Virus transmis par emule?

Résolu
Bonjour,

Voilà je viens vers vous tous pour vérifier une information quel'on ma donnée.
Est-il vrai que emule fait beuguer les ordinateurs et/ou leur transmet des virus?
Mon ordinateur en effet n'arrête pas de se déconnecter et ma livebox et sans arrêt à se déconnectée et je dois à chaque fois la reconnecter et rerentrer mes codes identifiant et mot de passe. C'est à ce sujet que l'on m'a parlé d'émule.
Quelqu'un pourra t-il m'aider?
Merci d'avance à tous
Configuration: Windows XP
Firefox 2.0

42 réponses

Résumé de la discussion

La problématique centrale est de savoir si eMule peut provoquer des déconnexions récurrentes et véhiculer des virus, alors que le poste tourne sous Windows XP et utilise Firefox 2.0. Des réponses soulignent qu’un spyware peut être à l’origine des déconnexions et recommandent une analyse antivirus, la désinstallation de logiciels superflus et la vérification du pare-feu. Concrètement, des astuces portent sur l’usage d’outils comme HijackThis pour dépister les entrées suspectes et des scans avec Dr.Web CureIt, puis le nettoyage des fichiers temporaires et du registre. Une nuance importante est que eMule n’est pas un virus, mais le risque provient des téléchargements et bundles incontrôlés qui peuvent installer des logiciels indésirables.

Bobot (l’IA à votre service)
  1. bonjour

    pouvez vous me dire si je suis infecter svp. mon ordi fonctionne anormalement
    config xp sp1 athlon 1800
    merci d'avance
    1. Contributeur
      Bonjour tout le monde :)

      il faut arreter d'installer des programes sur la partition C:

      desinstalle OpenOffice.org 2.1

      ensuite reinstalles le sur la partition D: comme ceci

      au moment de l'instalation , il va te demander ou tu veut installer OpenOffice.org 2.1 et la tu choisi le chemin suivant :

      D:\program files

      ca permetera d'installer le programe dans la partition D . tu fait pareil avec tout les programmes que tu veut installer

      aussi il est temp de graver les mp3 et videos sur cds pour decharger le pc , sinon achetes un disque dur externe pour stocker tout les fichiers lourd dedans

      je vais me rensegnier si il est possible de transferer des programe deja installer dans la partion C: vers le D:

      a+++
      1. Salut

        Juste en passant

        Hier soir j'ai du encore faire une bétise car je n'ai plus aucun contact dans les msn de mes fils et le mien. Je sens qu'aujourd'hui ils vont beaucoup rouspéter pour être polie.


        Connecte toi sur https://outlook.live.com/owa/ avec ton adresse hotmail et ton mot de passe, puis vas dans l'onglet contacts.

        La liste des contacts disparait si le ménage est fait manuellement..

        A++
        1. bonjour^^Marie^^,

          Grâce à toi ma tête ne sera pas mise à prix aujourd'hui.

          J'ai pu récupérer tous les contacts.

          Un grand merci!!!!!

          à++++
      2. Contributeur
        bonsoir :) un spyware c'est un logiciel espion qui collecte des données personnelles a ton insu pour ensuite les envoyer à des personnes tiers , pour plus d'info regarde ici spywares

        pour msn desinstalle Windows Live Messenger et garde msn plus

        si le probleme persiste alors desinstalle OpenOffice.org 2.1 :/

        ensuite communique nous combien d'espace tu as sur ton disque dur comme ceci

        va dans post de travail/lecteur C:/ proprietes

        a+++
        1. rebonjour salwa5,

          pour mon disque dur C je suis en train de faire une défragmentation.
          Il me dit que je n'ai pas assez d'espace libre pour faire correctement cette opération.

          Hier soir j'ai du encore faire une bétise car je n'ai plus aucun contact dans les msn de mes fils et le mien. Je sens qu'aujourd'hui ils vont beaucoup rouspéter pour être polie.

          Ya t'il des choses que je peux basculer vers le disque D? Si oui comment faire?

