyme
    
    bon merci, je continue de voir les 2 trucs et puis si j'ai besoin je vois. Merci pour cette aide précieuse.
    
    0
  3. jlkrichard > Utilisateur anonyme
    
    juste un truc, sur l'ordi de ma fille impossible de supprimer les sims 2. Je n'ai plus le cd comment faire ??
    
    0
Réponse 35 / 40
Utilisateur anonyme

Comment ça impossible ?
0
Réponse 36 / 40
jlkrichard

j'ai un message qui me dit que c'est impossible. Impossible de lire à partir du fichier ou de la disquette source.
0
Réponse 37 / 40
Utilisateur anonyme

Re ,

C'est un dossier ?

Il faudrait que tu me donne le chemin d'accès complet stp.

A+
0
Réponse 38 / 40
jlkrichard

J'ai un nouveau problème sur le mien. J'ai tout demonté pour enlever la poussiere et en rallumant l'ordi, avant on avait viré le WLANCLG (ancien dongle) et maintenant impossible de se connecter à internet avec le dongle. Je ne sais pas si c'est tres clair...
0
1. Utilisateur anonyme
  
  Aucun message d'erreur ?
  
  Il le détecte ton pc au moins ?
  
  0
  1. jlkrichard > Utilisateur anonyme
    
    on a une connectivité limitée ou inexistante et ça coupe et ça recommence
    
    0
Réponse 39 / 40
Utilisateur anonyme

Ah honnetement je ne sais pas la ..

Tu devrais poster un nouveau message dans le forum ' Réseaux '

sinon ton pc est toujours aussi lent ?

A+
0
1. jlkrichard
  
  oui bon c'est pas grave merci
  
  0
2. jlkrichard
  
  on a un point de restauration d'hier soir, si on le fait tout ce qu'on a fait ce matin est perdu ??????
  
  0
Réponse 40 / 40
Utilisateur anonyme

Eh oui ...

=(
0

Fond d'ecran warning : spyware threat has bee - Page 2

Discussions similaires

Newsletters