mar !!aide d'1 helpeur + baleze que moi (wlm) Fermé

Question

Bonsoir les compatriotes

nan là je craque et m'énerve !!! wlm merdouille totalement !!! ca se fige je vois rien comme s'il ne s'ouvre pas mais en icone il mets mon statut !!! balese^^ je fait maintes scan , ok trouvé des merdes via spybot, rien via mbam et voila ce que cela me dit :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\msnmsgr.exe.mdmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\appcompat.txt

spybot ma trouvé trojan : PWS.LDPinchIE + 1 cookie traceur

navilog, passé : rien

mbam: rien

msnfix : rien
 
et jdois en oublier !!

réinstaller ne change rien , 

tiens vais me lancer hijack mais zut !!!1 helping serait adorable  car jvais écraser le pc  lol

bises

g!rly · Accepted Answer

ps : funny, il dit quoi ton centre de sécurité, il doit plus rien comprendre le pauvre...
qui est activé ?
par feu = ?
antivirus = ?
dis moi car il y a moyen de le "flusher" pour qu´il capte qui sont vraiment tes protections...
+++

Utilisateur anonyme · Answer

Salut,
bah tu connais le système.

Poste un HijackT stp ;)

A+

Utilisateur anonyme · Answer

^^
merci


ok chef

il

viendé

bises

Utilisateur anonyme · Answer

re

ok ya des trucs non résolu , c'est le bordel ^^ c'est ma faute ^^ 

op voici:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:06, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\BitDefender\BitDefender 2009\uiscan.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Utilisateur anonyme · Answer

pis kasper malgrés tout il é là grrrrrrrr 



zennnnnnnnnnn

Utilisateur anonyme · Answer

Ok,
Tu utilises souvent Ccleaner ?

Fais ceci pour voir le reste stp :
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
N.B. : Le scan ne marche que sous Internet Explorer.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").

Bon courage ;)

Utilisateur anonyme · Answer

^^ le bon courage je sais pourquoi !!!nan nan il tournera toute la nuit le pc mais moi nan ^^ pi g faim, pis zut grrrr nan c'est lancé a peine ohhhhhhhhh j'aime dormir aussi et je c que là oulaaaaaaaaaaaaaaaaa des heures, des jours, des mois et des années même^^nan bon !!pas a ce point mais pfffffffffffffffffffffffffffffffffffffffffffffffff , tu compati o-? nannnnn tu ronfle loool
j'espere que kan jirai pioncer le tichat ne posera 1 pate sur le clavier ^^^^ jtouche du bois , nan jvais l'enfermer avec moi , belle nuit en vue a gratter a la porte , je respire, expire, en boucle ^^

tu dois me prendre pour 1 tarée , quoique qui est net dans ce monde? nan jrefléchi pas , il est presque 3h alors si jréfléchie pour sortir nimp , nan , nan!!!!

Utilisateur anonyme · Answer

MDR.

Hello.

Bon, hier je me suis endormi aussi. Comme un vieux légume pourri. J'avais d'ailleurs pas les yeux en face des trous : j'ai pas fait attention mais tu as deux antivirus : Bitdefender et Kasper.
Heu tu payes deux licences en même temps ?
Il faut en supprimer un des deux depuis un de ces liens :

Bitdefender : http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender.html
ou
Kaspersky : https://support.kaspersky.com/fr/viruses/kvrt2015?qid=208279473

Quand tu auras le rapport Kapser....

Tu ne m'as pas répondu aussi pour Ccleaner, tu l'utilises de temps en temps ? Car c'est bon moyen de nettoyer les tmp.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\msnmsgr.exe­.mdmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\appcompat.t­xt 



Bon je tiens le coupable. Normalement il devrait être bombarder de pubs sous MSN mais il doit être bloqué par Spybot. Donc ton MSN bug.

Tuas installer un Add On MSN qui est en fait un ver.

https://www.greatis.com/appdata/d/m/messengerdiscovery%20live.exe.htm
https://www.broadcom.com/support/security-center
https://www.symantec.com?uid=a7bdadcf-e970-40e2-8b08-e56da7dbd884


Fais ceci en plus :
> Rends toi sur ce site virustotal et fais analyser le/les fichier(s) suivant(s) stp : (copie/colle la/les ligne(s) dans le cadre "envoyer un fichier")

C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe 

et poste le/les résultat(s) par copier/coller stp (ou le/les lien(s) http, c'est plus rapide et préférable).




J'attends ton retour avec le Kapser à l'appui et des réponses à mes questions.

Merci.


Bonne journée ;)

Utilisateur anonyme · Answer

hello 

bon l'analyse kasper me donne po de rapport , mais ya rien ^^

pour Ccleaner , oui je 'utilise souvent , je vais le passer tiens lol

je fais le reste grrrrrr 

.....à suivre 

bonne journée a toi aussi !!

Utilisateur anonyme · Answer

remoi


virustotal :http://www.virustotal.com/fr/analisis/78799ecc6f07f9cf21e791dfbf5493c2

euh j'ai viré bitdefender mais kasper, il demande 1 code client , pas avoir ça moi^^

bises

Utilisateur anonyme · Answer

Bon,
ok.

Alors supprime aussi Kasper et prend un antivirus gratuit genre antivir, AVG etc... sinon achète un payant (dans ce cas je te conseille Kasper). Quoi qu'il en soit il faut en choisir un.
C'est quoi encore cette histoire de code client pour Kasper ?

Désinstalle  : C:\Program Files\MessengerDiscovery et teste WLM stp.

A+

Utilisateur anonyme · Answer

re le nocturne ^^

ok c'est ce que j'ai fait j'ai mis antivir + sunbelt mais ce kasper de ***********grrrrrrrrr périmé je n'arrive pas a le virer !!!!!!!!!!!!ca me tape sur les nerfs lol, enfin ca essaie mais jcombat !! 
ok je vire discovery jtattendais , mais en + ca sert a rien ihihih ,là mon wlm marche par miracle 

tu va t'écrouler aver azerty tatoué au front lool

je fait ok opopop

Utilisateur anonyme · Answer

re 

ok viré discovery ! par contre jreste bloqué avec kaspersky  et ++++ antivir grrrrrrrrr


tiens op 1 hijack tout frais que je matte de mon coté aussi , qui sais 1 débat ensuite loool

merci a toi

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

-;) -->>pour t encourager 

biz

Utilisateur anonyme · Answer

hello Chiqui^^ euhhhhhhhhhhh courage à qui loool nan jbaisse jamais les bras mais qu'entend tu ?jmord gaff

bises a toi enfin répond avant mdr

gen-hackman · Answer

biz....tiens c est marrant maintenant t as trois antivirus........

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" 
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min 
......

essaie avg en plus.....lol lool

Utilisateur anonyme · Answer

grrrrrrrrrrrrr


moke toi!!!! j'ai viré bitdefender pourtant, kasper périmé =inutile mais invirable ^^ le nouveau antivir , question de pas avoir des intrus 

c'est CHIANT, désolée la charte ^^

gen-hackman · Answer

t'as essaye de les virer du demarrage dans le registre ?

Utilisateur anonyme · Answer

....re

oui via regcleaner , panneau config  et wize registry cleaner, .... collant ce kasper , j"ai déconné a l"avoir mis 


je zieute pour bitdefender g pas zieuté encore

biz

gen-hackman · Answer

ok.....sinon mets les dans OtMovit non ?

Utilisateur anonyme · Answer

re ma belle 



Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

gen-hackman · Answer

t'as essayé smit.....?

Utilisateur anonyme · Answer

re

jle fait , G!rly m"avait le lien , pfffffffffffff 

preneur ensuite de la 2eme tour ? loool


et nan c'est vrai pas passé smi..:



voir le choix lol :https://imageshack.com/

Utilisateur anonyme · Answer

post le rapport rsit stp

gen-hackman · Answer

oui en plus on dirait que kasper s'est octroyé plusieurs places et bitdef n apparait pas dans ajout/suppp
bizarre vous avez dit bizzare ?

g!rly · Answer

Salutations, 
On a l´air de bien s´amuser par ici?!

Utilisateur anonyme · Answer

bah oué


en fait on t attendais 

biz MES belles

g!rly · Answer

Lus cécé :)
z´amuzons nous alors !
:P

Utilisateur anonyme · Answer

oué 


avec un rapport RSIT ça seré + fun ..

Utilisateur anonyme · Answer

Youhouuu !

Il fait bien chaud ici. C'est la fête ! Kasper le fantôme.

J'attends plus que de voir aussi le RSIT. Alors ?

Meilleures salutations :-)

Edit : je vous laisse le souci, j'ai plein d'autres interventions en cour.

g!rly · Answer

Manque plus que la miss`
Mais elle est ou ou ou ou ou ?

Utilisateur anonyme · Answer

Funnnnnnnnnnyyyyyyyyyyyyyyyyyy t ttttttttttttttttttttttt ouuuuuuuuuuuuuu ???????????

