Vraiment marre de ce PC

Bonjour,
Je suis désespérée, mon PC est sans arrêt en train de planter, et c'est franchement énervant. Je fais pourtant une fois par semaine des analyses, une défragmentation, des mises à jour, des nettoyages, je ne sais plus quoi faire. J'ai Vista et comme antivirus AVG, j'ai aussi Malwarebytes, C.Cleaner, Online Armor. Mon disque dur n'est pas à la moitié. Un grand merci à la personne qui voudra bien m'aider. CRDLT.

28 réponses

Résumé de la discussion

Le problème central concerne un PC sous Windows Vista qui plante fréquemment malgré des analyses régulières et des outils de sécurité comme AVG, Malwarebytes, CCleaner et Online Armor. Des éléments de réponse essentiels évoquent notamment la suppression de raccourcis indésirables, la désinstallation de Combofix et la purge de la restauration système pour repartir sur un point sain. D'autres conseils signalent des messages d'erreur d'OTL ou des indications pour suivre des procédures via des liens référencés et poster le rapport afin de clarifier les causes et progresser. En cas de suivi, la situation peut nécessiter une approche coordonnée et progressive plutôt que des solutions isolées.

Bobot (l’IA à votre service)
  1. je repondais à ceci : Qu'est ce que t'appelle " la purge de la restau
    1. C'est juju qui me disait ça et je ne sais pas ce que c'est
    2. Contributeur sécurité
      C'est cela, il faut tout lire, mais fais cela à ton aise:

      ? Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

      Lien XP

      Lien Vista

      ? Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    3. Bonjour, je suppose que tu remplaces Gen. Il est où ce lien, celui de Vista.
    4. Lien Vista

      ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur
    5. Je viens de désactiver et d'activer la restauration du systême. Je fais comment pour recréer un point de restauration ?
  2. tout est expliqué clairement il suffit de lire sans etre pressé
    1. J'ai tout lu et tout fais ce que tu m'a dis plus haut. Je t'ai posté le rapport
  3. Pour nettoyer les outils utilsés et mieux sécuriser ton pc
    --------------------------------------------------------------

    Je t'invite à suivre ce tutoriel pour le final

    il inclut

    ♦ du nettoyage après desinfection
    ♦ des mises à jour pour combler des failles de securité de logiciels importants non mis à jour

    ▶ et enfin quelques conseils à suivre afin que la protection soit plus efficace

    ▶---> Télécharge ToolsCleaner2sur ton Bureau.
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
    * Clique sur Recherche et laisse le scan agir.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options Facultatives.
    * Clique sur Quitter pour obtenir le rapport.
    * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    ___________________________________________________

    ▶ Tu peux supprimer ToolCleaner
    ___________________________________________________

    ▶ Télécharge :ATF Cleaner par Atribune

    Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme.
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected
    Si tu utilises le navigateur Firefox :
    Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected a
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
    Si tu utilises le navigateur Opera :
    Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité.
    Clique Exit, du menu prinicipal, afin de fermer le programme.
    Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.
    __________________________________________________

    ▶ Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés
    __________________________________________________

    ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

    * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse
    * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
    __________________________________________________

    Attention : ne pas toucher au PC pendant qu'il travaille !

    ▶ Nettoyage et Défragmentation de tes Disques

    *Nettoyage :

    Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
    Cliques sur le bouton "nettoyage de disque", OK
    tu le fais pour chacun de tes disques
    ________________________________________________

    *Vérifications des erreurs :

    Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
    "Vérifier maintenant", une boîte s'ouvre, cocher les cases :
    -réparer automatiquement les erreurs...
    -rechercher et tenter une récupération...

    --->Démarrer, ok
    Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
    tu le fais pour chacun de tes disques
    ________________________________________________

    ensuite toujours dans le même onglet tu choisis :

    *Défragmentation :
    "défragmenter maintenant", OK
    une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
    tu le fais pour chacun de tes disques
    _______________________________________________

    Note : si tu as un utilitaire pour défragmenter , utilises le à la place

    pour ce faire Defraggler est proposé
    _________________________________________________

    ▶ Peux-tu vérifier ta Console Java ? :

    et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

    voici pour desinstaller :

    JavaRa

    Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
    * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
    * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
    * Choisis Français puis clique sur Select.
    * Clique sur Recherche de mises à jour.
    * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
    * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
    * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
    * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
    * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
    * Ferme l'application.

    Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
    _________________________________________________

    ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
    __________________________________________________

    ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu :

    Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

    https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
    https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
    https://forum.pcastuces.com/sujet.asp?f=25&s=35606
    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/
    ___________________________________________________

    ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
    _____________________________________________________

    ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine :

    * Lance le programme puis clique sur <Quarantaine>.
    * Sélectionne tous les éléments puis clique sur <supprimer>.
    * Quitte le programme.
    ______________________________________________________

    ▶ si tu as installé Antivir :

    Configuration
    ________________________________________________________

    ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
    ______________________________________________________

    ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

    Lien XP

    Lien Vista

    ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur

    ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    Quelques conseils et recommandations pour l'avenir :

    ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
    ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
    * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
    _____________

    ▶ Pour bien protéger ton PC :
    [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

    Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT
    Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT

    PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
    Les virus utilisent les failles de ton PC pour infecter un système

    ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

    Desinstaller Avast
    Desinstaller BitDefender
    Desinstaller Norton
    Desinstaller Kaspersky
    Desinstaller AVG

    ou tout en un :

    Désinstallation Antivirus , Parefeu , Antispyware
    _____________

    ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
    ___________

    ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
    ___________

    ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché"

    ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    * - Décoche Afficher les fichiers et dossiers cachés
    * - coche Masquer les extensions des fichiers dont le type est connu
    * - coche Masquer les fichiers protégés du système d'exploitation (recommandé)

    ▶ clique sur Appliquer, puis OK.
    ____________

    Voila,

    Bonne lecture, à bientot , une fois tout ceci fait,

    tu peux mettre le topic en resolu

    Bonne continuation et surtout , prudence et bon surf :)

    1. Voici le rapport de TollsCleaner
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\fixnavi.txt: trouvé !
      C:\cleannavi.txt: trouvé !
      C:\UsbFix: trouvé !
      C:\Rsit: trouvé !
      C:\Program Files\Ad-remover: trouvé !
      C:\Program Files\List_Kill'em\catchme.exe: trouvé !
      C:\Program Files\List_Kill'em\mbr.log: trouvé !
      C:\Program Files\List_Kill'em\mbr.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\hijackthis.log: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
      C:\UsbFix\UsbFix.exe: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Ad-remover: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
      C:\Users\propriétaire\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Users\propriétaire\Desktop\UsbFix.exe: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Program Files\List_Kill'em\catchme.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
      C:\fixnavi.txt: supprimé !
      C:\cleannavi.txt: supprimé !
      C:\Program Files\List_Kill'em\mbr.log: supprimé !
      C:\Program Files\List_Kill'em\mbr.exe: supprimé !
      C:\Program Files\Trend Micro\hijackthis.log: supprimé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
      C:\UsbFix\UsbFix.exe: supprimé !
      C:\Users\propriétaire\Desktop\UsbFix.exe: supprimé !
      C:\UsbFix: supprimé !
      C:\Rsit: supprimé !
      C:\Program Files\Ad-remover: supprimé !
      C:\Program Files\Trend Micro\HijackThis: supprimé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Ad-remover: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
      C:\Users\propriétaire\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
    2. Contributeur sécurité
      Hi,

      Il ne t'a pas supprimé les raccourcis AD-Remover du menu démarrer: vérifie s'ils sont bien dégagés.

      Si pas clic droit>supprimer

      Si vous avez utiliser combofix, faire "touche Windows"+R
      Taper "combofix /uninstall"

      Sans les guillemets.

      Pour le reste tout est ok.

      Ne pas oublier la purge de la restau.

      Comment se porte le pc? Tu en a encore marre? :D ;)
    3. et bien sur desinstaller List_Kill'em
    4. Voilà, tout est fait. ATF Cleaner, une fois fini, j'ai une fenêtre qui dit " done cleaning!!!ATF CLEANER has freed 384.000KBS " est ce normal. Dis moi si je dois garder tous les rapports de fichier qui sont sur le disque C.
    5. AD-Rémover est sur le bureau, faut 'il que je le supprime ? Qu'est ce que t'appelle " la purge de la restau... Mon PC pour le moment à une facheuse tendance à refaire des Stand Bike, alors j'attend que Monsieur veuille bien se décoincé.
  4. bien bonjour

    en fait je pense que c'est parce qu'il fallait redemarrer le pc après manip

    peut-etre pour ca que ca a ete pris en compte que ce matin :)
    1. A oui, c'était trés certainement ça, merci quand même, peut être à un de ces jours. Bonne journée à toi.
  5. regarde ici :