          Disque C espace utilisé 8.73Go
          espace libre 1.01Go

          Disque D espace utilisé 17.2Go
          espace libre 28.9Go

          Je te remercie as-tu une solution pour récupérer les contacts de msn?

          à+++++++
        2. rebonjour,

          lorsque je supprime VMN Toolbar ; My Web Search ; Yahoo et Sérials 2005 le lendemain ils sont de nouveau dans le dossier. Pourquoi?

          dans la défragmentation du disque C que sont les fichiers fragmentés en rouge et les fichies non déplacables en vert?

          espace utilisé dans C 9.76 espace libre 1.27 soit 12%

          pour les contacts msn c'est ok.

          à+++++++++
      3. Contributeur
        et pour : - Hercules Tools 
        - 3DProphetkyroSeries 


        tu les garde ils font partie de ta carte son

        tu AS 2 msn

        Windows Live Messenger et Messenger Plus! 3 & Sponsor

        donc tu peu desinstaller un

        est ce grave si j'ai effacé comaid? 


        non tu as bien fait de le desinstallé c'etait un spyware

        tu peu aussi desinstaller : Navigateur Orange si tu t'en sert pas

        sinon comment se porte ton pc?

        a+++
        1. rebonsoir,

          lequel messenger dois-je effacer?

          c'est quoi un spyware?

          je me sers très peu du navigateur orange je passe toujous par ma page d'accueil de firefox ou alors par google.

          mon pc vient encore de beuguer.

          j'ai eu le droit à ma page d'erreur que windows a détecté et donc a couper l'ordi pour préenir tout dommage à celui-ci .

          au démarrage de l'ordi il dit qu'il doit vérifier l'intégralité d'un de maes disque en l'occurence le C.

          et là il me met que plein de trucs sont incorrects ou alors invalides oualors que j'ai des trucs et que ce sera tronqué

          on verra ce qu'il me fera demain matin.

          si tous les gens étaient aussi sympas que tu l'es les choses seraient certainement beaucoup plus paisibles.

          de toute façon je te tiendrai au courant.

          je te souhaite une bonne nuit.

          à+++++++++++++
      4. Contributeur
        bonjour marie ..

        pour msn desinstalle cette version

        Messenger Plus! Live & Sponsor

        et pour l'autre version c"est a dire celle ci

        messenger Plus! 3& Sponsor

        desinstalle seulement le sponsor , tout est expliqué ici https://1map.com/fr/astwindscom

        pour resumer voici ce que tu doit desinstaller

        CommAid = spyware pour plus d'info http://www.spywareremove.com/removeCommAid.html

        Messenger Plus! Live & Sponsor = msn plus

        MediaBar = fait parti du programe bear share, inutile
        Yahoo! Toolbar avec bloqueur de fenêtres pop-up = barre d'outils yahoo , elle est inutile

        VMN Toolbar = barre d'outil vmn (inutile)
        My Web Search (Smiley Central) = spyware
        Smart Shopper = programe pour acheter en ligne ( inutile)
        Search Enhancer = spyware
        AtomixMP3 v2.3 Trial = programe pour mixer les mp3 inutile puisque c une version d'essai
        Serials 2005 = je ne sais pas ce que c'est mais il a l'air louche

        a+++
        1. rebonjour salwa5,

          pour messenger plus! live& sponsor c'est ok
          pour messenger plus! 3& sponsor le sponsor est désinstallé
          je crois que j'ai effacé commaid le site spywareremove.com est tout en anglais. Je coince.