BIZZZZZ

g!rly · Answer

Elle joue a cache cache avec kasper :P

Utilisateur anonyme · Answer

non non c fantomas -;)

gen-hackman · Answer

elle fait ses operations pcéistes........en esperant qu elle reste funny........lol.....hello a toutes et tous

gen-hackman · Answer

ou alors elle fait la douche froide au pc

Utilisateur anonyme · Answer

C pas lol

g!rly · Answer

Elle s´est perdu dans le system 32...

Utilisateur anonyme · Answer

la 32 eme dimension hé hé hé

gen-hackman · Answer

elle combat les dll infectées....lol

g!rly · Answer

J´en suis a 50, 51 52 53...
A 100 je vais la chercher:P

Utilisateur anonyme · Answer

Elle fait sa pudique. :)
Aller Funny, montre nous ton RSIT.

g!rly · Answer

Bon a 200 si je suis pas revenue vous appeler le G I G N

gen-hackman · Answer

Vundo......oh mon grand Vundo es tu la ?

gen-hackman · Answer

Tutéféniker par un trojan :

http://w3.u-grenoble3.fr/homerica/he/images/guerre/MVC-015F.JPG

gen-hackman · Answer

pleurons la mort de son pc

Utilisateur anonyme · Answer

Funny , ma belle Funny 

reviens nous 

quel honneur j aurais / nous aurons a aider une aussi jolie fille que toi 


biz , je t a dore 

ps : un admirateur

sKe69 · Answer

Salut à tous,

laissez courrir .... je l'ai eu en MP .... Elle formate ....

g!rly · Answer

A y réfléchir je vais me créer un/des problème/s aussi :)
Vous viendrez m´aider ? 
Je jalouse`

gen-hackman · Answer

ah bon???????????,,l'aile alors.............

gen-hackman · Answer

tu veux un trojan ?

g!rly · Answer

T´as quoi en stock ?  LOL

gen-hackman · Answer

c/f post 47 :  ca !

g!rly · Answer

Oui j´ai vu, mais mon pc n´a pas gémi ? 
Sont figés les soldats ?!

gen-hackman · Answer

oui  car ils atteendent un pc tout propre pour agir

gen-hackman · Answer

et profites en pour en faire pour les soldats aussi lol

gen-hackman · Answer

oui ainsi que sur l echarpe et la boule rouge de bitdef sur le bonnet

gen-hackman · Answer

c est le txt ou l exe que tu cherches sur smit ?lol

Utilisateur anonyme · Answer

ah ba nan bella je l'ai jle poste dla merde mdr


SmitFraudFix v2.366

Rapport fait à  1:12:55,31, 23/10/2008
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte Ethernet à base ADMtek AN983 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AAFB4E02-0638-4A11-AB1C-AF526FB24590}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{AAFB4E02-0638-4A11-AB1C-AF526FB24590}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{AAFB4E02-0638-4A11-AB1C-AF526FB24590}: DhcpNameServer=82.216.111.125 82.216.111.124 82.216.111.125 82.216.111.123
HKLM\SYSTEM\CS3\Services\Tcpip\..\{AAFB4E02-0638-4A11-AB1C-AF526FB24590}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




niaaaaaaaaaa


ok jfait ton autre bidule ok ok ^^

gen-hackman · Answer

ben dis donc elle a de l age aux mains la petiote ....lol

g!rly · Answer

osef de smitfraud
on veux voir les services :)

gen-hackman · Answer

YA !

Utilisateur anonyme · Answer

voulez me rendre + tarée zou koi ok jle

lance

bande de psykonologics

Utilisateur anonyme · Answer

je pense que c grave ..... faut amputer ....

gen-hackman · Answer

faut amputer les aiguilles

Utilisateur anonyme · Answer

grrrrrrrrrrrrrrrrrrrrrrrrrr DIID


voila 


Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-10-23 01:23:48
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 509 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:24:04, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS
otepad.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

g!rly · Answer

qui est ce qui ecrit le script ?

Utilisateur anonyme · Answer

je me porte volontaire

Utilisateur anonyme · Answer

Vas-y ;)

g!rly · Answer

moi je veux bien mais qu´on l´écrive pas tous en même temps ça sert a rien :)

g!rly · Answer

moi ou toi cécé ?

sKe69 · Answer

Sur que c'est Sunbelt qui a foutu sa merde pour les désinstalles .... tu l'avais désactivé avant ?

Utilisateur anonyme · Answer

c quoi cà : 
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152 

mes ports usb marchent po

a ben oui ça aussi looool

gen-hackman · Answer

ben moi je suis mouché la.............;;;;;

g!rly · Answer

bon je me lance...
t´as a faire avec ton espagnole :)

Utilisateur anonyme · Answer

oki bb 

si tu veux mp 

biz

Utilisateur anonyme · Answer

nan lparefeu jlai mi ya kek zeur (coucou charte sorry sms)

en meme temps qu'antivir , vu que kasper est périmé mais qu'il squate , pas eu le temps de config ni antivir ni kério

chutttttttttttttttttt je lis dans vos pensées ^^

Utilisateur anonyme · Answer

bé mes zamour ohohoh loool

gen-hackman · Answer

reinstalle ls,pilotes carte mère non ?

Utilisateur anonyme · Answer

euhhhhhhhhhhhhhhhhh quel pilote de formule ?
1
^^
nan meme po drole


nan quesque tu dit ? po pigé moi , je c ......chut

Utilisateur anonyme · Answer

attend funny .... on analyse ton rapport 


bizz

gen-hackman · Answer

ben t es dans le pâté la....lol

g!rly · Answer

bon je post 

il faudra apres arreter ou au mieux supprimer les services, mais fais deja ca :)

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

n´y touche pas 

redemarre en mode sans echec:

Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
une fois en mode sans echec.


Fix.reg

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVP"=-
"BDAgent"=-
"BitDefender Antiphishing Helper"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
Puis click sur "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

ca doit ressembler a ca une fois enrregistré :

http://img520.imageshack.us/img520/4251/screenshot005ps2.png

double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\Kaspersky Lab
C:\Program Files\BitDefender
C:\Program Files\Alwil Software
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
C:\Program Files\Softwin
C:\Program Files\Fichiers communs\BitDefender
C:\WINDOWS\system32\drivers\KProcCheck.sys
C:\WINDOWS\system32\DRIVERS\klim5.sys
C:\WINDOWS\system32\klogon.dll

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

:)

Utilisateur anonyme · Answer

roulaaaaaaaaaaaaaaa c l"intention non pas le contenu ^^^bé pourquoi XXXXXXXXXXXXXXX !!!si fo point les mettre hein ?lol bon jreli ton bidouillage rooooooooooooo my g!rly tu vas te zen  stp lol

gen-hackman · Answer

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

lol

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

g!rly · Answer

Oué cette fois c´est l´intention + le contenue :)

Les X c´est pour décorer (c´est bientôt noël -)

