Probleme msn

salut ln30,

-> Redémarre en mode sans échec :

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

et

Lancez de nouveau Ad-fix
Choisissez l'option 2
Le bureau ou les icônes vont disparaître, c'est normal.
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur.

Copiez collez ici, le contenu du nouveau rapport.

>___< Mon CCleaner ne veut pas il 'affiche rien O_o
il me donne ça "https://imageshack.com/" A mettre dans le liens d'internet
et j'ai rien a cocher >__< est -ce normale ?
Même en mode sans échec c'est pareil -_-
Puis en cliquant sur option je ne trouve pas "option 2"
il y a rien dedans >__< Ou est le problèmes ?
Merci de me répondre!=)

ok

-> Redémarre en mode sans échec :

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

et

Lancez de nouveau Ad-fix
Choisissez l'option 2
Le bureau ou les icônes vont disparaître, c'est normal.
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur.

Copiez collez ici, le contenu du nouveau rapport.

@+

salut g!rly voici le rapport adfix j'espere que c'est le bon

Ad-Fix v0.101e
by gchris

OPTION 1 (Scan) :

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Démarré à :

16:05:34,96 27/11/2007

Executé depuis :

C:\Documents and Settings\ERIC\Bureau\Ad-Fix

Os :

Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Recherche de fichier manquant

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Recherche de fichiers cachés (pas forcément mauvais)

Fichiers cachés à la racine du disque système :

AUTOEXEC.BAT
boot.ini
Bootfont.bin
BOOTSECT.DOS
CONFIG.SYS
hiberfil.sys
IO.SYS
MSDOS.SYS
NTDETECT.COM
ntldr
pagefile.sys
PRELOAD.AAA
sqmdata00.sqm
sqmdata01.sqm
sqmdata02.sqm
sqmdata03.sqm
sqmdata04.sqm
sqmdata05.sqm
sqmdata06.sqm
sqmdata07.sqm
sqmdata08.sqm
sqmdata09.sqm
sqmdata10.sqm
sqmdata11.sqm
sqmdata12.sqm
sqmdata13.sqm
sqmdata14.sqm
sqmdata15.sqm
sqmdata16.sqm
sqmdata17.sqm
sqmdata18.sqm
sqmdata19.sqm
sqmnoopt00.sqm
sqmnoopt01.sqm
sqmnoopt02.sqm
sqmnoopt03.sqm
sqmnoopt04.sqm
sqmnoopt05.sqm
sqmnoopt06.sqm
sqmnoopt07.sqm
sqmnoopt08.sqm
sqmnoopt09.sqm
sqmnoopt10.sqm
sqmnoopt11.sqm
sqmnoopt12.sqm
sqmnoopt13.sqm
sqmnoopt14.sqm
sqmnoopt15.sqm
sqmnoopt16.sqm
sqmnoopt17.sqm
sqmnoopt18.sqm
sqmnoopt19.sqm

Fichiers cachés dans le répertoire Windows :

WindowsShell.Manifest
winnt.bmp
winnt256.bmp

Fichiers cachés dans le répertoire System32 :

cdplayer.exe.manifest
logonui.exe.manifest
ncpa.cpl.manifest
NTIBUN4.dll
NTICDMK7.dll
NTIFCD3.dll
NTIMP3.dll
NTIMPEG2.dll
nwc.cpl.manifest
sapi.cpl.manifest
WindowsLogon.manifest
wuaucpl.cpl.manifest

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Analyse du registre

---------- USER AGENT -- POST PLATFORM

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

----------

---------- AppInit_DLLs

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001

----------
HKCR\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc} Détecté !
HKCR\CLSID\{3e720452-b472-4954-b7aa-33069eb53906} Détecté !
HKCR\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\CLSID\{7473d296-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\CLSID\{938aa51a-996c-4884-98ce-80dd16a5c9da} Détecté !
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Détecté !
HKCR\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df} Détecté !
HKCR\CLSID\{a9571378-68a1-443d-b082-284f960c6d17} Détecté !
HKCR\CLSID\{adb01e81-3c79-4272-a0f1-7b2be7a782dc} Détecté !
HKCR\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca} Détecté !
HKCR\Interface\{07b18eac-a523-4961-b6bb-170de4475cca} Détecté !
HKCR\Interface\{1093995a-ba37-41d2-836e-091067c4ad17} Détecté !
HKCR\Interface\{120927bf-1700-43bc-810f-fab92549b390} Détecté !
HKCR\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a} Détecté !
HKCR\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc} Détecté !
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} Détecté !
HKCR\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495} Détecté !
HKCR\Interface\{3e720451-b472-4954-b7aa-33069eb53906} Détecté !
HKCR\Interface\{3e720453-b472-4954-b7aa-33069eb53906} Détecté !
HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !
HKCR\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca} Détecté !
HKCR\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} Détecté !
HKCR\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8} Détecté !
HKCR\Interface\{991aac62-b100-47ce-8b75-253965244f69} Détecté !
HKCR\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d} Détecté !
HKCR\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1} Détecté !
HKCR\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477} Détecté !
HKCR\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8} Détecté !
HKCR\mywebsearch.htmlpanel Détecté !
HKCR\mywebsearch.htmlpanel.1 Détecté !
HKCR\mywebsearch.outlookaddin Détecté !
HKCR\mywebsearch.outlookaddin.1 Détecté !
HKCR\mywebsearch.pseudotransparentplugin Détecté !
HKCR\TypeLib\{29d67d3c-509a-4544-903f-c8c1b8236554} Détecté !
HKCR\TypeLib\{3e720450-b472-4954-b7aa-33069eb53906} Détecté !
HKCR\TypeLib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9} Détecté !
HKCR\TypeLib\{8ca01f0e-987c-49c3-b852-2f1ac4a7094c} Détecté !
HKCR\TypeLib\{8e6f1830-9607-4440-8530-13be7c4b1d14} Détecté !
HKCR\Typelib\{f42228fb-e84e-479e-b922-fbbd096e792c} Détecté !
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net Détecté !
HKCU\Software\mywebsearch Détecté !
HKLM\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Détecté !
HKLM\SOFTWARE\Classes\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} Détecté !
HKLM\SOFTWARE\Classes\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !
HKLM\SOFTWARE\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF} Détecté !
HKLM\SOFTWARE\Microsoft\Office\Outlook\Addins\mywebsearch.outlookaddin Détecté !
HKLM\SOFTWARE\Microsoft\Office\word\addins\mywebsearch.outlookaddin Détecté !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net Détecté !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com Détecté !
HKLM\SOFTWARE\mywebsearch Détecté !

