fenetres intempestives virus spyware help !!! Fermé

Question

Bonjour,


Depuis 2 jours mozilla et internet explorer s'ouvre tout seul en me disant que  mon laptop est infecté.
Soupçonnent un spyware j'ai effectué des analyses mais antivir et spybot n'ont rien trouvé. 
c' est tres énevant pouvez vous m' aidez SVP

voici mon rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:22:56, on 02/09/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Sandboxie\SbieCtrl.exe
C:\Users\le boss\Desktop\scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {F156768E-81EF-470C-9057-481BA8380DBA} - (no file)
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {300BC64A-BF32-4cc8-8917-91148CEFE700} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C56836B-1D80-4F71-8071-0AE0C1BE3FFE}: NameServer = 217.175.160.106 217.175.160.11
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:   
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

E..T · Accepted Answer

ps:Oublie E.T il est d une autres planete MDR

Oui mais de ma planète je vois plus de choses que toi ! (surveille les versions des logiciels avant de critiquer) 

Pour les pubs regarde >> ici et la !

++

propreté · Answer

vant tous tu vas dans demarrer, panneau de configuration,systeme,et desactive la restauration systeme sur tous les lecteur.

ensuite on verra le llog  telecharge sa.
celui la tu installe et scan en mode normal.

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html

suit ce tuto si tu trouve des trucs merci a malékal

http://www.malekal.com/tutorial_TrojanRemover.php
============================================================­­=

pour ces logiciels la tu les installe et tu scan en mode sans echec pour c cleaner installe pas la yahoo toolbar et coches toutes les case avant de scaner tu scanera au moins 2 fois avec chaque logiciel


pour celui la tu l installe et tu scannera en mode sans echec.

https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

------------------------------------------------------------­­-------------------------------------------
https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html


https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html




pour ces logiciels la tu les installe et tu scan en mode sans echec pour c cleaner installe pas la yahoo toolbar et coches toutes les case avant de scaner tu scanera au moins 2 fois avec chaque logiciel

pour le mode sans echec tu redemare ton pc et tu ta pote sur f8 (des fois f5)des qu il s allume jusqua qu a apparaisse le menu
et choisis mode sans echec.









telecharge et extrait le place le dans c

va sur cette page http://www.pcinpact.com/forum/index.php?showtopic=106555 et cherche ce lien



http://snooky730.free.fr/exploreboard/inde...0by%20FRUiT.rar­­


une fois que c est fait vas en mode sans echec tu clik sur demarrer executer dans executer tu tape "cmd"

une fenetre noire s ouvre tu copie et tu colle ce qui a entre les guillemets "cd c:\"entree (c etant la lettre ou est installer windows si chez vs windows est sur (i) et bien mettait ia la place de c()

ensuite tu tape "clean /all /d /i /r /s"entree



t attend qu il finit normalement tes icones ne voudront plus apparaitre tu appuie sur alt gr+ctrl+suppr

tu vas sur fichier y a executer et tu tape "explorer" et entree copie sa avant d y allez.



mode sans echec:



utilisez cette méthode (avec la touche F8) que si Windows XP est le seul système d'exploitation installé sur votre ordinateur.


1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.
2/ -Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
3/ -A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.
4/ -En utilisant les flèches de votre clavier, sélectionnez Mode sans échec dans le menu puis appuyez sur Entrée.






ensuite fais un scan en ligne ici 

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

et



http://www.bitdefender.fr/scan_fr/scan8/ie.html


si il ne trouve rien ceux la reactive ta restauration systeme et remets un log. les 2 scan  au dessus ne marche qu avec internet explorer

afreuxmac · Answer

wow quel rapidité !!!            je vais suivre tes conseils et te tenir au courant

propreté · Answer

pas de soucie l ami tu sais a force c est facile que je me repete,donc au temps faire du copier coller mdr.

et puis aux moins cette solution tu peut la garder vue quelle marche pour toute sorte d infection  en generale.

propreté · Answer

vant tous tu vas dans demarrer, panneau de configuration,systeme,et desactive la restauration systeme sur tous les lecteur.

ensuite on verra le llog  telecharge sa.
celui la tu installe et scan en mode normal.