Mais j´suis zen lol

Utilisateur anonyme · Answer

re 

script combo et ok

g!rly · Answer

___________________E_EEE_SE_EEE_EEEEE_SEE_EEEEEEESEEE_EEEEEE­3EEEEEE__SEE_EESEEE
_________________E_EEEE____EEE_EEEEEE_ESSEEEEEEEE_EE_EEEE3EE­EEEEEEEE__SE_EESEEEE
_______________E_EEEEEE__SEEE_EEEEEEE___EEEEEEEEE_EE_3EEE3EE­E3EEEEEEE__E_EEEEEEE
___________ESSEEEEEEEE__EEEEEEEEEEEE___EEEEEEEEEE_E_E3EEE3EE­EEEEEEEEEE__EEEEEEEE
______EEEEEEEE___EEEEE_EEEEEE_EEEEE___EEEEEEEEEEE__EEEEEEEEE­EE_EEEEEEEE_EEEESEEE
________________EEEEE_EEEEEESEEEEE__SEEEEEEEEEEEE_SEEEEEEE_E­EEEEEEEEEEEEEEEEEEEE
_______________EEEEEEEEEEEEEEEEEEE_EEE3EEEEEEEEEEEEEE_EEEE_E­EEE_3EEEEEEEEEEEEEEE
______________EEEEEEEEEEEEE_EEEEE_EEEEEEEEEEEEEEEEEEE_EEE___­EEEE_EEEEEEEEE3EEEEE
______________EEEEEEEE__EEEEEEEEE3EEE3EEEEEEEEEEEEEEE_EEE___­_EEE_EEEEEEEEEEEEEEE
_____________EEEE_EEE____EEEEEEEEEEEEEEEEEEEEEEEEEEE__EE____­_EEEE__EEEEEEE_EEEEE
_____________EEE_EEEE____E_EEEEEEEEE_EEEEEEEEEEEEEEE__EE____­__EEE___EEEEEE_EEEEE
____________EEE__EEEE____E__EEEEEEEE_EEEEEEEEEEEEEEE__E__EEE­EE_EE____EEEEE_EEEEE
____________EEE__EEEE____E__EEEEEEE__EEEE_EEEEEEEEE____EEE__­___SEE___EEEEE_EEEEE
____________EE___EEEE____E__EEEEEEE___EE__EE___EEEE__EE_____­____EE___SEEE__EEEEE
____________EE___EEEE___E___EEEEEEE___E___E____EEE__SEE_____­_____E____EEE__EEEEE
____________E___EEEEE___E___EEEEEE_____________EE___EE______­_____E____EE__EEEEEE
____________E___EEESE___E___EE3E_______________E____E_______­__________EE____EEEE
____________E____ESE____E__EEEE___ESSEEEEEEE_______________E­SEEESEE___EE_____EEE
____________E____ESE___E___E3EE__EEEE__EEEE__E___________ESE­EEEEEEEEE_E_____SEEE
____________E____EE____E__SEEEE___EE___EE__E_E___________EEE­E_______________3EEE
________________ESE___E___EEEEEE_EEE___EEEEE_E___________EE_­________________EEEE
________________ESE___E___EEEEEE____E__EEEEE_E______________­________________EEEE
___________ESEEEEE____E___EEEEEEE___E__EEEEE_E______________­_______________EEEEE
______EEEEE_____E_____E___EEEEEEEE__E__EEEEE________________­_______________ESSEE
_____E_____EEE___E___E____EEEEEEEE___EEEE___________________­______________SEEEEE
__EESSSSE____E___E__E____SEE____EEE__________E______________­_____________EEEEEEE
__EESSSEE____E___E__E__SSEE_____EEE__________E______________­____________ESSESSEE
_EEESSSEE____E___EEE___ESE_____SEEE________EE_______________­___________ESEEEESEE
_EEEEEEEE____E___EEEEEEESE_____EEEE_________E_______________­___________EEEEEEEE
EEEEEEEEE____E___EEEEEESSE___SEEEEE__________E___________EE_­_________SSEEEESEES
EEEEEEESE___EE___EEEEESE____EEEEEEEE_________________EEEEEEE­________ESEEESEEEEEE
EEEEEESSSSSSSSSSEEEEEEE____EEEEEEEEE____________EEEEEEEEEEEE­E______EEEE_SEEEEESE
EEEEESSSSSESSSEEEEEEEE____EEEEEEEEEEEE___________EEEEEEEEEEE­E_____ESEE_EEESEESEE
EEEESEESEESSEEEEEEEEEE___EEEEEEEEEEEEEEE___________EEESSSSSS­E____SEE___EEEEEEEEE
EEEESSEEE3EEEEEEEEEEE___EEEEEEEEEEEEEEEEEEE_________ESSSSSSE­___SSEE___EEEEESEEEE
EEEEEEEEEEEEEEEEEEEEEEEEEEEEEESEEEEEEEEEEEEEEE________ESSSE_­__EEE____EEEEESEEE3E
EEEEEEEEEEEEEEEEEEEEE_E3EEEESEESEEEEEEEEEEEESSSSEE__________­_SEE____EEEEEEEEEEEE
EEEEEEEEEEEEEEEEEEE_EEEEEEESSEEEEEEEEEEEEEESSSSSSSSE________­SEEE____EEEEEEEEEEEE
EEEEEEEEEEEEEEEEEE_3EEEEESEEESSEEEEEEEEEEEESSSSSSSSSSSE____E­EE____EEEEEEEEEEEEEE
EEEEEEEEEEEEEEEEE_E3EEEE_SEE__EEEEESEEEEEEESSSSSSSSSSSSE__EE­E___EEEEEEEEEEEEEEEE
EEEEEEEEEEEEEEE_EEEE3E__EEEE_SEEEEE_EEEEEEESSSSSSSSSSSSE__EE­__EEEEEEEEEEEEEEEEEE
EEEEEEEEEEEEEE_EEEEEE__EEEEE_EEEE_EEEEE3EESSSSSSSSSSSEE__3E_­__EEEEEEEEEEEEEEEEEE
EEEEEEEEEEEEE_EE3EEEESEEEEE_EEE_EEEEEE_EEEESSSSSSSSE____EE__­_SESEEEEEEEE3EEEEEEE
E3EEEEEEEEEEE___EE_E_EEEEEE_EE_ESSEEE__EEESSSSSSE_______EEE_­_EEEEEEEEEEEEEEEEEEE
EEEEEEEEEEE____EE___EEEEEE__E_EEEEEEE_3ESEESSSSE________E___­EEEEEEEEEEEEE3EEEEEE
EEEEEEEE_____SE____EEEEEEE_E_EEEEEEE__EEESEESSE________E____­EEEEEEEEEEEE3EEEEEE
EEEEEE_EESE_EE____EEEEEEE_E_EEESEEE__EEEEEEEEE_________E____­EEEEEEEEEEEEEEEEEE
EEEEE_EE_EE_E____SEEEEE3E_E_EEEEEE___EEEEESSE__________E____­_EEEEEEE3EEEEEEEE
EEEE_EE_E__E_____EEEEEEEE_EEEESEE___EEEEEEEE________________­_EEEEEEEEEE3EEEE
EEEEEEEE_EE_______EEEEEEEEEEEEEEEEE__EEEEEEEEEEE____________­____3EEEEEEESE

gen-hackman · Answer

de la bombe ce dessin !!!!!!!!!!!!!!!!

Utilisateur anonyme · Answer

jdis meme po ce par ou j'ai commencer, !!!!!!!!!!!!!!jrefais le contenu MDR

et voilà c'est la fete vous!!!!!!!!!!!!!! moi jve 1 ^c portable pour Noël....pour les + riche pour mon aniv , 11/11 , sinan jve bien 1 carte postale que j'ajouterais dans 1 cadre^^

merci de fournir de quoi percer , mon tournevis et ma pince et le scotch , nan ca va point marcher


pi hut vous op j retourne 
....a suite tou..

g!rly · Answer

J´t´enverrais une carte avec une perceuse lol

si t´arrives pas 

y a ske qui m´a posté ca par mp 

plus facile avec seulement ot_move it 3

Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

En mode sans échec:

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,


:Processes
explorer.exe

:Services
BDFsDrv
klim5
AVP

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"AVP"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"BitDefender Antiphishing Helper"=- 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon] 

:Files
C:\Program Files\Kaspersky Lab 
C:\Program Files\BitDefender 
C:\Program Files\Alwil Software 
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 
C:\Program Files\Softwin 
C:\Program Files\Fichiers communs\BitDefender 
C:\WINDOWS\system32\drivers\KProcCheck.sys 
C:\WINDOWS\system32\DRIVERS\klim5.sys 
C:\WINDOWS\system32\klogon.dll 

:Commands
[emptytemp]
[start explorer]
[Reboot]




et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

kisses`

Utilisateur anonyme · Answer

hello la compagnie

me suis écroulée cette nuit ^^

donc voilà voilà


évidement je trouve tout sof ***.log

je le relance? car ça a bloqué (souri en sablier) alors que c'était fini grrrr

bises

Utilisateur anonyme · Answer

re

voilà voilà 

Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-10-23 14:55:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 509 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:55:21, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

gen-hackman · Answer

coucou l'amoureuse des antivirus....tu en fais collection s ?lololollol

sKe69 · Answer

Bon reprends ainsi pour voir :


1- DESACTIVES moi ce pare-feu (  Sunbelt Personal Firewall 4 ) , c'est important !



2- En mode normale :

! Déconnectes toi et fermes toute tes applications en cours !
 
Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg . 
Puis copies ce qui se trouve en citation ci-dessous,
 
:Processes 
explorer.exe 

:Services 
BDFsDrv 
klim5 
AVP 
Kaspersky Anti-Virus 

:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"AVP"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"BDAgent"=- 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"BitDefender Antiphishing Helper"=- 
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon] 

:Files 
C:\Program Files\Kaspersky Lab 
C:\Program Files\BitDefender 
C:\Program Files\Alwil Software 
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab 
C:\Program Files\Softwin 
C:\Program Files\Fichiers communs\BitDefender 
C:\WINDOWS\system32\drivers\KProcCheck.sys 
C:\WINDOWS\system32\DRIVERS\klim5.sys 
C:\WINDOWS\system32\klogon.dll 

:Commands 
[start explorer] 
[Reboot] 




et colles le dans le cadre de gauche de OTMoveIt3 : 
Paste Instructions for items to be moved.
(ne touche à rien d'autre !) 
 
-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ... 

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-> une fois finis , un petite fenêtre s'ouvre : cliques sur " Yes " .

Ton PC va redémarrer de lui même ...

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"  
( " xxxx2008_xxxxxx.log "  où les "x" correspondent au jour et à l'heure de l'utilisation  ).

g!rly · Answer

Salut funny`

on va faire ca avec combofix, ok ?

