Hijack This URGENT!!! Résolu

Question

Bonjour,
je besoin aide pour cette analise de Hijack This svp.
Mon PC est devnu lent,lent...

-------------------------------------------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:28:36, on 7/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\program files\g p s miki\WCESCOMM.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\FreeCall.com\FreeCall\FreeCall.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe
C:\Documents and Settings\PC\Bureau\programs pour nettoyer PC\HiJackThis_v2.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\program files\g p s miki\WCESCOMM.EXE"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Nikon Monitor.lnk = C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6AE4FA0-2854-43F4-BDA5-0BC420A9939A}: NameServer = 172.19.3.1,193.121.171.135
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Utilisateur anonyme · Answer

Salut ,

J'ai besoin de + d'informations sur ton pc , 


Télécharge http://www.suspectfile.com/systemscan/   ( Systemscan )
  

&#8594; Double clic dessus (ferme ton antivirus le temps du téléchargement s'il te détecte quoi que ce soit et réactive le après)

&#8594; Clique sur Unselect all

Coche uniquement ces cases :

_ Recent Files, 30 days

_ Registry run keys

_ Suspicious files


Puis clique sur scan now, sois patient.
Une fois le scan terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )



++

BP'S · Answer

hello,

Hijackthis n a pas été installé comme il fallait

maya1610 · Answer

Bonjour!
Comment ca je ne pas installer comme il faut?

BP'S · Answer

reuh,

comment installer et renommer hijackthis

Utilisateur anonyme · Answer

Re ,

Pour information ,

Le fait qu'il ne soit pas 'installé comme il faut'  n'a aucune importance ici.

Car , 

_ La version est obsolète. ( je vais la faire désinstaller )
_ Le rapport ne présente pas grand chose d'intéréssant.
_ J'ai demandé un scan + poussé.

De plus , Hijackthis peut être installé n'importe ou  du moment qu'il ai son dossier dédié pour pouvoir utiliser les backup en cas de soucis.


++

Utilisateur anonyme · Answer

Bonjour ,

Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés". 

*******************************************************************


Lance SystemScan , 

Clique sur ' Removal Script '  

Puis copie ce texte (en gras) :


Folders to delete:
C:\DOCUME~1\PC\APPLIC~1\ACTIVE~1

Files to delete:  
C:\WINDOWS\system32\keygen.exe

Registry keys to delete: 
HKLM\software\microsoft\shared tools\msconfig\startupreg\FirstMeet
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}




Et colle-le dans le cadre blanc.

Puis clique sur "  Proceed With Removal "

Ton pc va va redémarrer , au redémarrage POSTE LE RAPPORT  et fait ceci , 

*******************************************************************

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.

2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

*******************************************************************

&#8594; Télécharge Lopxp 

&#8594; Double-clique sur Lopxpsetup.exe pour lancer l'installation
&#8594; Au menu principal , choisis l'option 1

---Patiente un peu---

Un rapport sera alors créé

&#8594; poste le moi.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

*******************************************************************


Bon courage
++

Utilisateur anonyme · Answer

Re ,
hier je executer directemnt systemscan et ojurdhui je ne le retrouve plus sur mon pc.
Normal que tu ne le retrouves plus ..

C:\Documents and Settings\PC\Local Settings\Temporary Internet Files\Content.IE5\42Z1HUHB\sys64061[1].exe 

Re-télécharge le , et ENREGISTRE le sur ton bureau.

Je essaye de aller sur le meme lien de telécharger a nouveau et ca marche pas comme hier. 
Chez moi le lien marche ...       ?

Mon PC a un probleme grave? 
Grave ?   non pas vraiment.
Pourquoi aller dans panneau de configuration et puis dans un dossier decocher l'autre case?
Pour empêcher le lancement d'une programme inutile.


++

Utilisateur anonyme · Answer

Re ,

Tu n'as pas comprit .


C'est sur CE lien qu'il faut le re-télécharger sur ton bureau : http://www.suspectfile.com/systemscan/ 



++

Utilisateur anonyme · Answer

Re ,

Répond à la suite s'il te plait , n'utilise pas le bouton ' répondre à ' 

Sinon ,

il y a marqué ceci sur la page :

Systemscan (sys83718.exe) is downloading now, please click OK to accept download.
Attend un peu avant de quitter la page ...


++

maya1610 · Answer

Warning! You should have already downloaded the last Systemscan version (sys52088.exe). 
If you can't download it probably your browser or your firewall is blocking popups. 
Please enable popup on your PC and try again.

Systemscan will be available within 30 seconds.