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/12884.html

suit ce tuto si tu trouve des trucs merci a malékal

http://www.malekal.com/tutorial_TrojanRemover.php
============================================================­­=

pour ces logiciels la tu les installe et tu scan en mode sans echec pour c cleaner installe pas la yahoo toolbar et coches toutes les case avant de scaner tu scanera au moins 2 fois avec chaque logiciel


pour celui la tu l installe et tu scannera en mode sans echec.

https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

------------------------------------------------------------­­-------------------------------------------
https://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html


https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html




pour ces logiciels la tu les installe et tu scan en mode sans echec pour c cleaner installe pas la yahoo toolbar et coches toutes les case avant de scaner tu scanera au moins 2 fois avec chaque logiciel

pour le mode sans echec tu redemare ton pc et tu ta pote sur f8 (des fois f5)des qu il s allume jusqua qu a apparaisse le menu
et choisis mode sans echec.









telecharge et extrait le place le dans c

va sur cette page http://www.pcinpact.com/forum/index.php?showtopic=106555 et cherche ce lien



http://snooky730.free.fr/exploreboard/inde...0by%20FRUiT.rar­­


une fois que c est fait vas en mode sans echec tu clik sur demarrer executer dans executer tu tape "cmd"

une fenetre noire s ouvre tu copie et tu colle ce qui a entre les guillemets "cd c:\"entree (c etant la lettre ou est installer windows si chez vs windows est sur (i) et bien mettait ia la place de c()

ensuite tu tape "clean /all /d /i /r /s"entree



t attend qu il finit normalement tes icones ne voudront plus apparaitre tu appuie sur alt gr+ctrl+suppr

tu vas sur fichier y a executer et tu tape "explorer" et entree copie sa avant d y allez.



mode sans echec:



utilisez cette méthode (avec la touche F8) que si Windows XP est le seul système d'exploitation installé sur votre ordinateur.


1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur.
2/ -Redémarrez l’ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
3/ -A la fin du chargement du BIOS, commencez à appuyer sur la touche F8 de votre clavier. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à appuyer sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et essayez de nouveau.
4/ -En utilisant les flèches de votre clavier, sélectionnez Mode sans échec dans le menu puis appuyez sur Entrée.






ensuite fais un scan en ligne ici 

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

et



http://www.bitdefender.fr/scan_fr/scan8/ie.html


si il ne trouve rien ceux la reactive ta restauration systeme et remets un log. les 2 scan  au dessus ne marche qu avec internet explorer

afreuxmac · Answer

dc apres avoir redemaré en mode ss echec g bien scanner mon laptop avec les logiciel suivant malawarebyte regseeker et cc cleaner par contre je né pa reussi a faire fonctionner clean v 2 .
De plus j'ai remarquer que cela a créé quelque desagrement;
En effet certaines  applications comme celle du pack office ne sont plus utilisable.
Aurais tu une idée du problème???

E..T · Answer

Salut afreuxmac

C'est une version pirate de windows que tu possèdes ?
Vire ta version de hijack >> Logfile of HijackThis v1.99.1 qui est obsolète et installe celle qui est sur le lien  >>  http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

Pour les pubs fait ce qui suit :

Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.


+++

propreté · Answer

ui desolé c est vrai qu il desinstalle microsoft office il faudrait que tu le reinstallent et sa devrait allez.




fini les scanne en ligne une fois que c est fais remet un log

ps:Oublie  E.T il est d une autres planete MDR

propreté · Answer

deja entre les deux version il n y a pas grand chose qui evolue ensuite son log je ne l ai mm pas regarder j attendais qu il nettoye efficacement et ensuie j aurai jeté un oeil a son log et vue que c etait pas la bonne versio nd hujack this

afreuxmac · Answer

re bonjour apres une bonne nuit de sommeil et 2 analyses en ligne ki on échoué, je v passé a la suite : téléchargement  de navilog et  je vous redonne le nouveau rapport hijackthis.
Concernant windows ce n est pas une version cracké mais le pack office oui .

afreuxmac · Answer

voici mon rapport navilog





Search Navipromo version 3.6.5 commencé le 03/09/2008 à 12:28:53,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "le boss" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\leboss~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\le boss\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\le boss\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\le boss\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\le boss\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\le boss\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\le boss\AppData\Local\Microsoft" :


* Dans "C:\Users\le boss\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\le boss\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/09/2008 à 12:37:08,16 ***

propreté · Answer

afreucx je ne continurai pas avec toi apparament tu a preferer l autre imbecile qui sort de je ne sais ou.
je me demande qu es ce qu il vient faire dans mon sujet a partir de maintenant je ne suis plus resposable de ce qui va se passer.


et quand tu depanne quelqun j interviens pas sa serai bien de faire de mm non?
*
tu lui a envoyer des priver en disant oui il n est pas competent ou j en sais rien mais en tous cas va te faire enculer sa te va sa.

comme sa t evitera d intervenir dans mes nettoyages

afreuxmac · Answer

???? mec ta des problèmes je n'est recu aucun privé dc tu devrais verifier tes informations avant de parler.
Moi je recherche tout simplement a désinfecté mon pc donc je ne vois pas pourquoi je ne pourrais pas utiliser sa méthode .nous avons signer un contrat d'exclusivité ???? c'est bizarre je m'en souvient pas.

