Le Gestionnaires des tâches a été désactivé

coozin -  
Bonjour,
Je vient vous écrire désespérément , j'ai chercher dans plusieurs de vs discussions de ce genre mais aucune ne peut résoudre mon problème mais ils m'ont aidé a le comprendre , ces surement un de ces virus à la *** .Voilà mon problème je ne peut ni ouvrir mes dossiers , ni le gestionnaires des tâches , dans poste de travail mon disque local C: ne s'affiche plus , Je n'est accès as plus rien du tout , même exécuter ne marche plus .
La même phrase s'affiche comme quoi mon administrateur est en vigueur quelque chose comme sa .
J'ai essaye le mode sans échec rien n'y fait tout est bloqué , je suis sous Windows Xp édition familiale .
Aidez moi , ces l'ordinateur de la famille et donc tout les outils de mes parents sons sous dossier :/
je pense que ce problème vient d'un téléchargement douteux ://
En vous remerciant d'avance de vos réponse .

21 réponses

  1. g3n-h@ckm@n
    t'as quoi là ? :

    C:\_OTL\Moved Files\la_date_et_l'heure.log
    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. coozin Auteur
      OTL .
      Après le redémarrage du pc , j'ai fait annulé et rien ne ces affichée
      0
      1. g3n-h@ckm@n
        il t' a demandé d'annuler ou d'executer quoi ? qui ?
        0
        1. coozin Auteur
          J'ai redémarrer le PC il m'as demander d'exécuter ou d'annuler , j'ai annulé puisque j'ai déjà fait l'opération de correction mais rien ne s'est affichée :/
          0
          2. g3n-h@ckm@n
            ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

            si tu as XP => double clique
            si tu as Vista ou windows 7 => clic droit "executer en tant que...."

            sur OTL.exe pour le lancer.

            ▶Copie la liste qui se trouve en gras ci-dessous,

            ▶ colle-la dans la zone sous "Personnalisation" :


            :processes
            explorer.exe
            iexplore.exe
            firefox.exe
            msnmsgr.exe
            Teatimer.exe

            :OTL
            [2010/09/12 02:31:07 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}
            [2010/11/14 22:34:17 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
            [2011/01/19 17:19:09 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}
            [2011/03/06 21:05:42 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}
            O4 - HKLM\..\Run: [nwiz] File not found
            O4 - HKU\S-1-5-21-725345543-839522115-682003330-1004\..\Run: [Adobe Updates] File not found
            O4 - HKU\S-1-5-21-725345543-839522115-682003330-1004\..\Run: [cacaoweb] File not found
            O4 - HKU\S-1-5-21-725345543-839522115-682003330-1004\..\Run: [ISUSPM] File not found
            O4 - HKU\.DEFAULT\..\RunOnce: [_nltide_2] File not found
            O4 - HKU\S-1-5-19\..\RunOnce: [_nltide_2] File not found
            O4 - HKU\S-1-5-20\..\RunOnce: [_nltide_2] File not found
            O7 - HKU\S-1-5-21-725345543-839522115-682003330-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 4
            O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Reg Error: Key error.)
            O18 - Protocol\Handler\ipp - No CLSID value found
            O18 - Protocol\Handler\msdaipp - No CLSID value found
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\phar_unmip.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\phar_histprot.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_webproxy.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_video.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_tabloids.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_socialnetworks.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_searchengines.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_regionaltlds.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_pornography.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_onlineshop.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_onlinepay.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_onlinedating.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_news.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_im.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_illegal.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_hate.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_games.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_gambling.dat
            [2010/07/20 16:04:43 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pc_drugs.dat
            [2010/07/20 15:56:29 | 000,000,132 | ---- | C] () -- C:\WINDOWS\System32\rezumatenoi.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\wsbl.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ph_white.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ph_summ.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\ph_black.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pcwords2.dat
            [2010/07/20 15:29:49 | 000,000,000 | ---- | C] () -- C:\WINDOWS\System32\pcwords.dat

            :Reg
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
            "RTHDCPL"=-
            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
            "DellSupportCenter"=-
            "swg"=-

            :Files
            C:\Documents and Settings\Utilisateur\Bureau\Pre_Scan (1).exe

            :commands
            [CLEARALLRESTOREPOINTS]
            [emptytemp]
            [start explorer]
            [reboot]

            ▶ Clique sur "Correction" pour lancer la suppression.

            ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

            ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            0
            1. coozin Auteur
              http://www.cijoint.fr/cjlink.php?file=cj201107/cijDGD83kv.txt
              http://www.cijoint.fr/cjlink.php?file=cj201107/cijODZJmAf.txt
              0
              1. g3n-h@ckm@n
                Télécharge ici :OTL

                ▶ enregistre le sur ton Bureau.

                si tu as XP => double clique
                si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                sur OTL.exe pour le lancer.

                ▶ => Clique ici pour voir la Configuration

                ▶Clic sur Analyse.

                A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

                Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                ▶ Clique sur Ouvrir.

                ▶ Clique sur "Cliquez ici pour déposer le fichier".

                juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                ▶ Copie ce lien dans ta réponse.

                ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                0
                1. coozin Auteur
                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 12/04/11
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:13:00 le 20/07/2011, Mode normal

                  Microsoft Windows XP Édition familiale Service Pack 3 (X86)
                  Utilisateur@RICHARD-A5CD905 ( )

                  ============== ACTION(S) ==============

                  Fichier supprimé: C:\WINDOWS\system32\ConduitEngine.tmp
                  Dossier supprimé: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\ryebxv04.default\conduit
                  Dossier supprimé: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\ryebxv04.default\ConduitEngine

                  (!) -- Fichiers temporaires supprimés.

                  -- Fichier ouvert: C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\ryebxv04.default\Prefs.js --
                  Ligne supprimée: user_pref("CT2542115.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT254...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/935078/930862/FR", "\"0\"")...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2542115", ...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63443493058760...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"...
                  Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2542115");
                  Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
                  Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "softonic_france");
                  Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true);
                  Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2542115");
                  Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{4daac69c-cba7-45e2-9bc8-1044483d3352}");
                  Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "softonic_france");
                  Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
                  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2542115");
                  Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2542115");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
                  Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Apr 06 2011 18:21:31 GMT+0200");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
                  Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Wed Apr 06 2011 18:21:26 GMT+0200");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
                  Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
                  Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
                  Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
                  Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "65495a55-6c15-4ca1-981d-a6c390b163af");
                  Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "07/18/2011 19");
                  Ligne supprimée: user_pref("ConduitEngine.FirstTime", true);
                  Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true);
                  Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true);
                  Ligne supprimée: user_pref("ConduitEngine.Initialize", true);
                  Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true);
                  Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Wed Apr 06 2011 18:21:27 GMT+0200");
                  Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false);
                  Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false);
                  Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", true);
                  Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Wed Apr 06 2011 18:21:27 GMT+0200");
                  Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Wed Apr 06 2011 18:21:28 GMT+0200");
                  Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0);
                  Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true);
                  Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Wed Apr 06 2011 18:21:26 GMT+0200");
                  Ligne supprimée: user_pref("ConduitEngine.UserID", "UN63753403338223760");
                  Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr");
                  Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Wed Apr 06 2011 18:21:30 GMT+0200");
                  Ligne supprimée: user_pref("ConduitEngine.initDone", true);
                  -- Fichier Fermé --

                  Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
                  Clé supprimée: HKLM\Software\Classes\Conduit.Engine
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2769726
                  Clé supprimée: HKCU\Software\PriceGong
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ClickPotato
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

                  Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

                  ============== SCAN ADDITIONNEL ==============

                  **** Mozilla Firefox Version [3.0.19 (fr)] ****

                  FIREFOX.EXE\Shell\Open\Command - "C:\Program Files\Mozilla Firefox\Firefox.exe"
                  HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)
                  Components\aboutRights.js
                  Components\aboutRobots.js
                  Components\nsPostUpdateWin.js
                  HKLM_Extensions|FFToolbar@bitdefender.com - C:\Program Files\BitDefender\BitDefender 2010\bdaphffext\
                  HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files\DivX\DivX Plus Web Player\firefox\html5video
                  HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files\DivX\DivX Plus Web Player\firefox\wpa

                  -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\ryebxv04.default --
                  Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Utilisateur\\Bureau\\RICHARD\\nl international
                  Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.19

                  ========================================

                  **** Google Chrome Version [12.0.742.122] ****

                  Google Chrome\Shell\Open\Command - C:\Program Files\Google\Chrome\Application\Chrome.exe
                  Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
                  Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx) (?)
                  Extension\nneajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

                  -- C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default --
                  Preferences - default_search_provider: "Google" (Activé: true) (?)
                  Preferences - homepage: hxxp://www.google.fr/
                  Preferences - homepage_is_newtabpage: false