          3D Prophet KYRO Series
          Ad-Aware SE Personal
          Adobe Flash Player 9 ActiveX
          Analyseur et SDK XML Microsoft
          AtomixMP3 v2.3 Trial
          CCleaner (remove only)
          Correctif Windows XP - Article Base de Connaissances 834707
          Correctif Windows XP - KB823559
          Correctif Windows XP - KB828741
          Correctif Windows XP - KB835732
          Correctif Windows XP - KB842773
          Gestionnaire Internet
          Hercules Tools
          HijackThis 1.99.1
          HP PSC & OfficeJet 6.1.A
          HP Software Update
          Ip
          iTunes
          J2SE Runtime Environment 5.0 Update 9
          Language pack for Ad-Aware SE
          Lecteur Windows Media 10
          Messenger Plus! 3 & Sponsor
          Mozilla Firefox (2.0.0.1)
          Navigateur Orange
          OpenOffice.org 2.1
          Package du correctif Windows XP [voir Q329115 pour plus de détails]
          Programme de gestion Camera de Logitech®
          QuickTime
          Shareaza version 2.2.3.0
          Sound Blaster PCI128 Drivers
          Sunbelt Kerio Personal Firewall
          Windows Live Messenger
          Windows Media Format Runtime
          Windows XP Hotfix (SP1) [See Q329048 for more information]
          Windows XP Hotfix (SP1) [See Q329390 for more information]
          Windows XP Hotfix (SP1) [See Q329441 for more information]
          Windows XP Hotfix (SP1) [See Q329834 for more information]
          Windows XP Hotfix (SP1) Q329170
          Windows XP Hotfix (SP1) Q810577
          Windows XP Hotfix (SP1) Q810833
          Windows XP Hotfix (SP1) Q815021
          Windows XP Hotfix (SP1) Q817606

          Analyseur et SDK XML Microsoft
          AtomixMP3 v2.3 Trial
          CCleaner (remove only)
          Correctif Windows XP - Article Base de Connaissances 834707
          Correctif Windows XP - KB823559
          Correctif Windows XP - KB828741
          Correctif Windows XP - KB835732
          Correctif Windows XP - KB842773
          Gestionnaire Internet
          Hercules Tools
          HijackThis 1.99.1
          HP PSC & OfficeJet 6.1.A
          HP Software Update
          Ip
          iTunes
          J2SE Runtime Environment 5.0 Update 9
          Language pack for Ad-Aware SE
          Lecteur Windows Media 10
          Messenger Plus! 3 & Sponsor
          Mozilla Firefox (2.0.0.1)
          Navigateur Orange
          OpenOffice.org 2.1
          Package du correctif Windows XP [voir Q329115 pour plus de détails]
          Programme de gestion Camera de Logitech®
          QuickTime
          Shareaza version 2.2.3.0
          Sound Blaster PCI128 Drivers
          Sunbelt Kerio Personal Firewall
          Windows Live Messenger
          Windows Media Format Runtime
          Windows XP Hotfix (SP1) [See Q329048 for more information]
          Windows XP Hotfix (SP1) [See Q329390 for more information]
          Windows XP Hotfix (SP1) [See Q329441 for more information]
          Windows XP Hotfix (SP1) [See Q329834 for more information]
          Windows XP Hotfix (SP1) Q329170
          Windows XP Hotfix (SP1) Q810577
          Windows XP Hotfix (SP1) Q810833
          Windows XP Hotfix (SP1) Q815021
          Windows XP Hotfix (SP1) Q817606

          j'ai désinstallé mediabar, yahoo! toolbar, vmn toolbar, my web search, smart shopper, search enhancer et serials 2005.
          pour atomixmp3 v2.3 trial il me dit qu'il est utilisé fréquemment je suppose que ce sont mes garçons qui s'en servent.

          et pour : - Hercules Tools
          - 3DProphetkyroSeries

          est ce grave si j'ai effacé comaid?

          Merci encore à toi.