 -C'est ca qui sort chaque fois.Mais je mis autorise les pop up et la meme chosse.
Existe t-il un autre lien pour le télecharger?-

Utilisateur anonyme · Answer

Re , bon on va pas y passer la nuit.
Laisse tomber Systemscan


/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\


1)Télécharge  OTMoveIt2 ( de Old Timer ) 

2)Une fois téléchargé  double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :



C:\DOCUME~1\PC\APPLIC~1\ACTIVE~1
C:\WINDOWS\system32\keygen.exe
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FirstMeet
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045} 


et colle-les dans le cadre de gauche de OTMoveIt :   "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

Tutorial : 
https://forum.malekal.com/viewtopic.php?f=36&t=3043
http://sasi.xooit.fr/t41-Utilisation-de-OtMoveIt-d-Old-Timer.htm

maya1610 · Answer

Voici le resultat de OTMoveIt2:

File/Folder C:\DOCUME~1\PC\APPLIC~1\ACTIVE~1 not found.
C:\WINDOWS\system32\keygen.exe moved successfully.
< HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FirstMeet >
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FirstMeet \\ not found.
< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045} >
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045} \\ not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09082008_123004

Je ne pas encore redemarer car il me indiquer que ca peut ariver que mon bureau ne aparetre pas,et dans le cas faut apuyyer sur CTRL+ALT+SUPP,mais moi je clavier qwerty et je ne pas SUPP.Sur mon clavier SUPP se trouve au,vous le saviez ?

Utilisateur anonyme · Answer

Re ,
Si ton bureau est réapparu , pas la peine de combiner les touches.

Continu avec LopXP  stp.

http://www.commentcamarche.net/forum/affich 8310851 hijack this urgent#dernier


+

maya1610 · Answer

Je pas encore redemarer,je vais le faire,seulement je peur quand je redemare si bureau vien pas comment le faire revenir?

Utilisateur anonyme · Answer

Re ,

Pourquoi le bureau ne reviendrais pas au démarrage .. ????


Redémarre stp.


+

maya1610 · Answer

voici raport de Lopxp:

# Rapport Lopxp fait le lun. 08/09/2008 à 13:17:27
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (3736)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-06-03 à 12:53:57 - Adobe 
 2007-04-11 à 08:06:59 - Adobe Systems
 2007-07-17 à 13:14:53 - Apple 
 2007-04-17 à 13:19:41 - Apple Computer
 2008-01-13 à 11:05:15 - Avira 
 2007-04-09 à 21:41:33 - Corel 
 2008-03-13 à 21:21:02 - DVD Shrink
 2008-05-05 à 20:35:09 - EnterNHelp 
 2008-01-13 à 11:10:24 - ESET 
 2007-04-05 à 11:51:21 - Google 
 2007-05-21 à 23:44:56 - Installations 
 2007-12-25 à 12:13:42 - Iso sign frag chic
 2007-04-10 à 21:23:36 - Messenger Plus!
 2008-02-26 à 19:59:23 - Microsoft 
 2007-04-06 à 10:30:34 - Nero 
 2008-05-05 à 20:35:44 - Nikon 
 2007-04-11 à 16:46:16 - PC Suite
 2008-04-19 à 23:43:50 - Skype 
 2008-01-05 à 17:08:28 - SmartSound Software Inc
 2007-09-30 à 00:17:09 - Sony Ericsson
 2008-09-08 à 00:14:18 - Spybot - Search & Destroy
 2007-09-30 à 00:17:12 - Teleca 
 2008-05-05 à 20:35:09 - Trumpet Section
 2008-01-05 à 17:15:35 - Ulead Systems
 2008-05-05 à 20:35:09 - Ultima_T15 
 2007-04-05 à 11:28:32 - Windows Genuine Advantage
 2007-12-21 à 18:39:50 - WLInstaller 