Au faite peut etre devrais-je te remercier aucune de mes applications microsoft ne fonctionne maintenant je peut meme plus aller sur msn.
tu disais que j'avais recu des privé concernant ton incompétences dommage que je ne l' ai pas recu j'aurais peut etre confirmé.

E..T · Answer

Bonsoir !! Salut topti ;-) afreucx je ne continurai pas avec toi apparament tu a preferer l autre imbecile qui sort de je ne sais ou. Oh la il y a de l'insulte ici !Qui sort de je ne sais ou mais qui sait écrire! Et je ne t'insulte donc reste poli!! afreuxmac, on reprend ;-) Relance Navilog # Sur le menu, choisis Désinfection automatique l'option 2 # Le fix va se mettre à travailler... sois patient! # Cliques simplement sur OK si des fenêtres apparaissent. Un rapport va être génrer sur ton disque C:\ qui sera en option 2 >> Envoi le >>> Si ton bureau ne réapparait pas après le fix ce n'est rien ! <<< Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. --------------------------------------------------------------------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------------------------------------------------------------------- Ensuite Fais ce qui suit : * Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) : *http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware * Installe le programme sur le bureau : * Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour) * Démarre en mode sans échec Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php Redémarres l’ordinateur Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait. Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée. * Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs * // !! \ Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.) * Un rapport sera généré, enregistre le de manière à le retrouver sur ton bureau par exemple et poste le ici. @++

afreuxmac · Answer

voici les 2 rapport E.T

rapport navilog

Clean Navipromo version 3.6.5 commencé le 03/09/2008 à 16:42:37,31

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "le boss" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\le boss\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\le boss\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\le boss\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\leboss~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\le boss\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\le boss\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\LEBOSS~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\le boss\AppData\Local\Microsoft" *
 


et le rapport malaware


Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1110
Windows 6.0.6000 

03/09/2008 17:31:26
mbam-log-2008-09-03 (17-31-20).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 137720
Temps écoulé: 31 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\clean.cmd (Trojan.Agent) -> No action taken.


qu'en pense tu ???

E..T · Answer

Ok c'est bien tout ça ;-)

Navilog c'est ok!

Pour Malwarebytes' Anti-Malware tu n'as pas fait supprimer à la fin du scan :(
C'est pas grave fais ce qui suit :

---> Relance Malwarebytes' Anti-Malware ;-) , va dans quarantaine et supprime tout

---> Poste un nouveau rapport HijackThis

++

afreuxmac · Answer

mon rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:12:09, on 03/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\SYSTEM32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Users\le boss\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {300BC64A-BF32-4cc8-8917-91148CEFE700} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C56836B-1D80-4F71-8071-0AE0C1BE3FFE}: NameServer = 217.175.160.106 217.175.160.11
O20 - AppInit_DLLs:   
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

E..T · Answer

okay ,
Je regarde ton rapport e te dis quoi.

as tu une idée du probleme a propos de msn 
Tu as un message d'erreur ? Si oui lequel ?

des application windows ???
Il se passe quoi pour les applications peux tu me le rappeler. ( à part office c'est bon la ?)

@++

afreuxmac · Answer

Pour msn sa me dis kil y a une erreur, le code est :8004888d
mais il y aussi un "freeze "du logiciel ce qui a pour effet  de mettre bcp de temps pour écrire l'adresse 


ensuite il y a divers petit problèmes comme le copier coller qui ne fonctionnement plus pour les dossiers, le double clic pour les fichier musicaux ou les vidéos  ou bien que je ne suis obliger de double clicker sur firefox pour me connecté à internet.


c'est grave docteur ???

propreté · Answer

pour msn apparamant sa a ete resolue ici 


http://www.commentcamarche.net/forum/affich 2411548 msn code d erreur 8004888d

par contre dit moi si tu as un par feu.

et essaye par exemple de bloquer internet explorer deja dedans parce que si tu n as pas de parfeu et que tu est infecter alors sa s ouvrira toujours tous seul

un bon par feu au cas ou

https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html

tuto pour ce par feu

https://www.malekal.com/tutoriel-zonealarm-firewall/

voila voila tu me disait 2 trojan bizarre tu as bien scanner avec trojan remover?


et je pense que tu devrait enlever toutes ces toolbar qui ne sont que des spyware apres c est toi qui voit.