Telecharge le script ici :

http://sd-1.archive-host.com/membres/up/1366464061/cfscipt.rar

dezip le .txt sur ton bureau 

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

@+

g!rly · Answer

Salut ske, 

Je voie pas comment ça le ferais mieux en mode normal ? 

Je crois qu´il y a malaise de la part de notre protégée au moment de la création du fichier .txt (script) ? tu crois pas ?

@+

g!rly · Answer

pas évident de faire un copier/coller avec des aiguilles à tricoter ! :))))

pas évident en effet; comme manger des petits poids avec des baquettes chinoises ? :) y a t-il vraiment un rapport ? euh surement ? LOL

je pense aussi que c'est Sunbelt qui protège certains fichiers et applications de nos amis Kapers et Bitdef ... 

oué mais en mode sans échec, y doit pas trop se la ramener ?! NON ?

Enfin maintenant elle a deux formules a essayer :)

@+

g!rly · Answer

+1
mais, 
ça se discute...
souvent avec ot:move it je me retrouve avec : delet on reboot et la ça coince; alors est ce la faute aux protections ? ? ? ...
combofix reboot aussi mais avec l´effet kiss cool en +

Utilisateur anonyme · Answer

re !! salut G!rly ^^

enfin 1 log :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
Service BDFsDrv stopped successfully.
Service BDFsDrv deleted successfully.
Service klim5 stopped successfully.
Service klim5 deleted successfully.
Service AVP stopped successfully.
Service AVP deleted successfully.
Unable to stop service Kaspersky Anti-Virus .
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\AVP deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\BDAgent deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\BitDefender Antiphishing Helper deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon\ deleted successfully.
========== FILES ==========
File/Folder C:\Program Files\Kaspersky Lab not found.
File/Folder C:\Program Files\BitDefender not found.
File/Folder C:\Program Files\Alwil Software not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Kaspersky Lab not found.
File/Folder C:\Program Files\Softwin not found.
File/Folder C:\Program Files\Fichiers communs\BitDefender not found.
File/Folder C:\WINDOWS\system32\drivers\KProcCheck.sys not found.
File/Folder C:\WINDOWS\system32\DRIVERS\klim5.sys not found.
File/Folder C:\WINDOWS\system32\klogon.dll not found.
========== COMMANDS ==========
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.5.0 log created on 10232008_161148


bises

g!rly · Answer

salut la miss, 
la moitier n´a pas pu etre supprimé...
post un nouveau rapport rsti stpleaze :)
ps : t´aurais pas pu faire combofix, non ? 
lol
@+

Utilisateur anonyme · Answer

roooo me crie pas dessus lol tu veux combo?

g!rly · Answer

LOL
je crie moi ?
post le rapport rsti pour voir stp < tu voies je demande gentillement`
bises`

Utilisateur anonyme · Answer

lol tu peux crier stp quand meme ^^

voilou:


Logfile of random's system information tool (written by random/random)
Run by Administrateur at 2008-10-23 16:24:05
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 59 GB (77%) free of 76 GB
Total RAM: 509 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:24:16, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

sKe69 · Answer

hihihi  ^^

Utilisateur anonyme · Answer

re re re 


regarde ou je trouve kasper : 22 MO

C:\_OTMoveIt\MovedFiles\10232008_025741\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009

g!rly · Answer

ok 

c´est pas si mal :)

supprime ces fichiers manuellement :

C:\Program Files\Fichiers communs\BitDefender < le dossier
C:\WINDOWS\system32\drivers\KProcCheck.sys

puis 

va dans le registre 

demarrer > executer > regedit

click sur l´onglet edition > puis rechercher 

comme mot cle :

softwin 

tu supprimes les cles ou dossier qu´il va te trouver 

pareil pour 

bitdefender

kaspersky

kis

puis 

a l´aide de hijack this coche et fix :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - (no file)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

pour plus de secu 

je sais pas si tu as :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

+

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

voila poulette ;)

peut etre ske a quelque chose a rajouter ?

@+

g!rly · Answer

oui
attendons :)

Utilisateur anonyme · Answer

oula tu m'en a donné du taff lol

ben j'ai antivir et kério

g!rly · Answer

ok cool pour le centre de secu`
courage pour le reste`
msn, y chemar ?

Utilisateur anonyme · Answer

euh quel reste là?
oué msn i chemar , mdr

g!rly · Answer

euh quel reste là?
recherche dans le registre.
oué msn i chemar , mdr
good.
Donc c´est réglé :) ?

Utilisateur anonyme · Answer

que je cherche koi ds le registre ^^

oui que créer 1 point restor tant k faire 

^^

kisses

g!rly · Answer

des traces lol 

va dans le registre

demarrer > executer > regedit

click sur l´onglet edition > puis rechercher

comme mot cle :

softwin

tu supprimes les cles ou dossier qu´il va te trouver

pareil pour

bitdefender

kaspersky

kis

enfin te tracasse pas; c´est juste pour pofiner...

ps : oué tu peux creer un pint resto et par la même occasion nous inviter au resto moi dlld et ske :) sans oublier chiquitine...
@+

g!rly · Answer

hi hi :)

Utilisateur anonyme · Answer

re

ok , tu t assoie a coté d elle mais .............. c est moi qui la racompagne -;)

g!rly · Answer

LOL

Utilisateur anonyme · Answer

-;)

Utilisateur anonyme · Answer

MDR c ta caisse G!rly? et tu veu me ramener ????????!!!!!!!!!!!


chinois alors
sinan kechi 
^^

g!rly · Answer

moi pas conduire, je squat l´arrière :)
Mais chiqui faudra penser a changer de ta de boue LOL`
ps : je pousse pas non plus...

Utilisateur anonyme · Answer

MDR 

non non et non !!! le Louvre me la reprend lol

g!rly · Answer

Si t´arrives a l´amener jusqu´a la bas, chapeau !

Utilisateur anonyme · Answer

why!!manque de débrit là bas  ou quoi ? négatif il pousse et nous on rigole ^^ ca fais du sport pour toi^^

Utilisateur anonyme · Answer

demande 1 dépaneuse ca ira + vite que si tu nous pousse^^

Utilisateur anonyme · Answer

re


mais merdeuuuuuuuuuuu pour le poit de resto ca affiche 1 cadre tout blanc....tres utile^^

kiss

g!rly · Answer

Shit...
essaie comme ça :
contrôle + alt + sup
dans le gestionnaire des taches
click sur l´onglet fichier
puis nouvelle tache
et copie/colle ceci :
%systemroot%\system32\restore\rstrui.exe
juste un essaie...

Utilisateur anonyme · Answer

Shit x2

nan c pareil

g!rly · Answer

Quand y a plus de problème y a encore...T´en as pas mare a la fin !!!
Moi je sais plus quoi te dire ma funny valentine.
Si peut être > bonne nuit :)
Ou peut être un espoir par la :
https://forums.cnetfrance.fr
:P
kisses`

Utilisateur anonyme · Answer

lol nan je kiff ^^

jvais dormir zoci et verrais ca + tard 

jvous , jte remercie pour tout 

bizouxxxxxxxxxx et good dreams

g!rly · Answer

Toi aussi :)
@+

gen-hackman · Answer

hi fg bonne nuit

Utilisateur anonyme · Answer

hello ^^

ben j'ai pas le cd d'instal donc voilà


bises

Utilisateur anonyme · Answer

hello Ske


effectivement ^^

je voulais créer 1 point de resto mais la fenetre est blanche donc po possible de faire quoique ce soit

biz

Utilisateur anonyme · Answer

ben ca marche toujours pas , toujours la fenetre blanche

sKe69 · Answer

bah là ...


essayes ceci pour voir :

Vérifications des erreurs : 
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" 
"Vérifier maintenant", une boîte s'ouvre, cocher les cases : 
-réparer automatiquement les erreurs... 
-rechercher et tenter une récupération... 
--->Démarrer, ok 
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

Utilisateur anonyme · Answer

re

snif c'est idem 

biz

sKe69 · Answer

J'suis à cours ... -_-'

Sorry ...

si quelqu'un a un tuyau ...

Utilisateur anonyme · Answer

tenter une resto quizas ...

Utilisateur anonyme · Answer

-;)

perso là j avoue ... ne pas trop voir quoi  faite non plus

Utilisateur anonyme · Answer

oui jvois ça ^^

feelgood · Answer

Salut, j'espère que ça pourras t'aider : http://www.commentcamarche.net/forum/affich 3080606 xp fenetre blanche de la restauration

Utilisateur anonyme · Answer

re

j'ai testé mais la derniere me mets erreur , pas fichiers .dll ou ocx , zut je c plus jorai du noter 

donc ca marche toujours pas et ca m'ennuie de pas pouvoir restorer également car no cd moi 

bises et merci de vos recherche

feelgood · Answer

Bonjour, ça t'aidera peut-etre : https://support.microsoft.com/fr-fr/help/249873/how-to-use-the-regsvr32-tool-and-troubleshoot-regsvr32-error-messages

Utilisateur anonyme · Answer

merci Feelgood !!!

mais g peur de faire n'imp ! que faire via le lien sans merder ?bé oui temps k faire ?

bisous

gen-hackman · Answer

bjr fg......c est con.....si j'avais du temps je t'aurais preparé un xp sp3 a ton nom en regle.....mais c est pas  mon pc.......

gen-hackman · Answer

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\msnmsgr.exe­.mdmp 
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WERae8a.dir00\appcompat.t­xt 

et en les balancant dans otmoveit3 ?

