Ordi très infecté et qui rame, popup

linda -  
 linda -
Bonjour,

je vais vous exposer mon gros problème,en fait on m'a donné un ordi depuis maintenant 8 mois environ et voici les problèmes que je rencontre :
1.Ordi très très lent qui rame à un point!
2.Des fenetres intempestives : porno, casino,pub anti spyware et j'en passe
3.Je ne peux jamais me connecter sur la page que je veux d'un coup,par exemple : je tape google: anpe, mais jaurais d'autres pages qui vont sortir et qui ne voudront plus se fermer
4.Hier j'étais sur youtube et d'un coup une autre musique que celle que j'écoutais s'est mise en marche, j'ai éteins youtube et la musique continuait. J'ai fermé toute les applications mais la musique continuait. Et cela m'a fortement inquiété.
Je me suis donc connecté sur votre site où j'ai suivi quelques instructions à savoir nettoyé mon ordi avec ccleaner,puis avg anti spyware, puis bitdenfeder et le rapport hijack this. Mais cela continue. avg ma signalé que javais un download.small.ivo
Je suis sous windows xp et j'utilise internet explorer
Je ne my connais pas du tout alors s'il vous plait aidez moi.
Je vous remercie d'avance pour vos conseils
Voici le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:25, on 27/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [antiviirus] C:\Program Files\antiviirus.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O21 - SSODL: BootDrive - {f27fd1f3-8486-49d6-8f9a-f5f9cf224a1b} - C:\WINDOWS\Installer\{f27fd1f3-8486-49d6-8f9a-f5f9cf224a1b}\BootDrive.dll
O21 - SSODL: zip - {af9c1ed9-90e9-425c-b8fd-ed1f450bcbc4} - C:\WINDOWS\Installer\{af9c1ed9-90e9-425c-b8fd-ed1f450bcbc4}\zip.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 6227 bytes
Configuration: Windows XP
Internet Explorer 6.0

29 réponses

  • 1
  • 2
Résumé de la discussion

Un ordinateur sous Windows XP souffre d’une infection par logiciel malveillant, avec lenteur accrue, fenêtres affichant des publicités, déconnexions de pages et des comportements surprenants comme une musique qui se lance. Des infections relevées par un rapport de diagnostic imposent un nettoyage approfondi avec des outils spécialisés, puis la mise en place d’un pare-feu pour protéger le système et prévenir les réinfections. Le recours à SmitFraudFix avec l’option 1 est recommandé, puis le rapport doit être partagé; il faut désactiver les extensions polluantes, comme Yahoo! Toolbar et BHO, et corriger des entrées suspectes. En complément, l’installation d’un pare-feu robuste et la mise à jour des composants Windows et navigateurs, ainsi que l’activation des mises à jour automatiques, est fortement recommandée.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    bonsoir ton log hijackthis montre des infections , voici pour commencer le nettoyage

    télécharges smitfraudfix :

    En image :
    http://siri.urz.free.fr/Fix/SmitfraudFix.php

    tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
    cela vas générer un rapport.

    Copie/colle le rapport sur le forum stp.
    2
  2. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Bonjour M.L king et linda

    J'interviens pour faire avancé ton problème

    Pour linda:

    • Ne pas surfer ailleurs que sur le site
    • Couper MSN ou tout autre connexion hormis celle sur le site
    • Appliquer exactement les procédures indiquées.
    • Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

    • Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
    • Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
    • Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
    • A proscrire : le language SMS.

    • Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
    dépasse les compétences de celui ou ceux qui vous aident.
    • N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
    (Problème non résolu. Ca arrive)

    • Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
    appropriées prends un certain temps.
    Inutile donc de reposter le même message. Nous ne vous oublions pas,
    nous vous cherchons une solution

    • Ne pas oublier : nous sommes bénévoles.
    Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

    Préalable
    • Vider la corbeille
    • Fermer toutes les applications


    ================NAVILOG====================

    Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php

    Et enfin post le rapport du scan navilog

    Allez @+

    ••RiverToo••
    1
  3. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Ok sa m'a lair tout bon par contre je vois que tu n'as pas de parefeu !

    trouve en un au plus vite

    Jetico , Kerio, Zonealarm, Look'n'stop, etc ..