E..T · Answer

Soir propreté!

par contre dit moi si tu as un par feu. 
>> C:\Program Files\Windows Defender\MSASCui.exe 

Donc oui il y a un pare feu.

++

propreté · Answer

allo

E..T · Answer

A l'huile ...
++

propreté · Answer

c est une passoir windows defender mdr.

la preuve je le connais mm pas lol


et desolé pour toute a l heure mais pas fumer pas manger =enerver mdr

bref ceci dit c est bizarre une application ne s execute pas toute seul donc et si elle bloquer dans le parfeu sa ne peut arriver 

donc je pense qu il est infecter par quoi mystere.

mais de nos jours surtout msn c est devenue tres dansgereux

E..T · Answer

c est une passoir windows defender mdr.la preuve je le connais mm pas lol
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=435BFCE7-DA2B-4A6A-AFA4-F7F14E605A0D
C'est l'antivirus de vista!

C'est quoi ton  allo ?
++

E..T · Answer

Regardez >>> ICI

++

propreté · Answer

franchement tu es d une inteligence epoustouflante MDRdonc un anty spyware est un par feu pour toi t as fait fort la MDR.

donc il n a pas de par feu

E..T · Answer

franchement tu es d une inteligence epoustouflante MDRdonc un anty spyware est un par feu pour toi t as fait fort la MDR. 

Et avec les mots qui manquent ça donne quoi ??

++

propreté · Answer

sa donne "grand bouricot"

MDR
c est de l humour

E..T · Answer

UN des MP auquel tu ne répond pas 

De ou tu lâches des insultes comme ça toi ?  ???
Hein?


Et t'inquiète je sais ce qu'est un pare feu et un antispyware et anti virus !
 Ne t'en fais pas pour moi, mais toi tu ne sais lire un log hijack tjis ? Si ?

Et arrête de me faire passer pour un con !!

Et si tu as 28 ans grandit un peu !

Et lit !!

++

afreuxmac · Answer

merci pour le lien E.T 
concernant le parfeu je n'en plus j'avais commodo mais je l'ai desinstallé et pourtant windows me di kil é toujour activé ainsi que norton que j'avais desinstallé y'a plus d'1 ans

afreuxmac · Answer

je pense que le problème est réglé je n'ai plus de page qui s'affiche , la chose qui m'embête c est plutôt windows qui déconne.
Comme je te l'ai dis il y'a des petit  problèmes qui sont apparus comme le faite que je ne puisse plus deplacé mes dossier ou encore que je suis obliger d'ouvrir mon lecteur avant de lancer un son ou une video le double clic ne fonctionnant plus 

as tu une idée du problème ???

propreté · Answer

donc c est bien se que je pense installe zone alarm mon ami sinon il s ouvriront tres souvent et chaque fois qu on nettoiera

d autres problèmes apparaitrons.

donc"PARFEU EN URGENCE"

et tu pourras nettoyer dans la tranquillité.

pour les désactiver essaye sa aussi

démarrer,exécuter,tu tape "msconfig" entrée tu vas dans service,masquer les service microsoft et si tu vois commodo et symantec tu les désactive et pareille dans démarrage.

et pour msn si sa n as pas marcher fixe tous sa et redémarre ton pc.

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - AppInit_DLLs:

afreuxmac · Answer

merci pour le lien je vais prendre zone alarme en espérant ne pas avoir le même problème qu' avec comodo

afreuxmac · Answer

les lignes suivante ne sont pas ou plus affiché dans mon rapport hijackthis .

Que dois je faire ???

propreté · Answer

remets moi un rapport.et lis bien le tuto pour mieux le comprendre franchement il est simple d utilisation.

afreuxmac · Answer

voici le rapport


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:30:20, on 03/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\SYSTEM32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Users\le boss\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {300BC64A-BF32-4cc8-8917-91148CEFE700} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C56836B-1D80-4F71-8071-0AE0C1BE3FFE}: NameServer = 217.175.160.106 217.175.160.11
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

propreté · Answer

fixe sa 


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {300BC64A-BF32-4cc8-8917-91148CEFE700} - (no file )




O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe 





et ensuite demarer,executer ,tape "msconfig",tu vas dans demmarage et tu cherche ceux la si tu les trouve desactive les ok et redemarre.


