INFECTION VIRUSRANGER :s Résolu

Question

Bonjour,

Je suis infecté depuis quelques minutes de virusranger...

comment faire ?
 
Merci bien...

Utilisateur anonyme · Accepted Answer

Eh bien ! tu tiens vraiment à savoir ? 

tu vas faire un scan de ton pc avec antivir classic(antivirus gratuit ) tu le telecharge et puis lantivirus va les supprimer automatiquement tes virus

Bravo il va se retrouver avec 2  anti-virus.
En plus tu ne donnes aucun lien pour aider.

je scanne avec vundo fix

Absolument aucun rapport.
Ces symptômes ne sont en aucun cas lié au trojan Vundo.

Le comble :

voila mon rapport avec fixwareout : 

tiens je croyais que c'était Vundofix ?

Fixwearout : On l'utilise pour les détournements de DNS.
Il est ou le rapport ici ? 
Et dire que tu le laisse faire ...

Virusranger = Rogue ( faux utilitaire de désinfection ) ....  Rogue remover aurait été approprié non ? 

un icone "bouclier" clignontant ou bleu avec un point d'interrogation ou rouge avec une croix est venu dans la barre de petites icones a coté l'heure du pc...cela m'affiche des fenetres et des bulles pour que je telecharge leur logiciel...

de plus une "security toolbar7.1" s'est infiltrée sur internet explorer

que faire ? 

Détournement de Bureau -> infection smitfraud ...

Smitfraudfix aurais été approprié non ? 

t foutu tu as ete infecte par un ver ou spyware qui ta installe cela
conseil: installe spybot search and destroy et fais une analyse . Il va enlever ce spyware qui installe des trucs non desires
antivirus: antivir personnal classic a telecharger gratuitement
TU EST INFECTE par un SPYWARE

La ça devient intéressant ...
Mais quel optimisme ! 
Bravo !
Pauvre internaute , voila de quoi lui foutre le stress !

Installe spybot ... ah bah !  quel ' talent ' -> aucun lien ( pas moyen de savoir qu'elle version l'internaute à utilisé)

en plus ce n'est pas un spyware qui lui cause ces problèmes.
-> A coté de la plaque !

ca yest je n'ai plus rien merci lululebg ;)))

Le MUST !!


alors la !  
Dans 2 jours on le revoit sur le forum virus/sécurité.
-> La restauration système ?  je le plaint si pour une raison X ou Y il décide de restaurer son système ... a nouveau la fête des virus. (remarque vu l'état de son pc , cela ne changera pas grand chose... )

Les utilitaires de désinfections ? il en fait quoi le monsieur ? 

....

Voila pourquoi c'est du grand n"importe quoi ! 

Merci.

lululebg · Answer

tu vas faire un scan de ton pc avec antivir classic(antivirus gratuit ) tu le telecharge et puis lantivirus va les supprimer automatiquement tes virus

johann-ordi · Answer

voila mon rapport avec fixwareout :


Username "Johann" - 04/03/2008  1:11:59 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

Cache de résolution DNS vidé.


System was rebooted successfully. 
 
~~~~~ Postrun check 
HKLM\SOFTWARE\~\Winlogon\ "System"="" 
....
....
~~~~~ Misc files. 
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe"
"SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray"
"00THotkey"="C:\WINDOWS\system32\00THotkey.exe"
"000StTHK"="000StTHK.exe"
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe"
"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe"
"AGRSMMSG"="AGRSMMSG.exe"
"TPSMain"="TPSMain.exe"
"TPSODDCtl"="TPSODDCtl.exe"
"TFNF5"="TFNF5.exe"
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe"
"TouchED"="C:\Program Files\TOSHIBA\TouchED\TouchED.Exe"
"PadTouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe"
"Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe"
"NDSTray.exe"="NDSTray.exe"
"TosHKCW.exe"="\"C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe\""
"DDWMon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe"
"ThpSrv"="c:\WINDOWS\system32\thpsrv /logon"
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe"
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe"
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe"
"TFncKy"="TFncKy.exe"
"IntelZeroConfig"="\"C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe\""
"IntelWireless"="\"C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe\" /tf Intel PROSet/Wireless"
"PSQLLauncher"="\"C:\Program Files\Protector Suite QL\launcher.exe\" /startup"
"Club-Internet_McciTrayApp"="C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe"
"CFSServ.exe"="CFSServ.exe -NoClient"
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime"
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe\""
"TkBellExe"="\"C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe\"  -osboot"
"Symantec PIF AlertEng"="\"C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe\" /a /m \"C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll\""
"ccApp"="\"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe\""
"EPSON Stylus CX6600 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 \"EPSON Stylus CX6600 Series\" /O6 \"USB001\" /M \"Stylus CX6600\""
"Soundlibs"="C:\WINDOWS\soundlib.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe"
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe"
"MsnMsgr"="\"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe\" /background"
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~

johann-ordi · Answer

que dois-je faire ?