+- C:\Documents and Settings\PC\Application Data

 2007-05-22 à 21:29:23 - Adobe 
 2008-06-03 à 12:49:59 - AdobeUM 
 2007-04-05 à 12:51:01 - Ahead 
 2007-04-17 à 13:20:10 - Apple Computer
 2007-10-22 à 23:59:47 - Camfrog 
 2007-06-27 à 20:35:12 - ConvertTemp 
 2008-09-07 à 23:26:49 - Corel 
 2008-08-31 à 20:10:42 - FastStone 
 2007-04-11 à 08:46:01 - FreeCall 
 2008-04-07 à 19:19:59 - FrostWire 
 2007-04-05 à 11:56:28 - Google 
 2008-04-14 à 16:48:41 - gtk-2.0 
 2007-10-23 à 19:22:04 - Help 
 2008-06-22 à 18:57:36 - Hewlett-Packard 
 2007-04-04 à 13:59:39 - Identities 
 2007-04-05 à 14:47:39 - Lavasoft 
 2007-04-07 à 20:25:00 - Leadertech 
 2007-10-14 à 17:06:07 - Macromedia 
 2008-01-18 à 16:23:40 - Media Player Classic
 2008-05-05 à 20:36:30 - Microsoft 
 2008-06-20 à 17:04:27 - Mozilla 
 2007-05-19 à 21:03:29 - MSN Pictures Displayer
 2007-04-05 à 15:32:34 - MSNInstaller 
 2008-05-05 à 20:38:34 - Nikon 
 2007-04-08 à 23:14:15 - Nokia 
 2008-09-07 à 17:19:53 - OpenOffice.org2 
 2007-04-29 à 17:19:46 - Opera 
 2007-04-08 à 23:15:07 - PC Suite
 2007-04-12 à 12:34:36 - Publish Providers
 2007-04-05 à 15:21:47 - Real 
 2008-02-20 à 20:56:37 - Samsung 
 2007-04-15 à 18:45:54 - Screenshot Sender
 2007-12-31 à 13:55:27 - Search Settings
 2008-09-07 à 23:19:55 - Skype 
 2008-09-07 à 20:37:58 - skypePM 
 2007-04-12 à 12:34:22 - Sony 
 2007-09-30 à 00:17:20 - Sony Ericsson
 2007-04-04 à 15:46:07 - Sun 
 2007-04-05 à 15:22:44 - Talkback 
 2007-04-11 à 17:39:16 - Teleca 
 2007-06-27 à 20:35:11 - Temporary 
 2007-06-27 à 20:35:11 - TransRender 
 2008-01-05 à 17:25:23 - Ulead Systems
 2007-08-18 à 09:51:38 - uTorrent 