                  ========================================

                  **** Internet Explorer Version [8.0.6001.18702] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
                  HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
                  HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (?)
                  HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Fichiers communs\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
                  HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
                  HKLM_ElevationPolicy\{E5A16ED5-1288-4bc3-8F60-48E32854CEF6} - C:\Program Files\Fichiers communs\Research In Motion\USB Drivers\BbDevMgr.exe (Research In Motion Limited)
                  HKCU_Extensions\{F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - "Correcteur" (C:\Program Files\Druide\Antidote 7\Texteurs\Internet Explorer\Antidote.InternetExplorer.K.P100.ico)
                  HKCU_Extensions\{F9B969E8-58D0-4dd9-AC8A-EE2336FF8F65} - "Dictionnaires" (C:\Program Files\Druide\Antidote 7\Texteurs\Internet Explorer\Antidote.InternetExplorer.D.P100.ico)
                  HKCU_Extensions\{FA089E36-3F1B-4c51-9A1A-C4E7012483AF} - "Guides" (C:\Program Files\Druide\Antidote 7\Texteurs\Internet Explorer\Antidote.InternetExplorer.G.P100.ico)
                  HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
                  BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
                  BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll)
                  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                  BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 7 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 20/07/2011 20:13:05 (9778 Octet(s))

                  Fin à: 20:13:40, 20/07/2011

                  ============== E.O.F ==============
                  0
                  1. g3n-h@ckm@n
                    ▶ Télécharge ici : Ad-remover sur ton bureau :

                    ▶ Déconnecte toi et ferme toutes applications en cours !

                    si tu as XP => double clique
                    si tu as Vista ou windows 7 => clic droit "executer en tant que...."

                    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                    ▶ Laisse travailler l'outil et ne touche à rien ...

                    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                    0
                    1. coozin Auteur
                      ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

                      Mise à jour : 20/07/2011 | 13.00 Par g3n-h@ckm@n
                      Utilisateur : Utilisateur (Administrateurs)
                      Ordinateur : RICHARD-A5CD905
                      Système d'exploitation : Microsoft Windows XP (32 bits)
                      Internet Explorer : 8.0.6001.18702
                      Mozilla Firefox : 3.0.19 (fr)

                      Switchs possibles :

                      processes:: | file:: | folder:: | Registry::
                      Driver:: | replace:: | DNS:: | Command::
                      attrib:: | txt:: | Host:: | NsLook::
                      list:: | IP::

                      Script : 18:13:28

                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

                      Modification du registre effectuéé

                      ¤

                      Supprimé : C:\Documents and Settings\All Users\Application Data\mtbjfghn.xbe
                      Absent : C:\WINDOWS\Temp\NavBrowser.exe
                      Supprimé : C:\Program Files\Rappelz_FR.exe
                      Supprimé : C:\Program Files\vlc-1.1.5-win32.exe

                      ¤

                      Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\cacaoweb@cacaoweb.org
                      Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\engine@conduit.com
                      Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                      Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Temp\11.dir
                      Supprimé : C:\Documents and Settings\Utilisateur\Application Data\cacaoweb
                      Supprimé : C:\Documents and Settings\Utilisateur\Application Data\PriceGong
                      Supprimé : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
                      Absent : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ConduitEngine
                      Absent : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\SearchElf_1.2
                      Absent : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Softonic_France
                      Supprimé : C:\Program Files\cacaoweb
                      Supprimé : C:\Program Files\Conduit
                      Absent : C:\Program Files\ConduitEngine
                      Absent : C:\Program Files\SearchElf_1.2
                      Absent : C:\Program Files\Softonic_France

                      ¤

                      Fin : 18:13:33

                      ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
                      0
                      2. coozin Auteur
                        je mes tout a la suite dans le texte ces ce que tu veut dire par sans ligne tout en une fois ?
                        0
                        2. coozin Auteur
                          J'ai glisser l'icone d'internet explorer dessus Version.Pif rien ne se passe j'ai essaye avec Pre_Scan.txt et sa me demande si je veut l'éxecuter je croit ne pas avoir bien comprit ce qu'il faut faire :/
                          J'ai pas pus supprimer Price Gong , j'ai réactiver mon pare-feu et tout , et je peut ré ouvrir tout ce que je veut , je ces pas si sa vient d'un virus si il est encore la mais tout est bon en tout cas . Dit moi si ces normal ?
                          0
                          1. g3n-h@ckm@n
                            desinstalle :

                            adobe reader 9.0 on le mettra à jour à la fin
                            SearchElf 1.2 Toolbar
                            Conduit Engine
                            Softonic_France Toolbar
                            Price Gong si tu peux