          à+++++++++
      5. merci de ta réponse!! en fait, cela fait deja plusieurs fois que je pose ma question mais personne n'y répond alors je suis forcé d'employer d'autre méhodes, c'est malheureux...

        pour tes conseils, j'ai deja tout fait, et donc avant de réinstallé le toutim, j'aimerai plutot voir ce qui se passe... si quelqu'un sait comment procédé?
      6. Contributeur
        bonjour ggpan le mieu ca serai que tu crée ton propre message sinon tout va se melangé

        pour commencer installe en urgence un antivirus + parefeu + le service pack 2

        Avast (antivirus)
        https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

        tutorial
        https://forums.cnetfrance.fr

        Kerio (parefeu)

        https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

        * met a jour ton windows en installant le service pack 2

        a++
        1. salut! j'ai moi meme un probleme avec mon pc, un virus qui ne part pas malgré des formatages et qui plus est, fait planter le pc n'importe quand! j'ai toutefois réussi à faire un hijack... je precise que je n'ai pas réinstaller internet car sinon, c'est la cata!

          Configuration: Windows XP
          Internet Explorer 6.0

          Logfile of HijackThis v1.99.1
          Scan saved at 20:36:49, on 16/01/2007
          Platform: Windows XP (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 (6.00.2600.0000)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\pctspk.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

          si quelqu'un pouvait me déchiffrer ce truc... merci!
          /nicolas/
          1. Contributeur sécurité
            Re salwa,

            Concernant Smitfraudfix, t'es sure?

            a+
            1. bonjour regis59

              salwa5 a raison j'ai fait ce que tu m'avais demandé plus haut

              à++++
          2. Contributeur
            bonjour regis :) elle a deja repondu sur le message numero 57

            tu peu desinstaller ces programe , si tu ne les utilise pas

            CommAid
            Messenger Plus! 3 & Sponsor
            Messenger Plus! Live & Sponsor
            MediaBar
            Yahoo! Toolbar avec bloqueur de fenêtres pop-up
            VMN Toolbar
            Hercules Tools
            3D Prophet KYRO Series
            My Web Search (Smiley Central)
            Smart Shopper
            Search Enhancer
            AtomixMP3 v2.3 Trial
            Serials 2005

            concernant kerio si tu connais le programe click sur "authoriser" et coche créé une regle pour qu'il ne te repose plus la meem question

            si tu connais pas le programe click sur refusé et coche cree une regle

            a+++
            1. rebonjour salwa5,

              Peux-tu me dire à quoi servent les programmes que je peux effacer sur c?
              mes enfants sont très souvent sur msn si j'efface messenger Plus! 3& Sponsor et Messenger Plus! Live & Sponsor ça ne va pas leur bloquer l'accès?
              AtomixMP3 V2.3 trial ?
              Serials 2005 ?
              Et les autres ?

              l'autre jour j'avais désinstallé msn messenger comme tu me l'avais dis. Ca n'empêche personne de se connecter et de discuter.
              ok pour la nouvelle manip du tableau de kerio.
              mon ordi vient encore de beuguer. C'est pénible.

              Je ne peux pas défragmenter le disque c car je n'ai pas assez d'espace libre je le ferai après ta réponse.

              Merci encore à toi

              à+++++
          3. Contributeur sécurité
            Salut

            Peux tu me faire ceci stp:
            Télécharge ceci: (merci a S!RI pour ce programme).
            http://siri.urz.free.fr/Fix/SmitfraudFix.exe
            Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
            Copie/colle le sur le poste stp.

            Merci

            A+
            1. Contributeur
              non tu peu garder open office

              j'ai effacé le 1er kerio et j'ai téléchargé celui que tu viens de me donner. 
              ai-je autre chose du premier kerio a supprimer quelque part? 


              si tu l'as desinstaller dans ajout/suppression de programes donc c'est bon

              COMMENT EST CE QUE JE PEUX FAIRE POUR T ENVOYER UNE COPIE DE TOUT CE QUE J AI DANS MON DISQUE C POUR QUE TU ME DISES QUOI SUPPRIMER? 