Utilisateur anonyme · Answer

bisoir à vous

Feelgood , via ton lien , si jcomprends bien c'est que pour outlook ? 

Gh , oui ça a été fait ça ^^ merci 

bises

gen-hackman · Answer

je t ai fait un coucou sur windows live messenger sur lequel tu es en ligne apparement...ton pb a l air resolu non ?

Utilisateur anonyme · Answer

hello

nan !!

desolée chui partout a la fois , le chat me rend encore + dingue^^

bises

gen-hackman · Answer

Ah.......desolé

Utilisateur anonyme · Answer

ta pa a etre sorry ,!!!!

gen-hackman · Answer

maisd alors en fin de compte y marche pas msn?meme que tu sois en ligne?jy capte plus rien moi !!!!

Utilisateur anonyme · Answer

lol nan msn marche gh mais j'ai 1 prob pour la resto systeme donc pas cool vu que g pas le cd d'installe si ca plante ben aucun recours via la resto

gen-hackman · Answer

si j avais un moyen.....je pourrais te l'envoyer par msn mais j ai peur de pas avoir assez de debit........(Proc. AMD Duron 1.3 Ghz)

Utilisateur anonyme · Answer

mais moi jve que ma resto systeme fonctionne aussi ! et pas moyen ..

gen-hackman · Answer

ma foi....truc de fou !

Utilisateur anonyme · Answer

je c chui pas nette lol, mais bon trop curise pour lacher , yariverai  wep

gen-hackman · Answer

je regarde si je peux t'en fabriquer un windows SP3

Utilisateur anonyme · Answer

^^ g deja sp3 mais bon te sais compétent alors curieuse de +........

gen-hackman · Answer

sauf que celui la il serait a ton nom comme administrateur principal,et valide chez microsoft!!!lol

vive le titanium sp3

gen-hackman · Answer

bonsoir dlld......oui ?

Utilisateur anonyme · Answer

yes DIID ^^
lol

Utilisateur anonyme · Answer

hello les helpeurs (euses) 

a force de galérer pour ma restautaion systeme et en + des alertes répétitves d'antivir , je poste le rapport de celui ci :



Avira AntiVir Personal
Report file date: mardi 28 octobre 2008  15:29

Scanning for 996189 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    TITANIUM

Version information:
BUILD.DAT     : 8.2.0.334      16933 Bytes  16/10/2008 14:55:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 14:07:07
ANTIVIR1.VDF  : 7.1.0.1         2048 Bytes  27/10/2008 14:07:08
ANTIVIR2.VDF  : 7.1.0.2         2048 Bytes  27/10/2008 14:07:08
ANTIVIR3.VDF  : 7.1.0.7        56832 Bytes  28/10/2008 14:07:09
Engineversion : 8.2.0.9   
AEVDF.DLL     : 8.1.0.6       102772 Bytes  22/10/2008 17:25:45
AESCRIPT.DLL  : 8.1.1.9       319867 Bytes  22/10/2008 17:25:44
AESCN.DLL     : 8.1.1.3       123252 Bytes  22/10/2008 17:25:44
AERDL.DLL     : 8.1.1.2       438644 Bytes  22/10/2008 17:25:43
AEPACK.DLL    : 8.1.2.4       369014 Bytes  22/10/2008 17:25:42
AEOFFICE.DLL  : 8.1.0.29      196988 Bytes  23/10/2008 17:24:10
AEHEUR.DLL    : 8.1.0.63     1479032 Bytes  23/10/2008 17:24:09
AEHELP.DLL    : 8.1.1.2       115062 Bytes  22/10/2008 17:25:38
AEGEN.DLL     : 8.1.0.42      319861 Bytes  24/10/2008 17:22:34
AEEMU.DLL     : 8.1.0.9       393588 Bytes  22/10/2008 17:25:36
AECORE.DLL    : 8.1.2.8       172406 Bytes  24/10/2008 17:22:33
AEBB.DLL      : 8.1.0.3        53618 Bytes  22/10/2008 17:25:35
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  22/10/2008 17:25:34
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mardi 28 octobre 2008  15:29

The scan of running processes will be started
Scan process 'avwsc.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'SbPFCl.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'WgaTray.exe' - '1' Module(s) have been scanned
Scan process 'sgbhp.exe' - '1' Module(s) have been scanned
Scan process 'sgmain.exe' - '1' Module(s) have been scanned
Scan process 'RegMech.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'SbPFSvc.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'SbPFLnch.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
32 processes with 32 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '46' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Keygen.exe
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bot.21154.1 back-door program
    [NOTE]      The file was moved to '498022d8.qua'!
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe
    [0] Archive type: RAR SFX (self extracting)
    --> TuneUp Utilities 2008\Keygen.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bot.21154.1 back-door program
    [NOTE]      The file was moved to '4975239d.qua'!
C:\Program Files\Navilog1\Backupnavi\dyotix.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '49762a83.qua'!
C:\Program Files\Navilog1\Backupnavi\lhwibz.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '497e2a75.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP153\A0112682.exe
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '49382ac5.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP155\A0113836.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '49382ad0.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP179\A0122047.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '49382afe.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP247\A0186487.exe
    [DETECTION] Contains recognition pattern of the DR/Tool.Reboot.F.5 dropper
    [NOTE]      The file was moved to '493832d0.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP251\A0190501.exe
    [DETECTION] Contains a recognition pattern of the (harmful) BDS/Bot.21154.1 back-door program
    [NOTE]      The file was moved to '493832e6.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP251\A0190502.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '493832e9.qua'!
C:\System Volume Information\_restore{79A18B51-4C0A-4B49-A367-54D3DA8983C6}\RP251\A0190503.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE]      The file was moved to '493832ec.qua'!


End of the scan: mardi 28 octobre 2008  16:50
Used time:  1:20:20 Hour(s)

The scan has been done completely.

   3628 Scanning directories
 256660 Files were scanned
     11 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     11 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 256648 Files not concerned
   3179 Archives were scanned
      1 Warnings
     11 Notes



cela peut servir ^^

pis les trj ya rien a faire dans mon ordi en + !! 

ouala si ya a dire , je suis là ^^

bises

feelgood · Answer

Salut Funny Girl, si tu veux ici au paragraphes 24 et 25, quelques solutions pour la resto systeme : http://jabrunet.mvps.org/main7.html  si ça peut t'aider!

feelgood · Answer

Re, je ne serais pas étonné que ce soit un virus qui fasse que tu n'arrives pas a activer la resto systeme...

Utilisateur anonyme · Answer

salut!

merci pour tes liens mais soucis il demande 1 cd , ou 1 clé , et j'ai rien  moi

bizoux

Utilisateur anonyme · Answer

Salut,

C:\Documents and Settings\Administrateur\Bureau\divers\TuneUp Utilities 2008\Keygen.exe 
C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe
[0] Archive type: RAR SFX (self extracting)
--> TuneUp Utilities 2008\Keygen.exe 


Supprime :

C:\Documents and Settings\Administrateur\Mes documents\Mes fichiers reçus\TuneUp Utilities 2008+Keygen + patch.exe


Je ne te dis pas Bravo.
Juste bonne soirée.

Utilisateur anonyme · Answer

yes DIID et je c pourquoi !!! mais merci !! bizoux

g!rly · Answer

Salut les zami/e/s
Tu as le sp3 funny ?

Utilisateur anonyme · Answer

yes my g!rly !!

bien toi?


kisses

g!rly · Answer

Ça va ça va...
A tout hasard, va faire un tour en mode sans échec pour voir si tu y as accès...
;-)

g!rly · Answer

OU

Je sais pas si ça a déjà été dit :

La page est complètement blanche ou le calendrier a disparu :
Cliquez sur Démarrer/Exécuter puis saisissez ces trois commandes :
regsvr32 jscript
regsvr32 vbscript
regsvr32 /i mshtml 

Bisouilles`

Utilisateur anonyme · Answer

my girly si tu mtv matte tu vas rire

g!rly · Answer

Pas de petit écran chez moi; seulement celui de mon pc...
C´était quoi ?

Utilisateur anonyme · Answer

ah ben c la fin!


oui j'ai testé les commandes sauf la derniere ne marchait pas erreur

Utilisateur anonyme · Answer

télé poils , bien délire a la façon moppets show, mais + gore lol


tu veu jrelance les 3 pour voir?

g!rly · Answer

Shit 
Et reshit...
Ça veut dire qu´il te manque les fichiers system nécessaires...
Sur ce...
Bonne nuit`
@+
Kisses`

g!rly · Answer

Des poiles > au secours !!!