vundo cccleaner ( 2 fois ) et fix y sont passés...

merci

johann-ordi · Answer

un icone "bouclier" clignontant ou bleu avec un point d'interrogation ou rouge avec une croix est venu dans la barre de petites icones a coté l'heure du pc...cela m'affiche des fenetres et des bulles pour que je telecharge leur logiciel...

de plus une "security toolbar7.1" s'est infiltrée sur internet explorer

que faire ?

merci

lululebg · Answer

t foutu tu as ete infecte par un ver ou spyware qui ta installe cela 
conseil: installe spybot search and destroy et fais une analyse . Il va enlever ce spyware qui installe des trucs non desires
antivirus: antivir personnal classic a telecharger gratuitement 
TU EST INFECTE par un SPYWARE

Utilisateur anonyme · Answer

Du grand n'importe quoi ce topic ... 
=/

lululebg · Answer

pk c  du koi nimporte koi?

Utilisateur anonyme · Answer

Re , Il faut que je vérifie se qui traine sur ton pc ... Télécharge HJT Place le dans ' C:\programmes\ ' Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe ' <<<<<<<<< Important !!! <<<<<<< Le chemin d'accés du programme doit être ressemblant à celui-ci : C:\Programme\Hijackthis\HJT.exe -> Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note ) Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm ********************** Un simple scan rapide et fiable =) ++

Utilisateur anonyme · Answer

Vire Hijackthis et re-télécharge le > réésaye

A+

Utilisateur anonyme · Answer

Télécharge le fichier manquant ici :

https://www.dll-files.com/msvbvm60.dll.html

( click here to go ... )  

Redémarre et réésaye Hijackthis =)

A+

johann-ordi · Answer

VOILA :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:30, on 06/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32	hpsrv.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browsergate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browsergate.com/redirect.php (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: auras - {f0d4f88e-e1f8-460f-a41c-6cfb7f73af79} - C:\WINDOWS\system32\xskmoqx.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

Utilisateur anonyme · Answer

Re , encore des soucis ? 

Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
http://www.browsergate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browsergate.com/redirect.php (file missing) 
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/ 
O22 - SharedTaskScheduler: auras - {f0d4f88e-e1f8-460f-a41c-6cfb7f73af79} - C:\WINDOWS\system32\xskmoqx.dll (file missing)


**************************************

Va sur ce site , /!\ Internet Explorer obligatoire /!\ , Clique sur ' J'accepte '  , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
Et poste moi le rapport.

a+

johann-ordi · Answer

APRES avoir coché les lignes que tu m'as dite, que dois-je faire ?

Voici le rapport :

Fichier analysé
	

 Statut

C:\Documents and Settings\Johann\Application Data\Mozilla\Firefox\Profiles\smhdurth.default\searchplugins\search.xml
	

Infecté par: Trojan.Downloader.Zlob.ABNI

C:\Documents and Settings\Johann\Application Data\Mozilla\Firefox\Profiles\smhdurth.default\searchplugins\search.xml
	

Echec de la désinfection

C:\Documents and Settings\Johann\Application Data\Mozilla\Firefox\Profiles\smhdurth.default\searchplugins\search.xml
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040359.exe
	

Infecté par: Trojan.Downloader.Zlob.ABNI

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040359.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040359.exe
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040361.exe
	

Infecté par: Trojan.Downloader.Zlob.ABNK

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040361.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040361.exe
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040494.dll
	

Infecté par: Trojan.BHO.Agent.S

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040494.dll
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040495.exe
	

Infecté par: Trojan.FakeAlert.PX

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP160\A0040495.exe
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041092.exe
	

Infecté par: Trojan.Downloader.Zlob.ABNI

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041092.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041092.exe
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041094.exe
	

Infecté par: Trojan.Downloader.Zlob.ABNK

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041094.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041094.exe
	

Supprimé

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041095.exe
	

Infecté par: Trojan.Downloader.Zlob.ABNI

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041095.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP161\A0041095.exe
	

Supprimé




Que dois-je faire maintenant ?