+- C:\Documents and Settings\PC\Local Settings\Application Data

 2007-04-13 à 12:43:19 - Adobe 
 2007-04-05 à 12:53:36 - Ahead 
 2007-10-02 à 13:28:29 - Apple 
 2007-04-17 à 13:20:10 - Apple Computer
 2008-08-27 à 23:40:09 - ApplicationHistory 
 2007-04-13 à 13:47:22 - Google 
 2007-10-23 à 19:22:04 - Help 
 2007-04-05 à 10:20:37 - Identities 
 2008-09-05 à 18:17:01 - Microsoft 
 2007-04-05 à 15:22:13 - Mozilla 
 2008-06-03 à 12:53:12 - NOS 
 2007-12-17 à 18:17:42 - SM 
 2007-09-30 à 00:17:31 - Sony Ericsson
 2007-06-23 à 13:20:09 - Stardock 
 2007-11-05 à 01:08:24 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2007-04-29 à 12:37:57 - AAALOGO 
 2007-05-12 à 00:04:50 - Adobe 
 2008-05-06 à 12:48:00 - Apple Software Update
 2008-05-05 à 20:33:53 - ArcSoft 
 2007-06-02 à 15:47:53 - AvantGo Connect
 2007-04-04 à 15:13:02 - C-Media 
 2007-10-23 à 00:00:38 - Camfrog 
 2008-05-09 à 16:30:31 - CamStudio 
 2007-04-05 à 13:04:22 - CCleaner 
 2007-06-02 à 15:47:50 - Common Files
 2007-04-04 à 13:50:48 - ComPlus Applications
 2007-04-09 à 21:42:24 - Corel 
 2008-02-04 à 10:54:44 - DC++ 
 2008-03-20 à 21:52:10 - Dictionnaire 
 2007-05-21 à 23:50:38 - DIFX 
 2007-04-11 à 18:00:43 - Disc2Phone 
 2007-04-06 à 18:07:09 - Disney Interactive
 2008-03-13 à 21:21:00 - DVD Shrink
 2008-09-03 à 16:13:20 - eMule 
 2008-05-01 à 20:03:26 - ESET 
 2008-08-31 à 20:10:23 - FastStone Photo Resizer
 2008-06-22 à 18:24:58 - Fichiers communs
 2008-04-05 à 23:29:33 - Free Audio Pack
 2007-12-31 à 15:03:24 - Free Easy Burner
 2007-04-09 à 17:59:23 - FreeCall.com 
 2008-04-07 à 00:53:29 - FrostWire 
 2007-06-02 à 16:46:17 - G P S MIKI
 2008-04-14 à 16:44:13 - GIMP-2.0 
 2007-04-05 à 12:53:19 - Google 
 2008-06-26 à 17:54:34 - Gost In Love
 2008-06-22 à 18:24:00 - Hewlett-Packard 
 2007-10-17 à 11:06:49 - hot_e 
 2007-12-30 à 21:26:11 - Ihsv 
 2008-08-31 à 19:18:04 - Imikimi 
 2008-07-02 à 16:53:10 - InstallShield Installation Information
 2008-08-21 à 23:27:43 - Internet Explorer
 2008-05-06 à 12:55:31 - iPod 
 2008-05-06 à 12:55:45 - iTunes 
 2007-04-04 à 15:46:11 - Java 
 2007-04-26 à 23:21:46 - K-Lite Codec Pack
 2007-07-04 à 01:23:40 - KC Softwares
 2007-04-05 à 14:47:26 - Lavasoft 
 2008-09-08 à 11:17:50 - Lopxp 
 2008-08-31 à 23:24:34 - Messenger 
 2008-09-06 à 12:51:21 - Messenger Plus! Live
 2007-04-04 à 13:54:15 - microsoft frontpage
 2007-04-12 à 12:30:28 - Microsoft SQL Server
 2008-07-14 à 00:53:52 - Microsoft SQL Server Compact Edition
 2007-06-23 à 13:49:31 - Movie Maker
 2008-09-08 à 10:31:29 - Mozilla Firefox
 2007-04-04 à 13:49:52 - MSN Gaming Zone
 2008-08-31 à 23:26:40 - MSN Pictures Displayer
 2007-04-05 à 13:55:39 - MSXML 4.0
 2007-04-06 à 01:57:25 - Nero 
 2007-10-28 à 11:34:29 - NetMeeting 
 2008-05-05 à 20:35:41 - Nikon 
 2007-04-04 à 13:50:02 - Online Services
 2007-04-04 à 15:46:40 - OpenOffice.org 2.2
 2007-06-23 à 13:49:31 - Outlook Express
 2008-06-19 à 14:52:06 - PartyGaming 
 2007-05-21 à 23:48:11 - PC Connectivity Solution
 2007-12-07 à 13:09:50 - Photobie 
 2007-04-07 à 01:27:40 - PhotoFiltre Studio
 2007-12-07 à 17:14:26 - PhotoScape 
 2007-12-06 à 17:54:36 - Picasa2 
 2008-05-09 à 09:20:47 - QuickMediaConverter 
 2008-05-06 à 12:53:40 - QuickTime 
 2007-04-05 à 15:20:32 - Real 
 2008-02-20 à 20:42:16 - Samsung 
 2007-06-03 à 10:37:23 - Seagrand 
 2007-12-31 à 13:54:58 - Search Settings
 2008-02-22 à 10:23:03 - Sebran 
 2007-06-03 à 10:28:28 - Serif 
 2007-04-04 à 13:52:31 - Services en ligne
 2008-04-19 à 23:43:52 - Skype 
 2008-01-05 à 17:08:26 - SmartSound Software
 2007-04-12 à 12:29:26 - Sony 
 2007-09-30 à 00:17:00 - Sony Ericsson
 2007-04-12 à 12:28:22 - Sony Setup
 2008-08-27 à 09:42:17 - Spybot - Search & Destroy
 2008-07-02 à 16:53:11 - THQ 
 2007-10-23 à 19:13:02 - Ulead iPhoto Express
 2008-01-05 à 17:04:24 - Ulead Systems
 2007-04-12 à 12:31:05 - Uninstall Information
 2007-04-09 à 12:20:41 - uTorrent 
 2008-06-04 à 12:36:27 - VCW VicMan's Photo Editor
 2007-10-16 à 16:37:46 - Virtools 
 2007-04-07 à 00:52:05 - Vista Start Menu
 2007-04-12 à 12:29:44 - Vstplugins 
 2007-11-21 à 21:19:37 - Winamp 
 2008-07-23 à 10:45:31 - Windows Live
 2008-06-24 à 18:18:32 - Windows Live Safety Center
 2008-01-05 à 17:06:31 - Windows Media Components
 2007-04-11 à 16:30:05 - Windows Media Connect 2
 2007-06-23 à 13:43:47 - Windows Media Player
 2007-04-04 à 13:49:41 - Windows NT
 2007-04-04 à 13:52:35 - WindowsUpdate 
 2007-12-12 à 02:28:58 - WinRAR 
 2007-04-04 à 13:54:15 - xerox 
 2007-11-09 à 21:07:53 - Yahoo! 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
FRU Task #Hewlett-Packard#hp psc 2200 series#1214160824.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe -I "#Hewlett-Packard#hp psc 2200 series#1214160824"

========== Clés registre


========== Bloqueur popups Internet Explorer

 zonenxt.msn-ppe.com
 zone.msn.com
 *.bebestar.ptibook.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Iso sign frag chic

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

Re ,

Dernière infection trouvée ;)


Fait ceci :

&#8594; Démarrer &#8594; Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme  ( avec les guillemets )

Répond oui si on te demande la confirmation de la suppression d'un fichier.

&#8594; Poste le rapport.


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


****************************************************************

&#8594; Télécharge TrendMicro™ HijackThis™



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

/!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : 

https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm

http://pageperso.aol.fr/balltrap34/demohijack.htm


++

maya1610 · Answer

Ca va pas le lien pour dans executer.??