Utilisateur anonyme · Answer

MDR  my best 

ok moi aussi vais aller me dodoter tot , bonne nuit et doux reves z toi 

jvais manger vite fait question de ne pas dégrossir lol

bizouxxxxxxxx

Utilisateur anonyme · Answer

hello

bien ou bien?

quels fichiers me manques au juste? et est ce réparable ?

kiss

g!rly · Answer

salut la puce, 

sans le cd, je voie pas comment reparer; peut etre quelqu´un d´autre a une solution ?

ton docteur, ne t´as pas filés les cd d´install ?

@+

g!rly · Answer

En desespoire de cause essaie :

Crée un nouveau document texte: clic droit sur le Bureau > Nouveau > Document Texte. Ouvre-le et copier-coller dedans de ce qui est en citation ci-dessous, (copie tout d'un trait):

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.htc]
"Content Type"="text/x-component"
@="htcfile"
[HKEY_CLASSES_ROOT\MIME\Database\Content Type	ext/x-component]
"CLSID"="{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}"
"Extension"=".htc"
[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}]
@="Composant Microsoft Html"
[HKEY_CLASSES_ROOT\CLSID\{3050f4f8-98b5-11cf-bb82-00aa00bdce0b}\InProcServer32]
@="C:\WINDOWS\System32\mshtml.dll"
"ThreadingModel"="Apartment""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.htc]
"Content Type"="text/x-component"
@="htcfile"


ps il y a une ligne blanche a la fin et "Windows Registry Editor Version 5.00" est sur la premiere ligne...
> Fichier > Enregistrer sous:
dans: sur le Bureau
Nom du fichier: restauration.reg
Type de fichier: "tous les fichiers"
Clique sur Enregistrer.
Double clique sur fix.reg qui est sur ton Bureau > tu obtiendras un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au Registre?"
Clique sur "oui"
Ensuite redémarre ton pc 

snif...

Utilisateur anonyme · Answer

nan baby je suis pas sur cette tour , mais ca la vieille enfin l'autre quoi ^^

et celle du doc rame faut que jachete de la mem  mais bon je tente ce que tu dis pour voir

noctambule28 · Answer

Salut les filles 

c'est l'eclate ici, j'minvite mais je vais pas revoir la quinzaine au ralenti !!

Ca cause de chiffon, ou de mignon ?
:D

Utilisateur anonyme · Answer

hi Noctambule ^^

bé nan ca veut pas ouvrir , erreur !!!

grrrrrrrrrrrrrrrrrrrrrrrr

gen-hackman · Answer

bsr fg

Utilisateur anonyme · Answer

hello

je suis sur 1 autre tour , et il veut pas de wlm  grrrrrrrrrrrrr 

j'installe tout le blabla mais bon il doit manquer + k1 truc  , mais bon dois je ouvrir 1 autre topic les farfelus ^^? ou je continu là 

kiss

Utilisateur anonyme · Answer

re jolie funny ....

que passa ...


explique a papa ?? 

BIZZZZZZ

Utilisateur anonyme · Answer

mdr vous etes pas nets c'est bien ce que je pensais ^^

là je suis sur 1 autre tour et wlm veut pas de moi , snif, il me dis réessayer + tard depuis hier lol

faut dire yavai rien sur la tour , enfin que des truc que je ne c a quoi ils servent loool

donc réinstallant déjà pas mal de truc car WAOUUUUUUUUUUU il est lent a péter 1 cable , mais il veut pas mettre wlm8.5, est ce qu'apres avoir fait fixmessenger je tente le 8.1 ou ca sert a kechi? that is my question enfin la firts ^^


kiss mes fous ^^

Utilisateur anonyme · Answer

re tite funny

t as essayé le mse pour l installer ... avec reseau ...

Utilisateur anonyme · Answer

quesqui di mon chiki que je comprendre ^^

Utilisateur anonyme · Answer

lol

rolalala 

je disé t as essayer d installer wlm en mode sans echec avec prise en charge reseau ??

Utilisateur anonyme · Answer

euh non non ^^ ok je fé!!!!!!!!!!! 

kiss

Utilisateur anonyme · Answer

-;)

ok @Toute 

kis baveux lol

Utilisateur anonyme · Answer

remoi

a rree de vaver comme ça ^^

impossible en ss échec aussi

grr c koi encore ce truc docteur

Utilisateur anonyme · Answer

sur ta tour ;


Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 
Double-clique sur RSIT.exe afin de lancer RSIT. 
Clique Continue à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Utilisateur anonyme · Answer

voilou


Logfile of random's system information tool 1.04 (written by random/random)
Run by Propriétaire at 2008-11-02 22:50:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 24 GB (70%) free of 35 GB
Total RAM: 223 MB (26% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:31, on 02/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr4.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr4.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr4.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr4.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.meditel.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr4.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://srch-fr4.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://srch-fr4.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr4.hpwis.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [zzzHPSETUP] E:\Setup.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe

Utilisateur anonyme · Answer

re

Telecharge UsbFix sur ton bureau

--> Lance l installation avec les parametres par default

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

--> Double clic sur le raccourci UsbFix sur ton bureau

--> Le pc va redémarer

-->Apres redémarrage post le rapport UsbFix.txt 

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Utilisateur anonyme · Answer

voilou Chiki , tu taff bien ^^ jsavais po lol

 

-------------- UsbFix V2.395 ---------------

* User : Propri‚taire - SECRTAIRE
* Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:21:47 le 02/11/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur de CD-ROM

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    hpsysdrv	REG_SZ	c:\windows\system\hpsysdrv.exe
    KBD	REG_SZ	C:\HP\KBD\KBD.EXE
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    IgfxTray	REG_SZ	C:\WINDOWS\System32\igfxtray.exe
    HotKeysCmds	REG_SZ	C:\WINDOWS\System32\hkcmd.exe
    S3TRAY2	REG_SZ	S3tray2.exe
    PS2	REG_SZ	C:\WINDOWS\system32\ps2.exe
    zzzHPSETUP	REG_SZ	E:\Setup.exe
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    Microsoft Works Update Detection	REG_SZ	C:\Program Files\Microsoft Works\WkDetect.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1874fc4c-46aa-11dd-9ddb-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c4b317e-94eb-11db-9c8e-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{615d2fbc-02e8-11dc-9cd8-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ce6b432-6db6-11db-9c80-00304f1c787e}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[15/12/2005 11:53][--a------] C:\AUTOEXEC.BAT   
[22/12/2005 21:49][-r-hs----] C:\NTDETECT.COM   
[20/09/2007 13:15][-rahs----] C:\BOOT.INI   
 
--------------- ! Fin du rapport ! ----------------  
 


bizoux

Utilisateur anonyme · Answer

RE

je te repond dans 20 min j ai affaire a gros poisson biz guapa

Utilisateur anonyme · Answer

tu nous le grille au feux sur la plage  ok ^^

hooligan63780 · Answer

salut ca a l'air de bien s'éclater la

Utilisateur anonyme · Answer

mdr a une seule condition ..............................................................................................................................................................................................................................................................................................................................................que vous danser toi et julie nue sur la plage HUMMMMMMM hi hi hi 

je regarde ton rsit 

@+

Utilisateur anonyme · Answer

RE TITE SAUCISSE LOL

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe 
- Enregistre le sur ton bureau 

Double clique sur le OAD pour le lancer 

- nom de fichier à rechercher tape ou fais un copier coller de : 

Messenger 

- Type de recherche : sélectionne l'option 6 puis valide 

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé. 
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé. 

- Fais un copier / coller de ce rapport dans ton prochain post. 

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

hooligan63780 · Answer

Et SKE 69 tu te rappelle du gars (kevin que tu a aider) ben c'est moi mdr

Utilisateur anonyme · Answer

VALE

hooligan63780 · Answer

la flaime de me connecter mais bon le principal c'est que je soit  sortit d'affaire  lol il me fesait trop chié xD  j'arriver meme plus a téléchargé un moment alors j'ai je vais demander de l'aide ca ma depasser !

Utilisateur anonyme · Answer

ok squattez  mon truc !!!! ca va pas m'aider ais bon o point où l'on es why not!!

Utilisateur anonyme · Answer

et oad .......