    http://forum.telecharger.01net.com/forum/high-tech/LOGICIELS/Windows-et-Logiciels/avg-scanner-mail-sujet_51429_1.htm
    1. Bonjour Gen,
      J'arrive au bureau ce matin et je constate que E-email scanner est réactivé, sans avoir rien fait. Bon ben je te remerci de ton aide, en espérant ne pas avoir à t'embêter encore, quoi que, je n'ai plus beaucoup confiance à ce PC. Bonne journée à toi
  6. ben oui ! :)
    1. Ben oui mais je vais dans quoi ? quand je vais dans Scanner e-mail, je ne vois pas pour configurer ce qu'il faut faire, essaie d'être un peu plus clair.
  7. essaie ceci :

    Tu click sur la petite icône en bas à droite.
    -------- E-mail Scanner
    -------- Configure et choisis tes options, si tu ne sais pas quoi faire Default.
    1. Je ne vois pas cette petite icone, elle est où? Sur le bureau en bas à droite je ne vois rien et sur AVG non plus
  8. bonjour je ne peux etre 24/24 devant le pc
    1. Ah, bonjour Gen, tu sais à la période ou l'on arrive, tu aurais trés bien pû être parti en vacances. Comme je disais juste avant, ça marche pas trop mal pour le moment, je viens de faire une analyse avec AVG et je vois que le " Scanner e- mail est inactif " est ce grave ?, et comment je fais pour le réactiver, car je ne vois pas
  9. Alors, est-ce l'ordinateur va mieux, j'ai regardé le rapport de Malwarbytes, le fichier infecté signalé en bas du rapport est marqué
    'Quarantined and deleted successfully'
    donc il a du être supprimé.

    Réactive les protections antivirus et pare-feu, il ne s'agit pas de prendre de nouveaux virus.
    1. Bonjour,
      Merci pour ta réponse. Je viens de faire tout ce que Gen m'avait conseillé, Nettoyage du disque, Vérification des erreurs, défragmentation, C. Cleaner, Malwarebythes, Nettoyage du navigateur et restauration du systême. Pour le moment, ça marche bien, mais si c'est comme d'habitude, ça va pas durer longtemps, et c'est ça qui m'énerve. CRDLT.
  10. ok bonne soiree ^^
    1. Bonjour Gen.
      Tu ne me conseille plus???
    2. Je viens de faire une analyse avec Malwarebytes, je le poste sur ci-joint, apparament il y a un fichier d'infecté. Bonne soirée
    3. Voici le lien

      http://www.cijoint.fr/cjlink.php?file=cj201006/cijj4fyaxa.txt
    4. Bonjour Gen,
      Je pense que tu m'as abandonnée, je vais être obligée de demander de l'aide à un autre, parce que mon PC est de plus en plus souvent en stand bike, Peut être es tu parti en vacances? Alors à plus.
  11. tu l'as executé avec le clic droit "exeecuter en tant que ....."?
    1. Oui, et j'ai dû recommencer plusieurs fois avant qu'il me sorte ce doc
    2. Contributeur sécurité
      Tu n'arrive pas à le poster sur cijoint?

      En fait, ça m'est déjà arrivé.

      Essaie en passant par Google. Tu tape cijoint puis tu clique sur le lien du site et ça va fonctionner je crois..

      ++
    3. Et non, ça marche pas non plus. Bizarre
  12. comme je t'ai dit tu fais l'option search
    1. Ok, je le fais de suite
    2. Bon, je viens d'essayer, mais impossible de te transmettre, sur ci-joint, ça me dit " vous n'avez pas choisi de fichier " sur le bureau, c'est un document texte qui apparaît, je ne comprend pas. Ce doc s'appelle " Catchme ". Quand j'ai fait l'option search, une longue fenêtre bleue est apparue qui me disait " accés refusé " et au bout d'un moment l'analyse s'est mise en route et ça a duré tres longtemps et elle m'a sortie ce doc texte.
  13. comme tu dis lol le truc ...!!
    1. en plus des bugs et des drivers qui marche pas , il y a aussi la lenteur de l'emulation,
      mais bon , avoir essayer
      remarque j'essaie tout, sur mon pc j'ai windows , linux, mais aussi un os/2
    2. Vous êtes bien tous gentils, mais pour le moment j'ai à faire avec Gen, vous allez finir par m'embrouiller
    3. +1 bye bye
  14. achète un mac
    1. Contributeur sécurité
      Hum, pas très intéressant comme commentaires...