nero tous ce qui le concerne tu desactive


O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe 



sa aussi si tu trouve tu desactive

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot


une question es ce que internet s ouvre tous seul encore?

afreuxmac · Answer

nan internet ne s'ouvre plus tout seul il n'y a plus de pub mais par contre maintenant je ne peut  ouvrir internet qu'en passant par le navigateur.
si je veux juste me connecté c impossible il faut que j'ouvre firefox qui va me permettre par la suite de me connecter

propreté · Answer

bizarre je ne comprend pas tres bien il faut que je passe par le navigateur pour ouvrir internet qu es ce que t appelle le navigateur?

afreuxmac · Answer

firefox ou internet explorer

avant pour me connecter je faisais démarrer puis connexion et la je me connecter en double clickan sur ma connexion sa ouvrais la la fenêtre avec le nom utilisateur et le mot de passe puis connecté et  g t connecté.
maintenant depuis le premier nettoyage lorsque je fais toute cette manœuvre c'est sans effet  et pour me connecté je doit passer par firefox

propreté · Answer

je comprend pas très bien es tu en wifi?

pourquoi me parle tu de mot de pass?


pour ce connecter tu double clik sur firefox ou internet explorer,zone alarm te demande tu autorise,et il se connecte.

ta façon de te connecter avant me parait  bizarre.

afreuxmac · Answer

je ne suis pas en wifi 

c' était pour de montrer la démarche par laquelle je passe pour être connecté au net .

A ce niveau la je n'ai toujours pas ouvert le navigateur et peut donc faire d'autre chose avec la connexion genre aller sur msn 

Maintenant je ne peux pas me connecter comme avant, je suis obliger d'ouvrir le navigateur qui va faire la demande de connexion donc la numérotation et compagnie ce qui veut dire que temps que je n'ai pas ouvert le navigateur je ne peut pas aller sur msn (qui ne fonctionne toujours pas )  ou faire autre chose avec ma connexion


as tu compris le problème ???

propreté · Answer

ok alors essaye de fermer zone alarm et de te connecter a msn pour voir si sa fonctionne désole je n ai pas ton écran sous les yeux tu as été assez claire.


mais je vos pas pourquoi tu doit passer par la numerotation?

t as pas de live box ou free box?

essaye de mettre réparer ta connexion voir

afreuxmac · Answer

non pas de box
zone alarme est désinstallé 

avant je me connecté puis ouvré firefox pour surfer ou faire autre chose

maintenant j'ouvre firefox pour me connecte et ensuite surfer ( la connexion a résau avec windows ne fonctionne plus
demarer connection.....)

c'est donc sa le problème ainsi le fait que je ne puisse plus faire de copier coller avec les dossiers ou les déplacer ou encore double clicker sur un fichier sons et video pour les lire(je dois ouvrir le lecteur avant sinon sa ne fait rien )

et cela suite au nettoyage effectuer hier 

c'est plus claire la ???

propreté · Answer

c est bon je sais c est quoi je pense redémarre ton pc et normalement laisse zone alarm mais quand il te demande de laisser se connecter le dhcp tu le laisse et normalement sa ira.

sinon je ne vois vraimant pas sa viensde quoi.

afreuxmac · Answer

ben en faite g deja virer zone alarm quand j'ai remarquer sa pour la connections mais je pense que sa plus un rapport ac windows qui deconne.


c'est pas normale que je ne puisse pas deplacer un dossier et encore moins lire un fichier en double clikan

propreté · Answer

remet un log steplé c est tres bizarre sa,ne pas pouvoir deplacer un dossier.

je sai s que c est chiant mais on va bien finir par trouver essaye de deplacer un fichier en mode sans echec apres stepler.

et es ce que sa te met un message d erreur quand tu déplace un dossier si oui.
quelle es ce message merci?

afreuxmac · Answer

tu veut dire un rapport??, 

quel log ???

afreuxmac · Answer

nan sa ne m'est pas de message d'erreur c juste que c impossible meme un copier coller ou un couper coller

propreté · Answer

oui un rapport .
quand tu fais clik droit pour copier es ce que copier apparait aux moins.

et en mode sans echec sa marche ou pas juste pour savoire?

parce que la franchement je vois pas de quoi sa peut venir sa.

depuis toute a l heure je cherche pour toi j ai trouver que sa essaye on c est jamais.


lis tous 

http://www.commentcamarche.net/virus/lovsan blaster.php3?imprim=1

ce virus s attrape souvent quand on a pas de parfeu justement.