Merci Cyril

Utilisateur anonyme · Answer

Re 



Télécharge smitfraudfix
Dézippe le ( clic droit -> éxtraire tout )
Exécute le en MSE, choisit l’option 1, il va générer un rapport
Colle le sur le post stp.

a+

Utilisateur anonyme · Answer

Re , 

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Relance Smitfraudfix  , choisi l'option 2 

-------[Redémarre normalement]--------

&#8594; Poste moi le rapport obtenu

*******************

+ Un nouveau rapport Hijackthis.
A+

johann-ordi · Answer

SmitFraudFix v2.300

Rapport fait à 18:20:49,92, 24/03/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1  localhost 

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS



»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




Maintenant je vais lancer HJT ;)

MERCI

johann-ordi · Answer

ET VOILA LE RAPPORT HIJACKTHIS

"Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:27, on 24/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32	hpsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Hijackthis\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

Utilisateur anonyme · Answer

Re 

J'aimerais savoir si tu as encore des soucis stp.

Ps : ce n'est pas encore fini ;)

+++

Utilisateur anonyme · Answer

Re , ok

tu t'es fait réinfecté ...

&#8594; Télécharge Navilog1

et enregistre-le sur ton bureau.

&#8594; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )
(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


A+

johann-ordi · Answer

Search Navipromo version 3.5.1 commencé le 27/03/2008 à 22:35:40,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Johann" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Johann\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Johann\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Johann\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.dat
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.exe
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_nav.dat
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Johann\locals~1\applic~1" * 

Fichiers suspects :

ogopw.exe trouvé ! 

* Recherche dans "C:\docume~1\Admin\locals~1\applic~1" * 

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" * 

* Recherche dans "C:\docume~1\julien\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Johann\locals~1\applic~1" : 

ogopw.dat trouvé !

* Dans "C:\docume~1\Admin\locals~1\applic~1" : 


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" : 


* Dans "C:\docume~1\julien\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/03/2008 à 23:19:49,03 ***

johann-ordi · Answer

VOILA ;)))

Utilisateur anonyme · Answer

Re , 

Relance Navilog1 > option2 > poste le rapport

+ un nouveau Hijackthis.

a+

johann-ordi · Answer

Clean Navipromo version 3.5.1 commencé le 27/03/2008 à 23:45:01,75

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Johann" 
Actual User Account : "Johann" 

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.dat supprimé ! 
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw.exe supprimé ! 
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_nav.dat supprimé ! 
C:\Documents and Settings\Johann\Local Settings\Application Data\ogopw_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\ogopw*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ogopw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ogopw*.pf supprimé !

* Dans "C:\Documents and Settings\Johann\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Johann\locals~1\applic~1" * 


* Suppression dans "C:\docume~1\Admin\locals~1\applic~1" * 


* Suppression dans "C:\docume~1\Administrateur\locals~1\applic~1" * 


* Suppression dans "C:\docume~1\julien\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Johann\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Johann\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Johann\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Johann\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Johann\locals~1\applic~1" * 


* Dans "C:\docume~1\Admin\locals~1\applic~1" * 


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" * 


* Dans "C:\docume~1\julien\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 28/03/2008 à  0:41:47,43 ***

 voila le RAPPORT

HJT DEMAIN

MERCI ;)

johann-ordi · Answer

bonjour, le HJT : en mode sans echec ou pas ?

Utilisateur anonyme · Answer

Non mode normal.

a+

johann-ordi · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:33, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Wire_V\Device\VNC4\WinVNC4.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32	hpsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Hijackthis\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Wire_V\Device\VNC4\WinVNC4.exe

Utilisateur anonyme · Answer

Re !

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


https://get2.adobe.com/reader/otherversions/

*******************************

Désinstalle Norton qui est pas vraiment efficace via ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

**************************

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....

***********************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 

********************

Lance Antivir > Scan system now > poste le rapport qui apparait à la fin ( bouton ' report ' )

A+

johann-ordi · Answer

un probleme...

contrairement a avant quand je vais dans"supprimer ou modifier un programme" j'ai mes programmes mais plus "modifier" ou "supprimer" ...j'ai rien pour la tres tres grande majorité des programmes, pour Adobe j'ai juste la derniere date d'utilisation et utilisé "rarement"...

et quand j'essaye de supprimer adobe de "program files" j'ai "ce disque est protégé en ecriture..." et je ne peux pas l'effacer...

que dois-je faire ?