Utilisateur anonyme · Answer

Re ,

Comment ça ?

maya1610 · Answer

Je bien copier,c'est juste mais quand je apuyer Ok ,ca va pas.

Utilisateur anonyme · Answer

Re ,

"ca va pas." <-   développe stp 

T'a bien copié ceci :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme



?


++

maya1610 · Answer

Voici je reusie a le faire executer.

# Rapport Lopxp fait le lun. 08/09/2008 à 14:00:52
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Iso sign frag chic
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-06-03 à 12:53:57 - Adobe 
 2007-04-11 à 08:06:59 - Adobe Systems
 2007-07-17 à 13:14:53 - Apple 
 2007-04-17 à 13:19:41 - Apple Computer
 2008-01-13 à 11:05:15 - Avira 
 2007-04-09 à 21:41:33 - Corel 
 2008-03-13 à 21:21:02 - DVD Shrink
 2008-05-05 à 20:35:09 - EnterNHelp 
 2008-01-13 à 11:10:24 - ESET 
 2007-04-05 à 11:51:21 - Google 
 2007-05-21 à 23:44:56 - Installations 
 2007-04-10 à 21:23:36 - Messenger Plus!
 2008-02-26 à 19:59:23 - Microsoft 
 2007-04-06 à 10:30:34 - Nero 
 2008-05-05 à 20:35:44 - Nikon 
 2007-04-11 à 16:46:16 - PC Suite
 2008-04-19 à 23:43:50 - Skype 
 2008-01-05 à 17:08:28 - SmartSound Software Inc
 2007-09-30 à 00:17:09 - Sony Ericsson
 2008-09-08 à 00:14:18 - Spybot - Search & Destroy
 2007-09-30 à 00:17:12 - Teleca 
 2008-05-05 à 20:35:09 - Trumpet Section
 2008-01-05 à 17:15:35 - Ulead Systems
 2008-05-05 à 20:35:09 - Ultima_T15 
 2007-04-05 à 11:28:32 - Windows Genuine Advantage
 2007-12-21 à 18:39:50 - WLInstaller 

+- C:\Documents and Settings\PC\Application Data

 2007-05-22 à 21:29:23 - Adobe 
 2008-06-03 à 12:49:59 - AdobeUM 
 2007-04-05 à 12:51:01 - Ahead 
 2007-04-17 à 13:20:10 - Apple Computer
 2007-10-22 à 23:59:47 - Camfrog 
 2007-06-27 à 20:35:12 - ConvertTemp 
 2008-09-07 à 23:26:49 - Corel 
 2008-08-31 à 20:10:42 - FastStone 
 2007-04-11 à 08:46:01 - FreeCall 
 2008-04-07 à 19:19:59 - FrostWire 
 2007-04-05 à 11:56:28 - Google 
 2008-04-14 à 16:48:41 - gtk-2.0 
 2007-10-23 à 19:22:04 - Help 
 2008-06-22 à 18:57:36 - Hewlett-Packard 
 2007-04-04 à 13:59:39 - Identities 
 2007-04-05 à 14:47:39 - Lavasoft 
 2007-04-07 à 20:25:00 - Leadertech 
 2007-10-14 à 17:06:07 - Macromedia 
 2008-01-18 à 16:23:40 - Media Player Classic
 2008-05-05 à 20:36:30 - Microsoft 
 2008-06-20 à 17:04:27 - Mozilla 
 2007-05-19 à 21:03:29 - MSN Pictures Displayer
 2007-04-05 à 15:32:34 - MSNInstaller 
 2008-05-05 à 20:38:34 - Nikon 
 2007-04-08 à 23:14:15 - Nokia 
 2008-09-07 à 17:19:53 - OpenOffice.org2 
 2007-04-29 à 17:19:46 - Opera 
 2007-04-08 à 23:15:07 - PC Suite
 2007-04-12 à 12:34:36 - Publish Providers
 2007-04-05 à 15:21:47 - Real 
 2008-02-20 à 20:56:37 - Samsung 
 2007-04-15 à 18:45:54 - Screenshot Sender
 2007-12-31 à 13:55:27 - Search Settings
 2008-09-07 à 23:19:55 - Skype 
 2008-09-07 à 20:37:58 - skypePM 
 2007-04-12 à 12:34:22 - Sony 
 2007-09-30 à 00:17:20 - Sony Ericsson
 2007-04-04 à 15:46:07 - Sun 
 2007-04-05 à 15:22:44 - Talkback 
 2007-04-11 à 17:39:16 - Teleca 
 2007-06-27 à 20:35:11 - Temporary 
 2007-06-27 à 20:35:11 - TransRender 
 2008-01-05 à 17:25:23 - Ulead Systems
 2007-08-18 à 09:51:38 - uTorrent 