afreuxmac · Answer

justement je viens de testé en mode sans échec c la même chose .
le coller apparais mais sa ne fait rien et je viens de remarquer que je ne peut pas modifier le nom du dossier aussi.
un message d'erreur apparait et me dit que le fichier ou dossier existe pas ;

afreuxmac · Answer

voici une piste si sa peut aider 

https://forums.cnetfrance.fr

j'ai a peu près le même problème que cette personne

afreuxmac · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:05:35, on 04/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\le boss\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\system32\msconfig.exe" /auto
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C56836B-1D80-4F71-8071-0AE0C1BE3FFE}: NameServer = 217.175.160.106 217.175.160.11
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - C:\Program Files\Sandboxie\SbieSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

propreté · Answer

Re : copier coller impossible??!
Suivre cette procedure

Rétablir des valeurs par défaut pour les raccourcis clavier
Dans le menu Outils, cliquez sur Personnaliser.
Cliquez sur Clavier.
Dans la zone Enregistrer dans, cliquez sur le nom du document actif ou sur le modèle qui contient les affectations de touches de raccourci à restaurer.
Cliquez sur Rétablir tout.
Remarque Le bouton Rétablir tout permet de supprimer les affectations de touches de raccourci personnalisées et de restaurer les affectations initiales de Microsoft Word dans le modèle ou le document sélectionné.

je pense pas que sa va marcher mais c est on jamais je ne t oublie on va trouver

propreté · Answer

Copier-Coller impossible ?
Sous windows, cela provient d'un problème avec la gestion des droits d'accès de l'applet. Pour une raison inconnue, ce problème est quand même soluble par une pirouette :

Il suffit d'éditer le Plug-in java. Procéder de la façon suivante, sous windows : Démarrer -> Paramètres -> Panneau de configuration -> Java Plug-in
Une fenêtre Panneau de configuration du plug-in java™ s'ouvre, il suffit alors de cliquer sur afficher la console puis sur Appliquer.
Fermer cette fenêtre, redemarrer votre browser préféré.

afreuxmac · Answer

ok je vais tester cette manip

propreté · Answer

désinstalle spybot steplé il a du être corrompue supprime le dossier spybot dans c/programme file sacne ton registre

et telecharge une nouvelle version

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html


et scan avec ad aware aussi

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

lis sa pour t instruire ok.

http://www.lephare.be/forums/viewtopic.php?id=423

afreuxmac · Answer

après avoir chercher un peu sur le net g vu quelque topic ayant le même problème que moi après avoir fait un scan avec regseeker .

apparament c'est un problème de registre effacé ou corrompus


cela te donne une idée ??

j'installe la derniere version de spybot et te tien au courant

propreté · Answer

ok mais regseeker n as pas arranger le probleme?

franchement sa sent la mouise sa je continue a chercher.
t en qu a faire une fois fini scanne avec spybot sais t on jamais

afreuxmac · Answer

regseeker a arranger le problème pour les fenêtre de pub qui étais à l'origine mon problème mais en a créé d'autre.
celui des dossier qui se déplace plus ou qui ne peuvent être renommé

concernant windows live messenger je ne sais pas si c a cause de cela mais les topic résolu ne s'applique malheureusement pas a mon cas

propreté · Answer

1/ aller dans : Outils > Options des dossiers > Affichage > Decocher Utiliser le partage de fichiers simple
 
2/ Bouton droit sur le repertoire contenant les fichiers inaccessibles > Onglet Securité > Parametre Avancés > se mettre en Proprietaire  
puis onglet Autorisations > Modifier > Autoriser tout
 
Voila pb clos... Thanks Alias... il se reconnaitra...  
 
Par contre je ne sais pas pourquoi ce probleme est apparu soudainement ... (Virus/Spyware/Trojan/Bug) ??? Si qqun a une idée...

propreté · Answer

franchement je sais par quoi tu as été atteint mais c était méchant pour en arriver la quand meme.

je ne pense pas que sa vienne de regseeker loin de la?mais d un fichier windows qui est défaillant  ou corrompue.

msn je chercherai apres parce que la c est quand meme la merde si  tu peut mm pas deplacer un dossier.

afreuxmac · Answer

ok je vais essayer mais ou se trouve outils ??? je ne le trouve pas

propreté · Answer

oublie la solution du dessus ce n est pas bon.
ad aware a t il trouver quelque chose?

as tu le cd de windows si oui mets le dans le lecteur on c est jamais il pourra etre demander.