Merci.


Précision : j'ai Norton 360 que j'ai acheté en magasin...

Utilisateur anonyme · Answer

Re , 

#8594; Télécharge Zeb-Restore

http://telechargement.zebulon.fr/zeb-restore.html

enregistre ce fichier sur le bureau.

&#8594; Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
&#8594; Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe

coche ' ajout et suppression de programme '

Et réésaye.

Quand à Norton , dès que ta licence se termine , ne la renouvelle pas et prend Antivir...

johann-ordi · Answer

malgré la manip zr*...

merci

Utilisateur anonyme · Answer

Redémarre en  MSE

Autre tutorials :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

Et essaye de virer le dossier 
A+

Utilisateur anonyme · Answer

Re ,  =/ 

Ok ok  bon on laisse tomber la MAJ alors.

******************
&#8594; Télécharge CleanUp452 ( Primary download site ... )

&#8594; Lance-le et choisi l'option ' cleanup! ' 

&#8594; Poste le rapport.

Tutorial: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

*************

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 

********

A+

johann-ordi · Answer

RAPPORT CLEAN UP !

"CleanUp! started on 03/28/08 19:19:41.
...
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\stylesaimee_adp[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\styles_ie[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\styles_nib[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\style[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\style[2].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\style_global[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\style_inscription[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\style_testconfig[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\subbox_content.gif[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\subbox_content.gif[2].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\subbox_content[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\subbox_foot.gif[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\subbox_head.gif[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	ableStats[1].swf - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	abs_less[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	ags[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	ag_cloud.css[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	ele_dossier[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	erre-milieu-vue-pour-ian-mckellen-a7ef1[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	extos[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	icketnet_155x90[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	itle[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	itle_middle[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	mfumi2bx8[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	mfumi3dr2[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	olbar_kdo_tit[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	opbuttons[1].xml - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	opic[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	op_middle[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	our-terreur-48070[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	ransparent2[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	rjs[1].asp - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F	rustInhouse[1].exe - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\univers_tabs[2].swf - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\utils[1].js - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\version-check[1].swf - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\video.css[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\video.css[2].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\video_contextual_nav.css[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\video_icon[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\video_item.css[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vide[1].gif - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vign-rec-3194[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette912[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette914[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette917[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette920[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_24h[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_achoura[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_carnaval[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_castro[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_catch[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_chine[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_CPS.HKV71.060308172622.photo00.photo.default-512x350[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_grammy[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_harry[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_hells[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_hernandez[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_img-15-1[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_moniqueollivier-michelfourn[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_photo_1206206694150-1-0[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_photo_1206455637912-1-0[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_prison[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_salongeneve[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_salvador[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_sarkostyle[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_SGE.JFP57.080807164417.photo01.photo.default-512x341[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_SGE.PYG53.180407082036.photo00.photo.default-344x512[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_sleeveface[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_taichi[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vignette_tennis[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vin[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\vote[1].png - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\watch[1].htm - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\webtv-asx[1] - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\welcome_screen_clubinternet_1.13[1].css - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\Wiki[1].png - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\wmp10serviceLarge[1].png - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\wmp10service[1].png - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\wmvvign-britney-spears-dans-how-i-met-your-mother-2-0-101x65-2[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\world.png[1].png - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\wysistat[1].js - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\zapping_1206626949vanessa[1].jpg - deleted
C:\Documents and Settings\Johann\Local Settings\Temporary Internet Files\Content.IE5\U6J6BS0F\ziani_tete_basse[1].jpg - deleted
C:\Documents and Settings\Default User\Cookies\index.dat - deleted
C:\Documents and Settings\Default User\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\Default User\Cookies\index.dat - deleted
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\Administrateur\Cookies\index.dat - deleted
C:\Documents and Settings\Administrateur\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\Administrateur\Cookies\index.dat - deleted
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\Admin\Cookies\admin@atdmt[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@c.msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@fr.msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@google[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@google[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@live[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@m.webtrends[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@msnportal.112.2o7[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@rad.msn[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@smartadserver[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@weborama[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@www.01men[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@www.01net[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\index.dat - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\index.dat - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\206[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\arrow_green_normal[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\arrow_green_normal_shadow[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\Common[1].js - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\Common[2].js - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\desktop_icon_02[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\firstpage[1].htm - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\guest_disabled[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\Homepage__DESKTOP[1].js - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\Homepage__SHARED[1].js - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\mainpage2[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A