              Ouvre HijackThis, clique sur "Open the misc tools sections" ensuite "open Uninstall manager " clique sur "Save list" enregistre tout et colle le ici

              a+++
              1. rebonjour salwa5,
                j'éais en train de te répondre et l'écran se bloque encore je suis encore obligée de couper à l'interrupteur de la tour. A ce coup ci il me marque PAGE_FAULT_IN_NONPAGED_AREA
                D'habitude j'ai droit à IRQL_NOT_LESS_OR_EQUAL
                OU PFN_LIST_CORRUPT
                OU DRIVER_IRQL_NOT_LESS_OR_EQUAL

                J4AI BIEN SUPPRIMER KERIO dans ajout/suppression de programmes

                Le nouveau kerio n'arrête pas de me mettre un tableau avec autorise et refuse il apparaîtra toujours ou dois je faire quelque chose pour ne plus le voir dès que je fais quelque chose sur l'ordi?

                3D Prophet KYRO Series
                Ad-Aware SE Personal
                Adobe Flash Player 9 ActiveX
                Analyseur et SDK XML Microsoft
                AtomixMP3 v2.3 Trial
                CCleaner (remove only)
                CommAid
                Correctif Windows XP - Article Base de Connaissances 834707
                Correctif Windows XP - KB823559
                Correctif Windows XP - KB828741
                Correctif Windows XP - KB835732
                Correctif Windows XP - KB842773
                Gestionnaire Internet
                Hercules Tools
                HijackThis 1.99.1
                HP PSC & OfficeJet 6.1.A
                HP Software Update
                Ip
                iTunes
                J2SE Runtime Environment 5.0 Update 9
                Language pack for Ad-Aware SE
                Lecteur Windows Media 10
                MediaBar
                Messenger Plus! 3 & Sponsor
                Messenger Plus! Live & Sponsor
                Mozilla Firefox (2.0.0.1)
                My Web Search (Smiley Central)
                Navigateur Orange
                OpenOffice.org 2.1
                Package du correctif Windows XP [voir Q329115 pour plus de détails]
                Programme de gestion Camera de Logitech®
                QuickTime
                Search Enhancer
                Serials 2005
                Shareaza version 2.2.3.0
                Smart Shopper
                Sound Blaster PCI128 Drivers
                Sunbelt Kerio Personal Firewall
                VisCalc
                VMN Toolbar
                Windows Live Messenger
                Windows Media Format Runtime
                Windows XP Hotfix (SP1) [See Q329048 for more information]
                Windows XP Hotfix (SP1) [See Q329390 for more information]
                Windows XP Hotfix (SP1) [See Q329441 for more information]
                Windows XP Hotfix (SP1) [See Q329834 for more information]
                Windows XP Hotfix (SP1) Q329170
                Windows XP Hotfix (SP1) Q810577
                Windows XP Hotfix (SP1) Q810833
                Windows XP Hotfix (SP1) Q815021
                Windows XP Hotfix (SP1) Q817606
                Yahoo! Toolbar avec bloqueur de fenêtres pop-up

                Merci encore à toi

                à++++++
            2. Contributeur
              bonjour :) fallais pas installer office parceque t'as pas assez de memoire

              a mon avis ton probleme vien de kerio

              desinstalle le ( dans ajout/suppression de programe) et installe la version 4.2 http://telechargement.zebulon.fr/82-kerio-personal-firewall-423912.html

              a+++
              1. BONJOUR SALWA5?

                j'ai effacé le 1er kerio et j'ai téléchargé celui que tu viens de me donner.
                ai-je autre chose du premier kerio a supprimer quelque part?
                COMMENT EST CE QUE JE PEUX FAIRE POUR T ENVOYER UNE COPIE DE TOUT CE QUE J AI DANS MON DISQUE C POUR QUE TU ME DISES QUOI SUPPRIMER?
                pour openoffice je ne savais pas. Mais comme je n'avais plus word je ne pouvais plus écrire de texte ni de cv. Dois-je l'effacer et mettre autre chose à la place?

                je te remercie.

                à++++++++
            3. Contributeur sécurité
              Salut

              Tu peux faire ca?