ensuite vas dans demarer,executer,et tu tape"sfc /scannow" OUBLIE PAS L ESPACE ENTRE SFC ET/

entree regarde si sa marche chez toi sa?

afreuxmac · Answer

bon j'ai verifié ce n'ai pas ca tout les reglages était comme tu m'a dis de mettre

afreuxmac · Answer

spybot n'a rien trouver. j'essaye avec le cd de windows

afreuxmac · Answer

sfc /scannow la commande suivante ne fait rien de spéciale

propreté · Answer

OK ET AS TU SCANNER AVEC AD AWARE?

afreuxmac · Answer

c'est en cour

propreté · Answer

ha tu es sous vista c est parfait je crois que j ai trouver 
essaye sa ok 

lis vraimant tous et fais tous se qui est dit 


http://www.commentcamarche.net/forum/affich 3200414 vista 64 prob renommer un dossier

la j en suis sur l ami c est regler.

afreuxmac · Answer

rien du tt pour ad aware je suis clean

afreuxmac · Answer

oui je pense aussi que sa un rapport mais je n'arrive pas faire passer le correctif même en mode sans echec

propreté · Answer

c est a dire double cliker dessus tu peut pas?

deja essaye que en mode normal pour le correctif
et si tu y arive pas alors essaye la methode 2 en creant toi mm ta clef de registre


Bonjour à tous,
Après une recherche acharnée dans le forum GNT, je suis tombé sur une réponse dans le forum vista :
C'est un pb de préinstall OEM Vista. dont voici la copie

Il faut créer une nouvelle clé de registre :

HKLM/system/currentcontrolset/services/csc/parameters

Then within the parameters key, create a DWORD Value named FormatDatabase with a value of 1 (hex) then reboot the machine.

Source :

http://forums.microsoft.com/technet/...&tf=0&pageid=2

J'ai testé, ça marche !

afreuxmac · Answer

si suf que apres sa me dis: erreur d acces au registre impossible d'importer

propreté · Answer

il faut que tu te mette sur edition et non pas fichier importer.

propreté · Answer

as tu compris le principe ou as tu besoin d aide?

afreuxmac · Answer

comment je fais sa???
j'ai juste fais un double clic . sa ne me propose pas d'éditer ou d'importer

propreté · Answer

si tu as appliquer le fixe redémarre ton pc et essaye si sa marche.

pour la clef on le fera si sa ne marche pas comme sa

afreuxmac · Answer

ok

afreuxmac · Answer

bon sa na rien fais tu parlais d'une clé ??? 

ques que c'est ??

propreté · Answer

alors tu vas dans demarrer executer tu tape regedit.

ensuite tu vas jusqu ici 

HKLM/system/currentcontrolset/services/csc/parameters 

double clik  sur parameters ensuite tu vas sur edition en haut valeur DWORDS tu l appelera FormatDatabase.

ensuite tu double clik dessus normalement il y aura le chiffre 0 remplace le par 1 ensuite tu redémarre ta machine.


 c est compliquer quand mm a expliquer mais simple a faire.

j espere que c ets la bonne cella MDR j en souffre.

afreuxmac · Answer

t pas le seul lol

parcontre arrivé à csc je ne trouve pas

afreuxmac · Answer

csc n'est pas dans la liste .
n'y a t il pas un autre nom pour ce dossier ?? 
ps je suis bien dans hk local machine

propreté · Answer

franchement j en ai aucune idee je rechercherai surement encore ce soir si j ai le temps.

desolé mais la vie active m appelle a toute a l heure.

ps:si quelqun a une solution qu il l envoie.

afreuxmac · Answer

ok je vais en profiter pour dormir

propreté · Answer

lol mm moi allez bonnenuit

E..T · Answer

Salut les nautes ;-)

afreuxmac, CCleaner est installé sur ton PC ?
Si c'est le cas fait des réparations d'erreurs >>https://www.malekal.com/tutoriel-ccleaner/#mozTocId25181
Et dis nous quoi.

@++

afreuxmac · Answer

bon de retour pou régler sa une bonne fois pour toute .

E.T oui j'ai cclener il y'a des erreurs dans le registre mais les corriger n'arrange en rien mon problème.
j'ai même plusieurs sauvegardes.