    @+
    1
    1. linda
       
      Merci beaucoup pour ton aide
      Je peux donc considérer que le problème est résolu?
      Je vais donc télécharger un pare-feu.
      Merci, merci et encore merci.
      0
  4. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Uai si tu n'as plus de problème tu peux le mettre en résolus
    1
    1. linda
       
      Merci pour tout
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Bonsoir

    Tout d'abord MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) ...

    =============Met à jour ta version Internet explorer ici================

    https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

    =============Fait un scan bitdefender online ======================

    Post le rapport bitdefender

    On verra ensuite
    ••RiverToo••
    0
    1. linda
       
      j'ai essayé de télécharger explorer sur le site que tu m'as donné mais sa marque 3éditeur inconnu voulez vous quand mm télécharger? je dois télécharger ou pas?
      0
  7. romano599500 Messages postés 1432 Statut Membre 49
     
    salut alors as tu un pare-feu?
    un anti-virus?
    fait un scan avec!
    ta combien de mémoire ram?
    a ++
    0
    1. linda
       
      Oui j'ai avast version familial
      0
    2. ••RiverToo•• Messages postés 1098 Statut Membre 53 > linda
       
      Fait ce que jte demande stp

      ensuite tu verras pour la suite !!
      0
    3. Utilisateur anonyme > ••RiverToo•• Messages postés 1098 Statut Membre
       
      bonsoir une infection smitfraut peu bloquer les mises a jours !!!!!
      mette a niveau a la fin !
      0
    4. linda > ••RiverToo•• Messages postés 1098 Statut Membre
       
      en fait je peux mm mettre à jour explorer parce-que il reconnait pas la licence de windows
      0
    5. Utilisateur anonyme > linda
       
      linda execute le poste 3 telecharge smitfraudfix instal le et lance l'option 1 ( option de detection de l'infection )

      copie et colle nous le rapport dans ta prochaine reponse
      0
  8. espadon64
     
    Salut
    Essaie spybot pour nettoyer ton navigateur.
    0
  9. Utilisateur anonyme
     
    poste les rapports a la suite stp ce seras plus clair ! lol

    Smitfraudfix option 2

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraudfix,
    Cette fois choisit l’option 2( option de suppression de l'infection ), répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal,
    copie/colle le rapport sauvegardé sur le forum
    0
    1. linda
       
      J'ai eeeeeeennnnnnnnnnnnffffffffffffffiiiiiiiiiiiiiiiiiiiiiiiinnnnnnnnn réussi à faire ce que tu m'as dit !!! oula j'ai cru que j'y arriverai jamais.
      Je te colle le rapport ci-dessous :

      SmitFraudFix v2.309

      Rapport fait à 21:51:50,12, 27/03/2008
      Executé à partir de C:\Documents and Settings\Danyel\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode sans echec

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri
      C:\WINDOWS\Installer\{f27fd1f3-8486-49d6-8f9a-f5f9cf224a1b}\BootDrive.dll deleted
      C:\WINDOWS\Installer\{af9c1ed9-90e9-425c-b8fd-ed1f450bcbc4}\zip.dll deleted

      Je t'envoie la 2e partie
      0
    2. linda
       
      2eme partie du rapport

      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri


      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{6088F6B1-5CB3-4D33-99B7-F5C2DA9C5589}: DhcpNameServer=192.168.1.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{6088F6B1-5CB3-4D33-99B7-F5C2DA9C5589}: DhcpNameServer=192.168.1.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{6088F6B1-5CB3-4D33-99B7-F5C2DA9C5589}: DhcpNameServer=192.168.1.1 0.0.0.0
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