Utilisateur anonyme · Answer

-------------- UsbFix V2.395 ---------------

* User : Propri‚taire - SECRTAIRE
* Outils mis a jours le 01/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:21:47 le 02/11/2008
* Windows Xp - Internet Explorer 7.0.5730.11 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\1.tmp\b2e.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur de CD-ROM

  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    hpsysdrv	REG_SZ	c:\windows\system\hpsysdrv.exe
    KBD	REG_SZ	C:\HP\KBD\KBD.EXE
    Recguard	REG_SZ	C:\WINDOWS\SMINST\RECGUARD.EXE
    IgfxTray	REG_SZ	C:\WINDOWS\System32\igfxtray.exe
    HotKeysCmds	REG_SZ	C:\WINDOWS\System32\hkcmd.exe
    S3TRAY2	REG_SZ	S3tray2.exe
    PS2	REG_SZ	C:\WINDOWS\system32\ps2.exe
    zzzHPSETUP	REG_SZ	E:\Setup.exe
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
    Microsoft Works Update Detection	REG_SZ	C:\Program Files\Microsoft Works\WkDetect.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{1874fc4c-46aa-11dd-9ddb-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5c4b317e-94eb-11db-9c8e-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{615d2fbc-02e8-11dc-9cd8-00304f1c787e}\Shell\AutoRun\command  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{7ce6b432-6db6-11db-9c80-00304f1c787e}\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
  
--------------- [ Listing des fichiers présents ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[15/12/2005 11:53][--a------] C:\AUTOEXEC.BAT   
[22/12/2005 21:49][-r-hs----] C:\NTDETECT.COM   
[20/09/2007 13:15][-rahs----] C:\BOOT.INI   
 
--------------- ! Fin du rapport ! ----------------  
 
voilà

Utilisateur anonyme · Answer

re ma belle 

fais ceci :

http://www.commentcamarche.net/forum/affich 9003044 mar aide d 1 helpeur baleze que moi wlm?page=11#255

hooligan63780 · Answer

C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 

5 fois !! bizard non ?

Utilisateur anonyme · Answer

non pas bizarre 

à+++++++++++++

Utilisateur anonyme · Answer

re


nan rien dbizar pk? trop de svshost c ca? no soucy

oula fallait jme raffirme 


lol


tiens OAD my chiki 


 03/11/2008 ----  0:48:59.81  

----------------------------------
§§§§§§ [mesenger] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------





apres jfait ma liste d'anniv gaff c bientot^^

kisssssssss

Utilisateur anonyme · Answer

arff

recommence oad t a oublié un S [mesenger]

Utilisateur anonyme · Answer

gaff o morsures grrrrrrrrr

ok

op

Utilisateur anonyme · Answer

lol

dommage que sé pas moi que tu mord mdr 

bizzz

anthony5151 · Answer

C'est la fête ici, je vais suivre la conversation mdr
Bonsoir à tous :)

Utilisateur anonyme · Answer

MDR TU VEU 1 COUP COMME MON CHAT looool 


il marche op sur le clavier et op jdois redemarrer alors a chak1 sa peine ihih

 03/11/2008 ----  1:07:05.67  

----------------------------------
§§§§§§ [messenger] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0A886F29-465A-4aea-8B8E-BE926BFAE83E}]
@="EapQecMessenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2749C5CC-7E2C-4E08-8AB5-FBC064F3DD05}\ProgID]
@="RsmUI.Messenger.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2749C5CC-7E2C-4E08-8AB5-FBC064F3DD05}\VersionIndependentProgID]
@="RsmUI.Messenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{081E7188-C080-4FF3-9238-29F66D6CABFD}]
@="IMessenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1510FB87-5676-40B9-A227-5D0B66866F81}]
@="IEapQecCallbackForMessenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1D57F805-2E03-4649-85BD-6BB927B3B708}]
@="IMessengerPhoneExt"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3A436309-C4D6-4233-A765-98CA06BDB304}]
@="IMessengerPagingEvents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{540F4CC0-57D4-45b4-A3CC-84DF89A235B1}]
@="IMessengerPagingExt"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{7ED70824-03AD-41C1-AB1A-950621776881}]
@="IEapQecMessenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{A579B033-360C-41d8-8464-9508C9B8AEF7}]
@="IMessengerEditProfile"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{C9A6A6B6-9BC1-43A5-B06B-E58874EEBC96}]
@="DMessengerEvents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{D6D6E96F-C0A1-4ce8-860E-D124F98EFFEA}]
@="IMessengerMailEvents"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{F1136AC4-9791-46e6-BBD6-626AC6369630}]
@="IMessengerMailExt"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation]
@="Messenger Native Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation\CurVer]
@="MessengerNative.UIAutomation.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation.1]
@="Messenger Native Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerNative.UIAutomation.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv]
@="Messenger Private Native Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv\CurVer]
@="MessengerPrivateNative.MessengerPriv.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv.1]
@="Messenger Private Native Object"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MessengerPrivateNative.MessengerPriv.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger\CurVer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger\CurVer]
@="RsmUI.Messenger.1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger.1]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\RsmUI.Messenger.1\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCB43485-19FB-4D6D-BB3D-73C7F48D5F00}\1.0\0\win32]
@="C:\Program Files\Messenger\rtcimsp.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DCB43485-19FB-4D6D-BB3D-73C7F48D5F00}\1.0\HELPDIR]
@="C:\Program Files\Messenger\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Hewlett-Packard\HPD\PavilionWare]
"Messenger"="1.0 (8/24/01)"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
"ComponentID"="Messenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
@="Windows Messenger 4.7"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService]
@="Windows Messenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\Add-Ins]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\Clients]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\Policies]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\ServiceProviders]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\ServiceProviders\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\SessionManager]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\SessionManager\Apps]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\SessionManager\Apps\{1DF57D09-637A-4ca5-91B9-2C3EDAAF62FE}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\SessionManager\Apps\{56b994a7-380f-410b-9985-c809d78c1bdc}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\SessionManager\Apps\{F1B1920C-6A3C-4ce7-B18C-AFAB305FD03D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Dataviz Messenger.lnk]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Dataviz Messenger.lnk]
"path"="C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Dataviz Messenger.lnk"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Dataviz Messenger.lnk]
"backup"="C:\WINDOWS\pss\Dataviz Messenger.lnkCommon Startup"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Dataviz Messenger.lnk]
"item"="Dataviz Messenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSMSGS]
"command"="\"C:\Program Files\Messenger\msmsgs.exe\" /background"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP4\KB946648\Filelist\0]
"Location"="C:\Program Files\messenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WAB\Import\NAB]
"Entry"="MessengerImport"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Migration DLLs]
"{5945c046-1e7d-11d1-bc44-00c04fd912be}"="C:\Program Files\Messenger\migrate.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OptionalComponents\Messenger]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FixMessenger]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FixMessenger]
"DisplayName"="FixMessenger"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FixMessenger]
"UninstallString"="C:\Program Files\FixMessenger\uninstall.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Messenger]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Messenger\Client]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MESSENGER]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MESSENGER\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_MESSENGER\0000]
"Service"="Messenger"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger]
"Description"="Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Messenger\Enum]
"0"="Root\LEGACY_MESSENGER\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\SafeBoot\Network\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_MESSENGER]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_MESSENGER\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_MESSENGER\0000]
"Service"="Messenger"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Messenger]
"Description"="Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer."

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Messenger\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Messenger\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MESSENGER]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MESSENGER\0000]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MESSENGER\0000]
"Service"="Messenger"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger]
"Description"="Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger\Parameters]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger\Security]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger\Enum]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Messenger\Enum]
"0"="Root\LEGACY_MESSENGER\0000"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"

[HKEY_USERS\S-1-5-21-2695072642-1690843657-1110412475-1003\Software\Microsoft\Internet Explorer\New Windows\Allow]
"webmessenger.msn.com"=hex:

[HKEY_USERS\S-1-5-21-2695072642-1690843657-1110412475-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Messenger\msmsgs.exe"="Windows Messenger"

[HKEY_USERS\S-1-5-21-2695072642-1690843657-1110412475-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"@xpob2res.dll,-41519"="Windows Messenger"

[HKEY_USERS\S-1-5-21-2695072642-1690843657-1110412475-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\Propriétaire\Bureau\Setup_FixMessenger.exe"="Setup_FixMessenger"

*******************
     [Fichier] 
*******************

c:\Program Files\Messenger


*********************
     [Même date] 
*********************

[R‚pertoire ] --- REP ---> C:\Program Files\Files   



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


c bien ça hein  lol


gafff les sxcorpions monte vite en neurones lol

kissoux

Utilisateur anonyme · Answer

c:\Program Files\Messenger 

Commence par désinstaller messneger 


ensuite telecharge ce fichier :http://sd-1.archive-host.com/membres/up/116615172019703188/funny.rar

dézippe le (extraire)

double clic sur sur funny.reg et accepte la fusion avec le registre


ensuite redémarre et retente l instal de messenger 

à+

Utilisateur anonyme · Answer

snifeuuuuuuuuu ça veut toujours pas , lol 1 pc sans son mais wlm ok et 1 pc zik a donf mais op jpe pas wlm , donc je chante mdr

nan mais ....................bbip............... rebip 


bizoux

Utilisateur anonyme · Answer

hello les oufs ^^

j'ai refais ton astuce chiki et MERCIIIIIIIIIIIIIIIIIIIIII ^^

biensur j'orai 1 autre question via la mémoire si t ok^^ allez quoi lol

kiss

Utilisateur anonyme · Answer

aRRFFF

biz nena

Utilisateur anonyme · Answer

roooooooo c qui nena lool

Utilisateur anonyme · Answer

nena -->>c du catalan

Utilisateur anonyme · Answer

et la traduction monsieur ...........ben alors !!!!!