Cela peut être utile ???

propreté · Answer

je vais rechercher mais je pense que tu as mal suivie les etapes.

je pense que ton probleme est la 


 http://www.commentcamarche.net/forum/affich 3200414 vista 64 prob renommer un dossier#0


mais tu as mal appliquer le patch.

afreuxmac · Answer

ben je ne peut même pas appliqué le patch il y'a une erreur d'acces.
il faudrait réussir a l'appliquer mais comment?? 

une idée ????

propreté · Answer

si tu peut met moi le message d erreur en entier

afreuxmac · Answer

le message est le suivant: impossible d'importer C:\USER\LE BOSS\DESKTOP\FD32.reg: erreur d'accès au registre

propreté · Answer

franchement je vois qu une chose pour toi as tu la console de recuperation sut ton pc? si oui ET BAH ACTIVE LA MAISTU VA PERDRE TES PROGRAMME INSTALLER PAS TES FICHIER.

afreuxmac · Answer

je pense que c tout simplement a cause de windows il doit manquer des fichiers qui ont du être effacé après le nettoyage.

j'ai essaye de réinstallé le pack office cela ne m'est impossible.
il y'a encore une erreur qui me dis que :impossible d'accéder au service windows installer.Ceci peut ce produire si le programme d'installation de windows n'est pas bien installé


qu'en pense tu ???

propreté · Answer

franchement vista est une vrai daube essaye sa voire.



1.	Ouvrez une session sur votre ordinateur en tant qu'administrateur.
2.	Cliquez sur Démarrer, puis sur Exécuter.
3.	Dans la zone Ouvrir, tapez cmd, puis cliquez sur OK.
4.	À l'invite de commandes, tapez msiexec.exe /unregister, puis appuyez sur ENTRÉE.
5.	Tapez msiexec /regserver, puis appuyez sur ENTRÉE.

propreté · Answer

http://www.microsoft.com/downloads/details.aspx?FamilyID=5a58b56f-60b6-4412-95b9-54d056d6f9f4&DisplayLang=fr

regarde la il y as la derniere version d installer mais je ne sais pas la quelle est pour toi ceci dit c est 


sois le 2le 3ou4 les autres oublie les.

lis sa c est mieux sa reglera surement ce probleme deja.


http://www.commentcamarche.net/forum/affich 5392491 impossible d acceder au service w installer

afreuxmac · Answer

sa passe pas ??? sa me dis que les mise a jour n'ont pas pu être configurer et que sa les annulé

afreuxmac · Answer

le pire étant que je n'ai aucun point de sauvegarde pour la restauration de systeme(desactivé lors du netoyage et jamais enregistrer) une autre idée ??

propreté · Answer

cela n as rien avoir avec la restauration système qui a été c est un problème de vista, un bug qui est une vraie plaie.

tu ne m as pas repondue a tu le cd vista?mm cracker ou autre on s en fout.

as tu regler le probleme d installer?

afreuxmac · Answer

le problème d' installeur n'est pas réglé et je n'ai pas le cd de windows . j'ai juste le cd de restauration qui m'a été fourni avec le pc

propreté · Answer

bah fout le dedans c est tous e qui reste  a faire je pense et restaure ton systeme avec il y a que sa a faire je pense

afreuxmac · Answer

ok

propreté · Answer

ALORS DIT MOI OU EN ES TU?

afreuxmac · Answer

c bon g reinstallé windows vista g du attendre d'avoir un autre dd pour faire les transfert de fichier.
tout remarche après le formatage et la réinstallation.

propreté · Answer

desolé afreuxmac j ai pas pue faire mieux.

par contre je te conseille de foutre un par feu si tu veut pas que sa arrive encore.

E..T · Answer

Salut les nautes,
afreuxmac tu peux mettre un log hijack this comme ça on t'aidera pour protéger ton PC.
@++

afreuxmac · Answer

voici mon rapport:

merci de votre aide les gars.

Propriété on ne peut pas toujours gagner mais au moins tu m'a aider.
essayons de faire en sorte que je n'ai plus de problèmes à l'avenir. 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:05:11, on 14/09/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\le boss\Documents\Downloads\Programs\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C2ECF41-00B7-42B0-981A-7FA5984A1698}: NameServer = 217.175.160.106 217.175.160.11
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

E..T · Answer

Salut,
Et bien c'est bon ton rapport est nickel tu ne dois plus avoir de soucis ?
@++

afreuxmac · Answer

nan pas du tt si j'en avais après le formatage et la réinstallation sa serais problématique.

concernant le pare feu lequel me conseil tu ???

propreté · Answer

pour moi zone alarm est simple

ensuite tu as keryo 

j espere que sa iras mieux mais evite de surfer sans par feu 

et bon courage

afreuxmac · Answer

ok merci pour le conseille

Fenetres intempestives virus spyware help !!!

112 réponses

Discussions similaires