      Nettoyage terminé.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
  10. Utilisateur anonyme
     
    bravo , tu t'est bien debrouillee ! ;-)))

    relance hijackthis do a scan systeme and save logfile copie et colle le nouveau rapport ici

    0
    1. linda
       
      Voila :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:20:19, on 27/03/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Java\jre1.6.0\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\SuperCopier\SuperCopier.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\inetsrv\inetinfo.exe
      C:\WINDOWS\system32\tcpsvcs.exe
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\system32\mqsvc.exe
      C:\WINDOWS\system32\mqtgsvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      0
    2. linda
       
      Suite et fin du rapport


      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
      0
  11. Utilisateur anonyme
     
    il manque une grosses partie du rapport
    0
    1. linda
       
      Je t'ai mis la fin du rapport
      0
  12. Utilisateur anonyme
     
    oui pardon non mess se sont croises

    voici pour faire un bon nettoyage

    effectuer la mise a jour de avg anti spyware

    Telecharge

    -- CCleaner
    https://www.ccleaner.com/ccleaner/download
    Choisi de préférence la version SLIM-No Toolbar.
    Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
    Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
    Pour les autres paramètres, laisse-le avec ses réglages par défaut.
    Ferme le programme pour l’instant.

    2) Redémarre en mode sans échec

    Regarde ici avant : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
    Sélectionner "Mode sans échec" et appuie sur [Entrée]
    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

    Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

    3) Lance AVG Anti-Spyware 7.5

    --Réglages

    Clique sur le menu Analyse (de la barre d'outils).
    Clique sur l'onglet Paramètres.
    Dans comment réagir? clique sur Actions recommandées et choisir Quarantaine.
    Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
    Dans Rapports cocher "générer un rapport après chaque analyse"

    -- Scan
    Dans l'onglet Analyse
    Clique sur Analyse complète du système.
    Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
    Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
    Ensuite
    Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

    Puis ferme AVG Anti-Spyware.

    4) Suppression de fichiers inutiles avec CCleaner

    Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
    Puis dans le menu Nettoyeur
    Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
    Clique sur le bouton Lancer le nettoyage.
    Clique une seconde fois sur le bouton Lancer le nettoyage
    clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

    5) Rapports

    Fais redémarrer le PC en mode normal puis poste en réponse :

    * Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports
    0
    1. linda
       
      Bonsoir,

      j'ai fais tout ce que M.L King m'avait dit de faire à savoir :
      -AVG anti spyware + Ccleaner.
      Le rapport me dit ceci :

      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 20:40:40 30/03/2008

      + Résultat de l'analyse:



      Rien à signaler.


      Fin du rapport

      Si ya rien à signaler pourquoi j'ai toujours des fenetres intempestives qui s'affichent,pourquoi l'ordi rame et par deux fois j'ai envoyé des mails et le destinataire a reçu des mails vides alors que j'avais bien écrits des messages alors je m'inquiète fortement et je m'arrache les cheveux.
      Aidez moi s'il vous plait.
      0
  13. Utilisateur anonyme
     
    pas de stress peu tu decrire tes pubs ( CID , pubs pour antispyware , porno , ...)
    0
    1. linda
       
      J'étais déconnectée pcq mon ordi mavait planté. Ben justement c'est tout ce que tu cites casino, antispyware, porno etc..
      0
  14. Utilisateur anonyme
     
    voici pour l'infection

    → Télécharge Lopxp et enregistres-le sur ton bureau.
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
    https://www.commentcamarche.net/telecharger/ 34055210 lopxp

    ► Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

    Double clic sur le fichier Lopxpsetup.exe
    pour lancer l'installation.

    Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
    Dans le menu, choisis l'option 1 et valide avec la touche entrée.
    Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

    Copie et colle ensuite tous son contenu dans ta prochaine réponse.