+- C:\Documents and Settings\PC\Local Settings\Application Data

 2007-04-13 à 12:43:19 - Adobe 
 2007-04-05 à 12:53:36 - Ahead 
 2007-10-02 à 13:28:29 - Apple 
 2007-04-17 à 13:20:10 - Apple Computer
 2008-08-27 à 23:40:09 - ApplicationHistory 
 2007-04-13 à 13:47:22 - Google 
 2007-10-23 à 19:22:04 - Help 
 2007-04-05 à 10:20:37 - Identities 
 2008-09-05 à 18:17:01 - Microsoft 
 2007-04-05 à 15:22:13 - Mozilla 
 2008-06-03 à 12:53:12 - NOS 
 2007-12-17 à 18:17:42 - SM 
 2007-09-30 à 00:17:31 - Sony Ericsson
 2007-06-23 à 13:20:09 - Stardock 
 2007-11-05 à 01:08:24 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2007-04-29 à 12:37:57 - AAALOGO 
 2007-05-12 à 00:04:50 - Adobe 
 2008-05-06 à 12:48:00 - Apple Software Update
 2008-05-05 à 20:33:53 - ArcSoft 
 2007-06-02 à 15:47:53 - AvantGo Connect
 2007-04-04 à 15:13:02 - C-Media 
 2007-10-23 à 00:00:38 - Camfrog 
 2008-05-09 à 16:30:31 - CamStudio 
 2007-04-05 à 13:04:22 - CCleaner 
 2007-06-02 à 15:47:50 - Common Files
 2007-04-04 à 13:50:48 - ComPlus Applications
 2007-04-09 à 21:42:24 - Corel 
 2008-02-04 à 10:54:44 - DC++ 
 2008-03-20 à 21:52:10 - Dictionnaire 
 2007-05-21 à 23:50:38 - DIFX 
 2007-04-11 à 18:00:43 - Disc2Phone 
 2007-04-06 à 18:07:09 - Disney Interactive
 2008-03-13 à 21:21:00 - DVD Shrink
 2008-09-03 à 16:13:20 - eMule 
 2008-05-01 à 20:03:26 - ESET 
 2008-08-31 à 20:10:23 - FastStone Photo Resizer
 2008-06-22 à 18:24:58 - Fichiers communs
 2008-04-05 à 23:29:33 - Free Audio Pack
 2007-12-31 à 15:03:24 - Free Easy Burner
 2007-04-09 à 17:59:23 - FreeCall.com 
 2008-04-07 à 00:53:29 - FrostWire 
 2007-06-02 à 16:46:17 - G P S MIKI
 2008-04-14 à 16:44:13 - GIMP-2.0 
 2007-04-05 à 12:53:19 - Google 
 2008-06-26 à 17:54:34 - Gost In Love
 2008-06-22 à 18:24:00 - Hewlett-Packard 
 2007-10-17 à 11:06:49 - hot_e 
 2007-12-30 à 21:26:11 - Ihsv 
 2008-08-31 à 19:18:04 - Imikimi 
 2008-07-02 à 16:53:10 - InstallShield Installation Information
 2008-08-21 à 23:27:43 - Internet Explorer
 2008-05-06 à 12:55:31 - iPod 
 2008-05-06 à 12:55:45 - iTunes 
 2007-04-04 à 15:46:11 - Java 
 2007-04-26 à 23:21:46 - K-Lite Codec Pack
 2007-07-04 à 01:23:40 - KC Softwares
 2007-04-05 à 14:47:26 - Lavasoft 
 2008-09-08 à 12:01:17 - Lopxp 
 2008-08-31 à 23:24:34 - Messenger 
 2008-09-06 à 12:51:21 - Messenger Plus! Live
 2007-04-04 à 13:54:15 - microsoft frontpage
 2007-04-12 à 12:30:28 - Microsoft SQL Server
 2008-07-14 à 00:53:52 - Microsoft SQL Server Compact Edition
 2007-06-23 à 13:49:31 - Movie Maker
 2008-09-08 à 11:19:41 - Mozilla Firefox
 2007-04-04 à 13:49:52 - MSN Gaming Zone
 2008-08-31 à 23:26:40 - MSN Pictures Displayer
 2007-04-05 à 13:55:39 - MSXML 4.0
 2007-04-06 à 01:57:25 - Nero 
 2007-10-28 à 11:34:29 - NetMeeting 
 2008-05-05 à 20:35:41 - Nikon 
 2007-04-04 à 13:50:02 - Online Services
 2007-04-04 à 15:46:40 - OpenOffice.org 2.2
 2007-06-23 à 13:49:31 - Outlook Express
 2008-06-19 à 14:52:06 - PartyGaming 
 2007-05-21 à 23:48:11 - PC Connectivity Solution
 2007-12-07 à 13:09:50 - Photobie 
 2007-04-07 à 01:27:40 - PhotoFiltre Studio
 2007-12-07 à 17:14:26 - PhotoScape 
 2007-12-06 à 17:54:36 - Picasa2 
 2008-05-09 à 09:20:47 - QuickMediaConverter 
 2008-05-06 à 12:53:40 - QuickTime 
 2007-04-05 à 15:20:32 - Real 
 2008-02-20 à 20:42:16 - Samsung 
 2007-06-03 à 10:37:23 - Seagrand 
 2007-12-31 à 13:54:58 - Search Settings
 2008-02-22 à 10:23:03 - Sebran 
 2007-06-03 à 10:28:28 - Serif 
 2007-04-04 à 13:52:31 - Services en ligne
 2008-04-19 à 23:43:52 - Skype 
 2008-01-05 à 17:08:26 - SmartSound Software
 2007-04-12 à 12:29:26 - Sony 
 2007-09-30 à 00:17:00 - Sony Ericsson
 2007-04-12 à 12:28:22 - Sony Setup
 2008-08-27 à 09:42:17 - Spybot - Search & Destroy
 2008-07-02 à 16:53:11 - THQ 
 2007-10-23 à 19:13:02 - Ulead iPhoto Express
 2008-01-05 à 17:04:24 - Ulead Systems
 2007-04-12 à 12:31:05 - Uninstall Information
 2007-04-09 à 12:20:41 - uTorrent 
 2008-06-04 à 12:36:27 - VCW VicMan's Photo Editor
 2007-10-16 à 16:37:46 - Virtools 
 2007-04-07 à 00:52:05 - Vista Start Menu
 2007-04-12 à 12:29:44 - Vstplugins 
 2007-11-21 à 21:19:37 - Winamp 
 2008-07-23 à 10:45:31 - Windows Live
 2008-06-24 à 18:18:32 - Windows Live Safety Center
 2008-01-05 à 17:06:31 - Windows Media Components
 2007-04-11 à 16:30:05 - Windows Media Connect 2
 2007-06-23 à 13:43:47 - Windows Media Player
 2007-04-04 à 13:49:41 - Windows NT
 2007-04-04 à 13:52:35 - WindowsUpdate 
 2007-12-12 à 02:28:58 - WinRAR 
 2007-04-04 à 13:54:15 - xerox 
 2007-11-09 à 21:07:53 - Yahoo! 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
FRU Task #Hewlett-Packard#hp psc 2200 series#1214160824.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe -I "#Hewlett-Packard#hp psc 2200 series#1214160824"