Utilisateur anonyme · Answer

on pourrais dire : fillette lol

Utilisateur anonyme · Answer

grrrrrrrr je suis + vieille que toi ^^

Utilisateur anonyme · Answer

bah 35 ANS beurk lol

Utilisateur anonyme · Answer

nan jdeguste mes derniers jours de 34 ^^ et pis koi beurk nan mé Ohhhh

gen-hackman · Answer

hi fg, j aimerais bien avoir des nouvelles sur le sp3....tu l as eu entier ?tu l as installé?tu as suivi les txt ?

Utilisateur anonyme · Answer

bisoir

nan gh tu as coupé avant la fin ^^

on va me prendre pour 1dingue avec les antivirus mais antivir mis récemment me pause souci donc voilou le rapport:

08.11.2008 19:37:45 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
08.11.2008 19:37:45 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
08.11.2008 19:37:45 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\
08.11.2008 19:37:45 - Using System's global Proxy settings
08.11.2008 19:37:46 - Launching GUI... display mode: 0
08.11.2008 19:37:46 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
08.11.2008 19:37:46 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
08.11.2008 19:37:45 - Installation Directory: C:\Program Files\Avira\AntiVir PersonalEdition Classic\
08.11.2008 19:37:45 - Backup Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
08.11.2008 19:37:45 - Temp Directory: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\
08.11.2008 19:37:45 - Using System's global Proxy settings
08.11.2008 19:37:46 - Launching GUI... display mode: 0
08.11.2008 19:37:46 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
08.11.2008 19:37:46 - selftest successful: C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
08.11.2008 19:37:46 - Avira AntiVir Personal - Free Antivirus
08.11.2008 19:38:12 - Connection failed while downloading via the system proxy the file http://dl6.avgate.net/upd/idx/master.idx
08.11.2008 19:38:12 - Switching to next update server
08.11.2008 19:38:12 - Service unavailable
08.11.2008 19:38:12 - Switching to next update server
08.11.2008 19:38:34 - Connection failed while downloading via the system proxy the file http://dl8.freeav.net/upd/idx/master.idx
08.11.2008 19:38:34 - Switching to next update server
08.11.2008 19:38:34 - Service unavailable
08.11.2008 19:38:34 - Switching to next update server
08.11.2008 19:38:35 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:38:35 - Master IDX file has changed
08.11.2008 19:38:35 - Downloading the product.info file from http://dl9.freeav.net/upd/idx/vdf.info.gz
08.11.2008 19:38:36 - Downloading the product.info file from http://dl9.freeav.net/upd/idx/specvir-nt.info.gz
08.11.2008 19:38:37 - There was a problem updating from the specified server: Service unavailable
08.11.2008 19:38:37 - Switching to next update server
08.11.2008 19:38:58 - Connection failed while downloading via the system proxy the file http://dl7.avgate.net/upd/idx/master.idx
08.11.2008 19:38:58 - Switching to next update server
08.11.2008 19:38:59 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:38:59 - Master IDX file has changed
08.11.2008 19:38:59 - Downloading the product.info file from http://dl10.freeav.net/upd/idx/specvir-nt.info.gz
08.11.2008 19:38:59 - Downloading the product.info file from http://dl10.freeav.net/upd/idx/ave2.info.gz
08.11.2008 19:39:00 - There was a problem updating from the specified server: Service unavailable
08.11.2008 19:39:00 - Switching to next update server
08.11.2008 19:39:00 - Service unavailable
08.11.2008 19:39:00 - Switching to next update server
08.11.2008 19:39:10 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:39:10 - Master IDX file has changed
08.11.2008 19:39:10 - Downloading the product.info file from http://dl6.avgate.net/upd/idx/ave2.info.gz
08.11.2008 19:39:31 - There was a problem updating from the specified server: Connection failed while downloading via the system proxy the file http://dl6.avgate.net/upd/idx/ave2.info.gz
08.11.2008 19:39:31 - Switching to next update server
08.11.2008 19:39:32 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:39:32 - Master IDX file has changed
08.11.2008 19:39:32 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/ave2.info.gz
08.11.2008 19:39:32 - Downloading the product.info file from http://dl3.avgate.net/upd/idx/info-wks-classic-nt-en.info.gz
08.11.2008 19:39:33 - The following file could not be downloaded: http://dl3.avgate.net/idx/message.idx
08.11.2008 19:39:33 - Module: SELFUPDATE Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 15
08.11.2008 19:39:34 - Module: MAIN Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 83
08.11.2008 19:39:35 - Module: COMMAPPDATA_AV Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ Files: 1
08.11.2008 19:39:35 - Module: COMMAPP Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ Files: 4
08.11.2008 19:39:35 - Module: COMMAPDATA_AV_PROFILES Source: winwks\en\ Destination: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ Files: 2
08.11.2008 19:39:36 - Module: TEXT Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 3
08.11.2008 19:39:36 - Module: VDF Source: vdf\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 4
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.1.0.22 < 7.1.0.44
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.1.0.30 < 7.1.0.55
08.11.2008 19:39:37 - Module: AVREP_NT Source: engine
t\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
08.11.2008 19:39:37 - Module: AVE2 Source: ave2\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 14
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.2.9 < 8.1.4.1
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.0.42 < 8.1.1.0
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll 8.1.1.2 < 8.1.1.3
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.63 < 8.1.0.71
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.29 < 8.1.0.30
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll 8.1.2.4 < 8.1.3.3
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aerdl.dll 8.1.1.2 < 8.1.1.3
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll 8.1.1.3 < 8.1.1.5
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.1.9 < 8.1.1.13
08.11.2008 19:39:37 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.2.0.10 < 8.2.0.29
08.11.2008 19:39:37 - Module: DRV Source: winwks\en\ Destination: C:\WINDOWS\SYSTEM32\drivers\ Files: 4
08.11.2008 19:39:37 - Module: PRODINFO Source: winwks\en\ Destination: C:\Program Files\Avira\AntiVir PersonalEdition Classic\ Files: 1
08.11.2008 19:39:37 - Minifilter is installed
08.11.2008 19:39:37 - Minifilter is possible
08.11.2008 19:39:37 - Reading registry value successful: Software\Avira\AntiVir PersonalEdition Classic | FilterType
08.11.2008 19:39:37 - The IDX file of the notifier is corrupted. Checksum error.
08.11.2008 19:39:37 - Preparing to download files
08.11.2008 19:39:37 - 12 files need to be downloaded / copied from http://dl3.avgate.net/upd/
08.11.2008 19:39:37 - #1: Downloading and extracting http://dl3.avgate.net/upd/vdf/antivir2.vdf.gz to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\vdf\antivir2.vdf
08.11.2008 19:39:38 - There was a problem updating from the specified server: Service unavailable
08.11.2008 19:39:38 - Switching to next update server
08.11.2008 19:39:59 - Connection failed while downloading via the system proxy the file http://dl5.avgate.net/upd/idx/master.idx
08.11.2008 19:39:59 - Switching to next update server
08.11.2008 19:40:15 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:40:15 - Master IDX file has changed
08.11.2008 19:40:17 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/vdf.info.gz
08.11.2008 19:40:18 - Downloading the product.info file from http://dl2.avgate.net/upd/idx/specvir-nt.info.gz
08.11.2008 19:40:19 - There was a problem updating from the specified server: Service unavailable
08.11.2008 19:40:19 - Switching to next update server
08.11.2008 19:40:19 - Copy file C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4915dc79\idx/master.idx to C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
08.11.2008 19:40:19 - Master IDX file has changed
08.11.2008 19:40:19 - Downloading the product.info file from http://dl4.avgate.net/upd/idx/specvir-nt.info.gz
08.11.2008 19:40:20 - There was a problem updating from the specified server: Service unavailable
08.11.2008 19:40:20 - Switching to next update server
08.11.2008 19:40:47 - Registry entry created successfully: Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress
08.11.2008 19:40:48 - Critical error: Connection failed while downloading via the system proxy the file http://dl8.freeav.net/upd/idx/master.idx


merci bien 

bises

g!rly · Answer

me... alors tu fais chier quand meme 
289 posts pour une histoirefde...

gen-hackman · Answer

ouh!!!!! les proxy
ouh!!!!!!!!!!!!!!!!!

ben non j ai pas coupe avant la fin ca m a marqué que t avais annulé

bises a tous au passage

Utilisateur anonyme · Answer

rannnnn my g!rly , je boude pour la peine tiens

Mar !!aide d'1 helpeur + baleze que moi (wlm)

235 réponses

Discussions similaires