    Pour corriger les erreurs de CID

    va dans : Démarrer > Exécuter puis copier/coller :
    "%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
    puis valide, et poste le rapport stp
    0
  15. Utilisateur anonyme
     
    j'ai corrigé le poste 24
    0
    1. linda
       
      alors voici le rapport :

      # Rapport Lopxp fait le 30/03/2008 à 23:08:39
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008


      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2007-06-25 à 11:06:46 - Microsoft

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-03-27 à 20:25:22 - Microsoft

      +- C:\Documents and Settings\All Users\Application Data

      2008-03-20 à 19:15:29 - Adobe
      2008-03-09 à 13:10:05 - BibleWorkshop
      2008-03-27 à 17:11:00 - Grisoft
      2007-08-20 à 17:30:33 - Microsoft
      2007-06-25 à 13:19:05 - TuneUp Software
      2007-09-08 à 09:18:17 - Windows Genuine Advantage
      2008-03-21 à 14:36:25 - Zylom

      +- C:\Documents and Settings\Danyel\Application Data

      2008-03-20 à 19:18:50 - Adobe
      2008-03-15 à 17:57:04 - AdobeUM
      2008-03-30 à 16:44:55 - Grisoft
      2007-08-22 à 10:56:58 - Help
      2008-03-22 à 11:29:45 - Identities
      2007-07-26 à 09:59:35 - Macromedia
      2007-11-02 à 10:45:29 - Microsoft
      2008-03-30 à 18:44:37 - OpenOffice.org2
      2008-03-09 à 12:28:41 - Sun
      2007-07-10 à 13:00:26 - Template
      2007-06-25 à 13:19:37 - TuneUp Software
      2007-11-25 à 16:34:58 - vlc
      2008-01-11 à 13:33:15 - WinRAR
      2008-03-26 à 20:57:49 - XnView
      2008-03-22 à 11:29:44 - Zylom

      +- C:\Documents and Settings\Danyel\Local Settings\Application Data

      2008-03-20 à 19:18:55 - Adobe
      2007-08-22 à 10:56:58 - Help
      2007-11-02 à 10:45:28 - Identities
      2008-01-23 à 16:43:25 - Microsoft
      2008-01-23 à 16:43:39 - WMTools Downloaded Files

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-02-06 à 15:40:02 - Activision
      2008-03-20 à 19:12:31 - Adobe
      2007-07-22 à 20:56:40 - Alwil Software
      2008-03-09 à 13:10:12 - BibleWorkshop
      2008-03-27 à 21:46:46 - CCleaner
      2007-10-28 à 18:00:55 - Common
      2007-06-25 à 09:38:08 - ComPlus Applications
      2007-11-04 à 13:40:00 - Digital Integration
      2008-03-09 à 12:30:44 - Fichiers communs
      2008-03-27 à 17:10:55 - Grisoft
      2008-03-23 à 13:48:05 - Internet Explorer
      2007-08-15 à 09:25:12 - Inventel
      2008-03-09 à 12:30:44 - Java
      2008-03-30 à 21:08:47 - Lopxp
      2007-08-04 à 15:08:23 - Messenger
      2007-06-25 à 09:47:35 - microsoft frontpage
      2007-07-25 à 17:55:12 - Microsoft Works
      2007-06-25 à 11:01:36 - Movie Maker
      2007-06-25 à 09:37:40 - MSN
      2007-06-25 à 09:37:09 - MSN Gaming Zone
      2007-07-22 à 20:47:42 - MSN Messenger
      2008-03-30 à 21:04:00 - Navilog1
      2007-06-25 à 11:01:15 - NetMeeting
      2007-12-21 à 21:16:27 - NoteWorthy Composer 2 Viewer
      2007-12-03 à 13:58:00 - OpenOffice.org 2.3
      2007-08-04 à 15:03:03 - Outlook Express
      2007-06-25 à 09:42:19 - Services en ligne
      2007-06-25 à 13:24:03 - SuperCopier
      2007-06-25 à 15:22:16 - Support Tools
      2008-03-27 à 19:15:03 - Trend Micro
      2008-03-10 à 17:03:40 - TuneUp Utilities 2006
      2007-06-25 à 10:29:38 - Uninstall Information
      2007-06-25 à 13:29:18 - VideoLAN
      2007-07-30 à 07:55:30 - Wanadoo
      2007-12-15 à 13:14:35 - Windows Media Connect 2
      2007-12-21 à 20:37:08 - Windows Media Player
      2007-06-25 à 10:57:20 - Windows NT
      2007-06-25 à 11:02:32 - WindowsUpdate
      2008-03-19 à 15:53:48 - WinRAR
      2007-06-25 à 09:47:35 - xerox
      2007-10-31 à 10:55:28 - XnView
      2008-03-26 à 20:49:40 - Zylom Games