      Et puis si j'ai le choix je met un Linux ;)

      ++
    2. salut
      c'est vrai que c'est un peu limite comme commentaire :)
      mais linux est un exellent systeme d'exploitation sur pc
      ce n'est pas le cas d'un mac , installer un MacOS sur un PC n'a que peu d'Intérêt
      et ne peu pas rivalisé avec un vrai mac , qui est vraiment exellent
      bon j 'arrete de polluer ce post
      bonne continuation a gen-hackman
    3. installer un MacOS sur un PC

      t'as deja reussi toi ?
    4. emulation de l'architecture RISC sur un ordi d'architecture x86
      lol le truc
  15. DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ▶ Télécharge List_Kill'em

    et enregistre le sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer Shortcut
    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    choisis l'option Search

    ▶ laisse travailler l'outil

    il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur ok

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
    1. Bizarre, tu m'envoie un blanc!!!!!!!!!!!!!!!
    2. comment je fais pour désactiver le pare feu et l' anti virus, je ne vois .
    3. Comment je fais pour désactiver l'anti virus et le pare feu, je ne vois pas
    4. Je ne vois pas " exécuter shortcut et exécuter LIST_ kil'em. J'ai sur le bureau " List_Killem_inst.... et List_Kill'em
    5. tu l'as installé ?
  16. ▶ Télécharge ici : Ad-remover ( de C_XX ) sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    1. ======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

      Mis à jour par C_XX le 23/06/10 à 19:20
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

      C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:37:46 le 25/06/2010, Mode normal

      Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
      propriétaire@PC-DE-PROPRIÉTA ( )

      ============== ACTION(S) ==============

      0,Fichier supprimé: C:\Windows\dbplugin.exe
      0,Dossier supprimé: C:\Users\propriétaire\Music\Imesh
      0,Dossier supprimé: C:\Users\propriétaire\AppData\LocalLow\Conduit
      0,Dossier supprimé: C:\Program Files\Conduit
      0,Dossier supprimé: C:\Program Files\iMesh Applications
      0,Dossier supprimé: C:\Users\propriétaire\AppData\LocalLow\iMeshMediabarTb
      0,Dossier supprimé: C:\Users\propriétaire\AppData\Roaming\ItsLabel
      0,Dossier supprimé: C:\Users\propriétaire\AppData\LocalLow\Toolbar4

      (!) -- Fichiers temporaires supprimés.

      0,Clé supprimée: HKLM\Software\Conduit
      0,Clé supprimée: HKCU\Software\iMesh
      0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
      3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

      ============== SCAN ADDITIONNEL ==============

      ** Mozilla Firefox Version [Impossible d'obtenir la version] **

      ========================================

      ** Internet Explorer Version [8.0.6001.18928] **

      [HKCU\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Do404Search: 0x01000000
      Enable Browser Extensions: yes
      Local Page: C:\Windows\system32\blank.htm
      SearchAssistant:
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Show_ToolBar: yes
      Start Page: hxxp://r.orange.fr/r/Ohome_accueil?ref=O_OI_defaultPage
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\Main]
      AutoHide: yes
      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Enable Browser Extensions: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://mywwwsites.com
      Start Page: hxxp://mywwwsites.com
      Use Search Asst: no

      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
      Tabs: res://ieframe.dll/tabswelcome.htm
      Blank: res://mshtml.dll/blank.htm

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 8 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

      C:\Ad-Report-CLEAN[1].txt - 25/06/2010 (2850 Octet(s))

      Fin à: 14:32:46, 25/06/2010

      ============== E.O.F ==============
      ------ Logfile of AD-Remover 1.0.7.6 by C_XX ---------

      *** Limited to ***

      Eorezo
      Boonty/BoontyGames
      Everest Poker
      Funwebproduct/MyWay/MyWebsearch
      Messenger Skinner
      Sweetim

      ******************

      # START at: 18:31:16 | Sat 13/12/2008 | Microsoft® Windows Vista(TM) Home Premium SP1 (v6.0.6001)
      # BOOT MODE: Normal
      (!) - UAC is disable

      # OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

      # PC: PC-DE-PROPRI TA | USER: propri'taire ( Current user is an administrator)

      # DRIVE(S):
      - C:\ (File System: NTFS)
      - D:\ (File System: NTFS)
      - E:\ (File System: UDF)

      # Internet Explorer v7.0.6001.18000

      --------- [ RUNNING PROCESSES: 55 ] ---------

      C:\Windows\System32\smss.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\wininit.exe
      C:\Windows\system32\csrss.exe
      C:\Windows\system32\services.exe
      C:\Windows\system32\lsass.exe
      C:\Windows\system32\lsm.exe
      C:\Windows\system32\winlogon.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\nvvsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\SLsvc.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\rundll32.exe
      C:\Windows\System32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\PixArt\Pac7302\Monitor.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\Windows\system32\svchost.exe
      C:\Windows\System32\svchost.exe
      C:\Windows\system32\SearchIndexer.exe
      C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      C:\Windows\system32\WUDFHost.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Windows\system32\wbem\wmiprvse.exe
      C:\Program Files\Windows Media Player\wmpnetwk.exe
      C:\Windows\system32\conime.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\svchost.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\ntvdm.exe

      -----------------------------------

      (!) ---- IE start pages reset

      +-----------------------| Boonty/Boonty Games Elements Deleted :

      .

      +-----------------------| Eorezo Elements Deleted :

      "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
      "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
      "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
      "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
      "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
      "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
      "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
      "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
      "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
      .
      [03/05/2008 11:20|d--------] C:\Program Files\EoRezo
      [03/05/2008 11:20|d--------] C:\Users\propri'taire\AppData\Roaming\EoRezo

      +-----------------------| Everest Poker Elements Deleted :

      .

      +-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

      .

      +-----------------------| Messenger Skinner Elements Deleted :

      .

      +-----------------------| Sweetim Elements Deleted :

      "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\310EAEEA1F2951542B8731F9A196A253"
      .

      (!) ---- Temp files deleted.
      (!) ---- Recycle bin emptied in all drives.

      +-----------------------| ADDED SCAN :

      +--[HKEY_CURRENT_USER\..\Run]

      ????r REG_SZ
      msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
      WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

      +--[HKEY_LOCAL_MACHINE\..\Run]

      PAC7302_Monitor REG_SZ C:\Windows\PixArt\PAC7302\Monitor.exe
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
      !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

      +--[HKEY_USERS\.DEFAULT\..\Run]

      +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

      Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Start Page : hxxp://www.google.fr/\0http

      +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

      Start Page : hxxp://fr.msn.com/

      +---------------------------------------------------------------------------+

      - "C:\AD-report-13.12.2008.log" (5585 octets)

      [ END at: 18:33:20 | 13/12/2008 ] - [ Time elapsed: 2 minutes, 4 seconds ]

      +---------------------------------------------------------------------------+
      +------------------------------- [ E.O.F - 123 lines ]
      +---------------------------------------------------------------------------+
    2. oh excuse, je n'avais pas ouvert le bon truc
  17. oui clic droit "executer en tant que"
    1. httphttp://www.cijoint.fr/cjlink.php?file=cj201006/cij4iv95jt.txt ://www.cijoint.fr/cjlink.php?file=cj201006/cijyETs2Hc.txt
  18. hello refais un scan OTL stp
    1. Bonjour Gen, est ce normal, l'analyse est rendue à 12 Bloc notes et une fenêtre s'est ouverte " Access violation at address 0054B917 in module " OTL exe " . Read of address 00000000 " Voilà ce qu'elle me dit, et l'analyse n'avance plus.
    2. Contributeur sécurité
      Hello,

      As tu essayé en "Exécuter en tant qu'Administrateur"?

      Si pas, essaye avec ZHPDiag ou RSIT

      Je n'ai pas mes canneds sous la main désolé

      a++
  19. hello je peux avoir le rapport de suppression d'usbfix ?
    1. Je croyais que tu m'avais abandonné, mais je t'ai transmis un rapport hier, celui ou à la fin il y a " cet ordinateur n'est pas vacciné ". C'est pas celui là ?????
    2. Contributeur sécurité
      Nous n'abandonnons jamais nos topiks :)

      Celui que tu as transmis est celui en mode recherche:

      ############################## | UsbFix 7.013 | [Recherche]
    3. Tu m'avais dit de faire " recherche ", je viens de vérifier. Que faut il que je fasse ?
    4. Ah, ok, mille excuses. Je t'envoie le rapport dés que c'est fini.
  • 1
  • 2