Complete!

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Recherche de fichiers et dossiers

C:\WINDOWS\unvise32qt.exe Détecté !

C:\Progra~1\MYWEBSEARCH Détecté !

C:\WINDOWS\system32\cazuxd_nav.dat Détecté !
C:\WINDOWS\system32\cazuxd_navps.dat Détecté !
C:\WINDOWS\system32\dwshk36.ocx Détecté !
C:\WINDOWS\system32\dwspy36.dll Détecté !

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Terminé à 16:18:38,32

>__< bonsoir
j'ai le logiciel CCleaner mais c'est normale que j'ai rien a cocher ? pour que je puisse Lancer le Nettoyage >.<
Pourtant je suis bien dans la partit "Windows" >___<
Merci de m'aider!=)

re,

oui en mode sans echec tu n´as plus acces a internet c´est vrai, mais pas de panik, si tu veux quitter le mode snas echec tu redemarre et choisi de nouveau le mode normal

avant d´y aller fais adfix option1 car si il detecte des infection lui aussi necessite un redemarrage en mode snas echec, donc on va grouper le tir

oui c´est pas terrible...

et le topik devient un vrai bordel...

fais clean option 2 pour le moment avec adfix option1

et post les rapports

je ne comprends pas?

continue les manips a savoir clean option2 et adfix option 1

sa semble plutot corsé sa
En référence à cette discussion

re,

option 2 :

-> Redémarre en mode sans échec :

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean.

rien a caché marie je patauge assez comme sa

pour msnFix il me met fichier introuvable ou alors j'ai fait une mauvaise manipulation je sais pas
En référence à cette discussion

désolé g!rly mais je suis complètement perdu

le rapport clean

g!rly j'ai telechargé sosvirus comme tu me l'a dit .
MSNFix-menu fichier introuvable.

?

c´est quoi ce rapport?

C:\WINDOWS\System32\cazuxd.exe -->19/11/2007 23:33:04
C:\WINDOWS\System32\bzsksnxsi.exe -->13/11/2007 15:40:15
C:\WINDOWS\System32\yjtnouvxah.exe -->13/11/2007 01:01:59
C:\WINDOWS\System32\vb.exe -->12/11/2007 22:59:32
C:\WINDOWS\System32\udl.exe -->12/11/2007 22:59:32
C:\WINDOWS\System32\r.exe -->12/11/2007 22:59:32
C:\WINDOWS\System32\gv.exe -->12/11/2007 22:59:32
C:\WINDOWS\System32\bechzrt.exe -->12/11/2007 22:59:32
C:\WINDOWS\System32\klqioo.exe -->12/11/2007 16:08:04
C:\WINDOWS\System32\wykjiipno.exe -->11/11/2007 09:32:45
C:\WINDOWS\System32\yiyfrx.exe -->10/11/2007 14:08:08
C:\WINDOWS\System32\ofbxvs.exe -->09/11/2007 12:42:30
C:\WINDOWS\System32\odizpw.exe -->09/11/2007 08:58:39
C:\WINDOWS\System32\gvrfusgteb.exe -->08/11/2007 22:42:12
C:\WINDOWS\System32\tfoblriua.exe -->08/11/2007 07:56:18

creucreu,

pour resoudre une interrogation peux tu poster aussi le rapport de msnfix stp

Téléchargez MSNFix.zip (de !aur3n7) sur votre bureau:
http://sosvirus.changelog.fr/MSNFix.zip
Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

alors post le rapport de ad fix et celui de msnfix dans ta prochaine réponse stp

@´+

bonjour creucreu,

peux tu l´envoyer stp

puis continue avec adfix

@+

j'ai téléchargé clean je tappe l'option 1 et il me dit d'envoyer le fichier C:\upload_moi_acer_E3BO1A93.Tar gz à l'adresse suivante http://upload.malekal.com