              Télécharge ceci: (merci a S!RI pour ce programme).
              http://siri.urz.free.fr/Fix/SmitfraudFix.exe
              Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
              Copie/colle le sur le poste stp.
              1. bonjour a toi Regis59,
                voilà ce que tu m'as demandé :
                SmitFraudFix v2.132

                Rapport fait à 9:35:16,39, 20/01/2007
                Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est FAT32
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MClaude

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\MClaude\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MCLAUDE\FAVORIS

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
            4. Contributeur
              bonjour :) pour msn c'est normal

              je te conseille d'acheté dr web pour profité de la protection residente car cette protection n'est pas disponible pour les versions demonstration

              n'hesite pas a consulté le tutorial de doctor web pour reglé la protection resident https://www.malekal.com/tutorial-et-guidedr-web-cureit/

              je te conseille aussi d'acheter des barrettes de memoir et aussi un disque dur si possible car t'as pas bcp d'espace sur ton ordi et donc tu ne pourra pas installé les mise a jour windows entre autre le service pack 2 qui bouffe bcp d'espace

              sinon apart ca as tu d'autre probleme a me soumettres?
              a++++
              1. bonsoir salwa5,
                j'ai bien l'intention de m'acheter un disque dur et des ram mais j'attends que les finances remontent un peu.
                je n'ai toujours aucun virus.
                mais j'ai toujours un gros beug.
                j'ai téléchargé openoffice car j'avais perdu ou effacé (j'ai fais un peu de place sur mon disque c....) word.
                mon ordi beug plusieurs fois par jour.
                l'écrzan se coupe et devient bleu avec des écritures qui commence par windows a détecté un problème.
                apparement les fichiers concernés sont win32k.sys pmxdisp afd.sys
                je n'arrive pas à les ouvrir ni à les effacer.
                ensuite il me marque IAQL_NOT_LESS_OR_EQUAL
                OU PAGE_FAULT_IN_NONPAGED_ AREA
                OU PFN_LIST_CORRUPT
                OU DRIVER_IRQL_NOT_LESS_OR_EQUAL

                QUE DOIS JE FAIRE?
                COMMENT EST CE QUE JE PEUX FAIRE POUR T ENVOYER UNE COPIE DE TOUT CE QUE J AI DANS MON DISQUE C POUR QUE TU ME DISES QUOI SUPPRIMER?

                JE te remercie de tout ce que tu fais et surtout du temps que tu passes à m'expliquer.
                si tu arrivais à répondre à toutes mes questions ce serait encore super...

                a+++++++
            5. Contributeur
              pour boonty supprime le comme ceci

              tout d'abord desactive le service Boonty :

              demarrer/executer tapes : services.msc

              double cliques sur le service : Boonty Games - BOONTY ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok

              ensuite cherche et supprime le dossier en gras :

              C:\Program Files\Fichiers communs\BOONTY Shared

              vide la corbeille

              a quoi servent tous les windows que j'ai d'inscrits? 


              c'est a dire??

              a++++
              1. bonjour,
                ça y est j'ai supprimé boonty games comme tu me l'as dit. Ca a marché.
                ce que je voulais dire pour les programmes windows c'est ceux qui sont inscrits sur le rapport hijackthis j'ai vu qu'il y en avait plein ainsi que plein de msn messenger. Je me demandais si c'était normal d'avoir tout ça.
                j'ai refait un nettoyage avec dr web toujours aucun virus de détecté et j'ai aussi nettoyé avec ad aware.
                tout est ok.

                à+++++++
            6. Contributeur
              bonsoir ton log est propre :)

              concernant regcleaner c'est un netoyayeur de registre , il dectecte pas les virus il supprime seulement les clée superflue du registre

              oui tu peu effacé les dossiers avast si tu l'a bien desinatllé au prealable dans ajout/suppression de programes

              concernant dr web l'as tu installé? as tu scanné ton pc avec? as t'il trouvé des virus?

              va dans ajout/ suppression de programe et desinstalles ce programe :

              Boonty

              a+++
              1. bonsoir,
                j'aiscanné mon pc avec dr web et à la fin il m'a dit qu'il n'avait pas trouvé de virus.
                par contre boonty ne veut pas s'effacer. Pourquoi as-tu une idée?
                je vis donc effacer tous les avast.
                a quoi servent tous les windows que j'ai d'inscrits?

                merci encore à toi.