========== Clés registre


========== Bloqueur popups Internet Explorer

 zonenxt.msn-ppe.com
 zone.msn.com
 *.bebestar.ptibook.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

Re ,

Bon ben voila ;)

Rapport Hijackthis maintenant stp.


++

maya1610 · Answer

Je télecharger Hijackthis sur le lien donne et je vais sur disque C,je ouvre Programe Filles et je le met la et en fait aprés je ne retrouve pas la.Bisaré.
Esc je doit quand il est sur bureau tout d'abord le instaler puis aller le renomer dans programs filles?

Utilisateur anonyme · Answer

Re ,

1/ Télécharge le fichier sur ton bureau.
2/ Double clique dessus pour lancer l'installation
3/ Laisse le s'installer par défaut ( C:\program files )
4/ Va dans :   C:\Program files\Trend micro\Hijackthis\
5/ Trouve hijackthis.exe et renomme le ( clique droit dessus -> renommer )  en HJT.exe


okay ? :)


++

maya1610 · Answer

Je telecharger Hijackthis,puis je renomer comme vous avez dit dans le programe filles HJT.exe,puis je fait analise.Voici le raport de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:31:53, on 8/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\program files\g p s miki\WCESCOMM.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files\Corel\Corel Snapfire\Corel Photo Downloader.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\program files\g p s miki\WCESCOMM.EXE"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IETI] C:\Program Files\Skype\Phone\IEPlugin\unins000.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART (User 'Default user')
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Nikon Monitor.lnk = C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\program files\g p s miki\inetrepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6AE4FA0-2854-43F4-BDA5-0BC420A9939A}: NameServer = 172.19.3.1,193.121.171.135
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

maya1610 · Answer

Vous me avais dit de aller aussi dans Panneau de configuration mais je me souvien plus aprés quoi faire...Je effacer le message sans vouloir.Normalement dans Options regionales ,puis Langues et aprés...je me souvien plus?
Les programs OTMoveIt2 et Lopxp je peut effacer?