                            =================================

                            fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

                            ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre ,
                            sans les lignes , en une seule fois en le mettant en surbrillance :
                            ___________________________________________________
                            Registry::
                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "cacaoweb"=-
                            "ISUSPM"=-
                            "Adobe Updates"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] => Microsoft Windows Demarrage Application
                            "RTHDCPL"=-
                            "nwiz"=-
                            "Adobe Reader Speed Launcher"=-
                            [-HKEY_CLASSES_ROOT\CLSID\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
                            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{f4e6547e-325b-403c-a3bb-ad29ed37a92f}]
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                            "{f4e6547e-325b-403c-a3bb-ad29ed37a92f}"=-
                            {30F9B915-B755-4826-820B-08FBA6BD249D}
                            [-HKEY_CLASSES_ROOT\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                            "{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
                            [-HKEY_CLASSES_ROOT\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                            [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                            [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
                            "{4daac69c-cba7-45e2-9bc8-1044483d3352}"=-
                            [-HKEY_CURRENT_USER\Software\cacaoweb]
                            [-HKEY_CURRENT_USER\Software\Conduit]
                            [-HKEY_CURRENT_USER\Software\conduitEngine]
                            [-HKEY_CURRENT_USER\Software\PriceGong]
                            [-HKEY_CURRENT_USER\Software\SearchElf_1.2]
                            [-HKEY_CURRENT_USER\Software\Softonic_France]
                            [-HKEY_LOCAL_MACHINE\Software\Conduit]
                            [-HKEY_LOCAL_MACHINE\Software\conduitEngine]
                            [-HKEY_LOCAL_MACHINE\Software\Softonic_France]
                            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                            "C:\WINDOWS\Temp\NavBrowser.exe"=-
                            [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                            "1900:UDP"=-
                            "2869:TCP"=-

                            file::
                            C:\Documents and Settings\All Users\Application Data\mtbjfghn.xbe
                            C:\WINDOWS\Temp\NavBrowser.exe
                            C:\Program Files\Rappelz_FR.exe
                            C:\Program Files\vlc-1.1.5-win32.exe

                            folder::
                            C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\cacaoweb@cacaoweb.org
                            C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\engine@conduit.com
                            C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\ryebxv04.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                            C:\Documents and Settings\Utilisateur\Local Settings\Temp\11.dir
                            C:\Documents and Settings\Utilisateur\Application Data\cacaoweb
                            C:\Documents and Settings\Utilisateur\Application Data\PriceGong
                            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Conduit
                            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ConduitEngine
                            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\SearchElf_1.2
                            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Softonic_France
                            C:\Program Files\cacaoweb
                            C:\Program Files\Conduit
                            C:\Program Files\ConduitEngine
                            C:\Program Files\SearchElf_1.2
                            C:\Program Files\Softonic_France
                            ___________________________________________________

                            copie-le (ctrl+c ou clique droit sur la selection puis => copier)

                            puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

                            des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

                            poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

                            si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
                            0
                            1. coozin Auteur
                              http://www.cijoint.fr/cj201107/cij9Pm7vQn.txt
                              0
                              1. g3n-h@ckm@n
                                c'est pas le bon lien que tu m'as mis
                                0
                                1. coozin Auteur
                                  Voilà j'ai fait tout ce que tu m'as dit pendant le scan , sa me mettait parfois que l'administrateur bloquait et que je devait appuyer sur une touche .
                                  http://www.cijoint.fr/index.php

                                  sa me mes dans cijoint

                                  Warning: mysql_query() [function.mysql-query]: Access denied for user 'root'@'88.190.253.20' (using password: NO) in formupload.inc.php on line 26

                                  Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in formupload.inc.php on line 26
                                  Erreur SQL !
                                  SELECT count(*) FROM 'iprefuse' WHERE 'adresseip' LIKE '%82.248.207.170%'
                                  Access denied for user 'root'@'88.190.253.20' (using password: NO)
                                  0
                                  1. g3n-h@ckm@n
                                    clic droit sur le lien , => enregistrer la cible du lien sous...=> ton bureau
                                    0
                                    1. coozin Auteur
                                      D'abord merci de ta réponse mais ...
                                      Il m'est impossible d'accéder a mon dossier de téléchargement , ni même de glisser Pre_Scan sur le bureau
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Message ne s'envoie pas données mobiles Redmi
                                      Eric

                                      4 réponses
                                      un périphérique qui n'existe pas a été spécifié
                                      KyzeK

                                      9 réponses