                à+++++++
            7. Contributeur
              bonsoir :) pour regcleaner fait exactement comme je t'ai expliqué

              lance regcleaner /click sur le menu option / netoyage du registre/sauvegardes/ coches creé une sauvegarde globale

              ensuite pour effectuer un netoyage du regsitre :

              click sur le menu outils / netoyage du registre/ tout faire

              apres la fin du scan

              click sur le menu selection / tout / ensuite click sur surpprimé la selection ( en bas a droite)

              sinon suis ce tutorial en image https://forums.cnetfrance.fr

              scan ton pc avec dr web et colle le resultat ici , aide toi avec le tutorial suivant

              et colle aussi un log hijack

              a+++
              1. Rebonjour salwa5,

                je ne comprends pas, je t'ai répondu comme d'habitude et il me met au milieu du forum et pas ici. auras-tu quand même mon message?
              2. virus transmis par emule? marie-laure foucaud (jeudi 11 janvier 2007 à 13:20:17)
                Statut Non résolu

                bonjour,

                je te dois vraiment un grand merci pour ton aide. Je suis désolée de t'ennuyer sans arrêt avec mes soucis d'ordi.Logfile of HijackThis v1.99.1
                Scan saved at 13:03:35, on 11/01/2007
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
                C:\Program Files\Shareaza\Shareaza.exe
                C:\WINDOWS\system32\netdde.exe
                C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                C:\WINDOWS\System32\cisvc.exe
                C:\WINDOWS\system32\clipsrv.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                C:\WINDOWS\system32\HPZipm12.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\System32\tlntsvr.exe
                C:\WINDOWS\System32\vssvc.exe
                C:\WINDOWS\System32\wbem\wmiapsrv.exe
                C:\WINDOWS\System32\dmadmin.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\System32\cidaemon.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\MClaude\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYFR
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{C0B99487-0E7F-4D26-B279-D0CB9601FCB1}: NameServer = 192.168.1.1
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

                Logfile of HijackThis v1.99.1
                Scan saved at 13:03:35, on 11/01/2007
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
                C:\Program Files\Shareaza\Shareaza.exe
                C:\WINDOWS\system32\netdde.exe
                C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                C:\WINDOWS\System32\cisvc.exe
                C:\WINDOWS\system32\clipsrv.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                C:\WINDOWS\system32\HPZipm12.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\dllhost.exe
                C:\WINDOWS\System32\tlntsvr.exe
                C:\WINDOWS\System32\vssvc.exe
                C:\WINDOWS\System32\wbem\wmiapsrv.exe
                C:\WINDOWS\System32\dmadmin.exe
                C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\System32\cidaemon.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Documents and Settings\MClaude\Bureau\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYFR
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{C0B99487-0E7F-4D26-B279-D0CB9601FCB1}: NameServer = 192.168.1.1
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

                pour l'instant l'ordi ne beugue plus tout se déroule très bien depuis 2 jours espérons que ça va continuer.
                regcleaner me dit comme mesage terminé aucun virus détecté;
                la prochaine fois je te ferai un copier collé pour le résultat de regcleaner.

                J'ai aussi eu d'afficher UPS a rencontré 1 problème et doit fermer.
                All 2005Updales.s2k5 file et Serials 2005nfoDocument MSInfo et Save REG. C'est quoi ces trois trucs qui ne veulent pas s'effacer dans poste de travail du disque c?
                je voudrais t'envoyer le liste de tous mes fichiers et en plus j'ai 20 dosiers avast je peux donc tous les effacer maintenant? je ne
                voudrais pas effacer n'importe quoi mais je n'arrive pas à te les copier coller.
                merci encore beaucoup à toi de ta patience.

                a+++++

                Configuration: Windows XP
                Firefox 2.0.0.1
            • 1
            • 2
            • 3