Utilisateur anonyme · Answer

Re !

pour les programmes que je t'ai fait téléchargé , on s'en occupera à la fin ;)

je me souvien plus? 
Hop :

Va dans le panneau de configuration, Options régionales et linguistiques, onglet "Langues", bouton "Détails", l'onglet "Avancé", cocher la case "Arrêter les services de texte avancés". 


As-tu encore des soucis ? 


+

maya1610 · Answer

Je fait tout jusque maitenant.Esc vous pensez que mon Pc est bien?On tout cas l'air a marche mieux.:)

Utilisateur anonyme · Answer

Re ,

Il reste des petites choses à faire et ce sera ok ;)


(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité

&#9679; Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
&#9679; Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
&#9679; Ferme tout les programmes qui tournent encore.
&#9679; Maintenant , va dans " Ajout et suppression de programmes ou  " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
&#9679; Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

&#9679; Redémarre ton pc après la/les désinstallation(s)
&#9679; Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html




***********************************************************************


&#9679; Télécharge la derniere version de Sun Java Runtime Environment 6 Update 7.
&#9679; Clique sur Windows XP/Vista/2000/2003 En ligne pour télécharger jre-6u7-windows-i586-p-iftw.exe sur ton bureau.
&#9679; Ferme tout les programmes qui tournent encore - tout spécialement ton navigateur web 
&#9679; Maintenant , va dans " Ajout et suppression de programmes ou  " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes version de Java.
&#9679; Exemple d'anciennes versions :

_J2SE Runtime Environment 5.0 Update 10 
_J2SE Runtime Environment 5.0 Update 11 
_Java™ 6 Update 2

&#9679; Cherche & désinstalle tout ce qui reste de Java Runtime Environment ( JRE or J2SE dans le nom )
&#9679; Redémarre ton pc après la/les désinstallation(s) 
&#9679; Maintenant double clique sur jre-6u7-windows-i586-p-iftw.exe présent sur ton bureau pour lancer l'installation de la dernière version. 

A lire :
http://www.secuser.com/vulnerabilite/2008/080305-java.htm



***********************************************************************


_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )



++

maya1610 · Answer

Je fait,mais ancienne version ne etes pas dans Panneau de configuration puis dans supression de programes,je etes dans programs filles et je le suprimer la bas Adobe acrobat 7.
Maitenant je pence que ca va.Normalement la version 9 a remplace la 7 que je avais.
Et maitenant?:)

Utilisateur anonyme · Answer

Re ,

Maintenant , utilise Toolscleaner :)

++

maya1610 · Answer

Toolscleaner?Comment faire,je me souvien pas de ca.
Je vais le faire juste aprés une course.Vous pouvais me envoyer comment faire et je le fait de que je rentre.

Utilisateur anonyme · Answer

Re ,

C'est noté à a la fin de ce message :  http://www.commentcamarche.net/forum/affich 8310851 hijack this urgent?page=2#35


+

maya1610 · Answer

VOICI LE RAPORT:

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\PC\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\PC\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\PC\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\PC\Bureau\lopxpsetup.exe: trouvé !
C:\Documents and Settings\PC\Bureau\lopxp.lnk: trouvé !
C:\Documents and Settings\PC\Mes documents\DIFERANTS TRUCS	ekstovi\hijackthis.log: trouvé !
C:\Program Files\lopxp: trouvé !
C:\Program Files\PhotoFiltre Studio\HJTInstall.exe: trouvé !
C:\Program Files\Search Settings\HJTInstall.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\PC\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\PC\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\PC\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\PC\Bureau\lopxpsetup.exe: supprimé !
C:\Documents and Settings\PC\Bureau\lopxp.lnk: supprimé !
C:\Program Files\PhotoFiltre Studio\HJTInstall.exe: supprimé !
C:\Program Files\Search Settings\HJTInstall.exe: supprimé !
C:\Documents and Settings\PC\Mes documents\DIFERANTS TRUCS	ekstovi\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\lopxp: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

JE DOIT FAIRE QUOI MAITENANT?

Utilisateur anonyme · Answer

Re ,

tu supprimes Toolscleaner + C:\Tcleaner.txt.


et  ,


Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

Tutorial :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924




++

maya1610 · Answer

Je fait tout ca.Esc maitenant tout est rentre en ordre?
Mon PC etes infecter de quoi?

Utilisateur anonyme · Answer

Re ,

Maintenant c'est fini :)


ton pc avais quelques fichiers malsains , mais je pense que le soucis de lenteur venait surtout de fichiers temporaires pas assez nettoyés ...  ;)


sinon , je ne donne pas mon adresse msn , pour recevoir à nouveau de l'aide de ma part , envoi moi un message privé ;)



bonne continuation


++

Hijack This URGENT!!!

38 réponses

Votre réponse

Discussions similaires

Newsletters