      ========== Tâches planifiées

      Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart

      ========== Clés registre


      ========== Bloqueur popups Internet Explorer

      www.tfou.fr
      miss-as74.skyrock.com
      cherokee69.skyrock.com
      www.skyrock.com
      langolaisedu13.skyrock.com
      recherche.skyrock.com
      www.rtm.fr
      benja73000.skyrock.com
      gandares.skyrock.com
      nnour13.skyrock.com
      maevalaboulette.skyrock.com
      fatou-du-13.skyrock.com
      x-baby-renoii.skyrock.com
      www.priceminister.com
      bmarcore.club.fr
      www.lephoceen.fr
      www.canalj.net
      www.jeu.fr
      www.jeux.fr
      *.anpe.fr
      www.art-opera.com
      www.festivaldesarcs.com
      www.musique-lozere.com
      mediatheque.cite-musique.fr
      www.ecolenormalecortot.com
      www.01net.com
      www.jobposte.fr
      *.ladepeche-emploi.com
      www.infos-du-net.com
      *.zylom.com
      www.hexagone.net
      www.lewebgolf.com
      85.31.207.119
      www.levangelisation.com
      clubbnfarciennes.over-blog.com
      louange.musique.com
      *.louange.org
      www2.boago.com
      vosdroits.service-public.fr
      www.augrandbazar.com
      jeux-de-filles.augrandbazar.com
      www.jeuxenfolies.com
      www.drolesdejeux.fr
      *.zylomgames.com
      www.occase-music.com
      www.gralon.net
      189962.aceboard.net
      www.mister-wong.fr
      www.super-secretaire.com
      www.avast.com
      www.sur-la-toile.com
      www.commentcamarche.net
      www.bitdefender.com
      webmail26.orange.fr
      webmail22.orange.fr
      webmail1a.orange.fr
      top-jeunettes.3x.fm
      www.jeunes-lesbiennes.eu
      dictionnaire.mediadico.com
      www.danielpialat.com
      www.acapa3.com

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      +- Dossiers\Fichiers : Aucune suggestion.

      +- Registre : Aucune suggestion.


      - Fin du rapport -
      0
  16. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Pas de réponse ...
    0
    1. linda
       
      Bonjour River Too

      Je viens à peine de me connecter c'est pour cela que je n'ai pas répondu.
      J'ai déja fais un rapport Navilog à la demande de M.L king, il est juste avant ton premier poste d'aujourd'hui. Dois-je en refaire un 2eme?
      0
  17. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    C'est un rapport lopxp que tu m'as fait et non pas navilog ...
    0
    1. linda
       
      Je te poste donc le rapport navilog et non lopxp :-)



      Search Navipromo version 3.5.2 commencé le 31/03/2008 à 15:26:03,44

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Danyel"

      Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\WINDOWS ***



      *** Recherche dossiers dans C:\Program Files ***



      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




      *** Recherche dossiers dans "C:\Documents and Settings\Danyel\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Danyel\locals~1\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Danyel\menudm~1\progra~1" ***


      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\WINDOWS\system32\naukwqtc.dat
      C:\WINDOWS\system32\naukwqtc.exe
      C:\WINDOWS\system32\naukwqtc_nav.dat
      C:\WINDOWS\system32\naukwqtc_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Danyel\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



      *** Recherche fichiers ***


      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !


      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :

      naukwqtc.dat trouvé !

      * Dans "C:\Documents and Settings\Danyel\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 31/03/2008 à 15:36:04,82 ***
      0
  18. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Ok :)

    Alors tu peux relancer navilog et sélectionner l"option 2 nettoyage et post le rapport qui en découle

    Ensuite ou en sont tes soucis ?

    ++
    0
    1. linda
       
      Le PC rame beaucoup moins que d'habitude. Bon je vais faire le nettoyage maintenant.
      0
  19. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Ok
    0
    1. linda
       
      Alors voici le rapport du nettoyage :

      Clean Navipromo version 3.5.2 commencé le 31/03/2008 à 15:48:06,39

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Danyel"

      Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\WINDOWS\system32\naukwqtc.dat réalisée avec succès !
      Copie C:\WINDOWS\system32\naukwqtc.exe réalisée avec succès !
      Copie C:\WINDOWS\system32\naukwqtc_nav.dat réalisée avec succès !
      Copie C:\WINDOWS\system32\naukwqtc_navps.dat réalisée avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\WINDOWS\system32\naukwqtc.dat supprimé !
      C:\WINDOWS\system32\naukwqtc.exe supprimé !
      C:\WINDOWS\system32\naukwqtc_nav.dat supprimé !
      C:\WINDOWS\system32\naukwqtc_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      * Dans C:\WINDOWS\system32 *


      C:\WINDOWS\prefetch\naukwqtc*.pf trouvé !
      Copie C:\WINDOWS\prefetch\naukwqtc*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\naukwqtc*.pf supprimé !

      * Dans "C:\Documents and Settings\Danyel\locals~1\applic~1" *


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans C:\WINDOWS\System32 *


      * Suppression dans "C:\Documents and Settings\Danyel\locals~1\applic~1" *


      * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



      *** Suppression dossiers dans C:\WINDOWS ***


      *** Suppression dossiers dans C:\Program Files ***


      *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


      *** Suppression dossiers dans "C:\Documents and Settings\Danyel\applic~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Danyel\locals~1\applic~1" ***


      *** Suppression dossiers dans "C:\Documents and Settings\Danyel\menudm~1\progra~1" ***


      *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Danyel\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :


      * Dans C:\WINDOWS\system32 *


      * Dans "C:\Documents and Settings\Danyel\locals~1\applic~1" *


      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok


      *** Certificats ***

      Certificat Egroup supprimé !
      Certificat Electronic-Group supprimé !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 31/03/2008 à 15:54:09,14 ***



      Je tiens à remercier M.L king et toi pour le temps que vous accordez à mon problème de PC.
      0
  20. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    J'attend ton rapport
    0
  21. ••RiverToo•• Messages postés 1098 Statut Membre 53
     
    Ok ne t'inquiete pas c'est bientot fini

    Ensuite :
    Télécharge Clean.zip téléchargable ici :

    http://www.malekal.com/download/clean.zip

    Comment l'utiliser

    tuto : http://mickael.barroux.free.fr/securite/clean.php

    Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
    Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.
    une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
    Choisis l'option 1 puis patiente
    Poste le rapport obtenu

    S’il te demande d’uploader un fichier, tu le fais…
    pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
    et copie/colle le sur ta prochaine réponse .

    NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

    ++
    0
    1. linda
       
      resalut,

      impossible d'avoir le rapport. En plus il me demande d'uploader et je fais tout ce qu'il me demande, mais ça marque vous n'avez sélectionner aucun fichier, or je l'ai bel et bien fais.
      Du coup je ne peux pas continuer même en appuyant sur une touche.
      0
  • 1
  • 2