usrmgr[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A
usrmgr[2] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A\shared[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\09DMIJ5A	osnote[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\alertfilter[1].dll - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\alerts[1].xml - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\Common[1].js - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\cpwebvw[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\desktop_icon_04[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\Layout[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\NavBar[1].xml - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\selectable[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\shared[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\TOSH001[1].BMP - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\users32[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\2FADEO6N\users[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\6G9A7HYC\start.xml - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\Behaviors[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\body[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\Context[1].htm - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\desktop_icon_01[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\helpdoc[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\localtext[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\NavBar[1].htm - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH
ewsver[1].xml - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH
usrmgr[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\psapi[1].dll - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\NXS10WDH\shared[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\background[1].gif - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\chg_common[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\classic[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\desktop_icon_03[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\HomePage[1].htm - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\logo[1].bmp - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I
ewsblock02[1].xml - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\popup[1] - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I\shared[1].css - deleted
C:\Documents and Settings\Admin\locals~1	empor~1\Content.IE5\VRURZN7I	askbullet[1] - deleted
C:\Documents and Settings\Admin\Cookies\admin@atdmt[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@c.msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@fr.msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@google[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@google[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@live[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@m.webtrends[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@msnportal.112.2o7[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@msn[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@rad.msn[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@smartadserver[2].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@weborama[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@www.01men[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\admin@www.01net[1].txt - deleted
C:\Documents and Settings\Admin\Cookies\index.dat - deleted
C:\Documents and Settings\Admin\Local Settings\Temp\jusched.log - deleted
C:\Documents and Settings\Admin\Local Settings\Temp\WPDNSE\ - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\index.dat - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\206[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\arrow_green_normal[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\arrow_green_normal_shadow[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\Common[1].js - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\Common[2].js - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\desktop_icon_02[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\firstpage[1].htm - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\guest_disabled[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\Homepage__DESKTOP[1].js - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\Homepage__SHARED[1].js - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\mainpage2[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A
usrmgr[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A
usrmgr[2] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A\shared[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\09DMIJ5A	osnote[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\alertfilter[1].dll - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\alerts[1].xml - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\Common[1].js - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\cpwebvw[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\desktop_icon_04[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\Layout[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\NavBar[1].xml - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\selectable[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\shared[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\TOSH001[1].BMP - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\users32[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\2FADEO6N\users[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\6G9A7HYC\start.xml - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\Behaviors[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\body[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\Context[1].htm - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\desktop_icon_01[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\helpdoc[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\localtext[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\NavBar[1].htm - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH
ewsver[1].xml - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH
usrmgr[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\psapi[1].dll - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\NXS10WDH\shared[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\background[1].gif - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\chg_common[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\classic[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\desktop_icon_03[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\HomePage[1].htm - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\logo[1].bmp - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I
ewsblock02[1].xml - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\popup[1] - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I\shared[1].css - deleted
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\VRURZN7I	askbullet[1] - deleted
'Run MRU' list - removed from the registry.
'Doc Find Spec MRU' list - removed from the registry.
'FindComputerMRU' list - removed from the registry.
'ComputerNameMRU' list - removed from the registry.
'ContainingTextMRU' list - removed from the registry.
'FilesNamedMRU' list - removed from the registry.
Search Assistant MRU list - removed from the registry.
Explorer Open/Save MRU list - removed from the registry.
Explorer Last Visited MRU list - removed from the registry.
Paint Recent File List - removed from the registry.
WordPad Recent File List - removed from the registry.
Telnet's MRU list - removed from the registry.
Windows Media Player Recent File List - removed from the registry.
WinZip Extract MRU list - removed from the registry.
WinZip File MRU list - removed from the registry.
CleanUp! 4.5.2 recovered 401.2 MB of disk space from 29821 files.
CleanUp! finished on 03/28/08 19:22:02."

johann-ordi · Answer

RAPPORT CLEAN :

 28/03/2008 a 19:25:55,18 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport ! 


RIEN EU A UPLOADER ;) 
MERCI

johann-ordi · Answer

si, j'ai uploadé le "uploadez moi"...

Utilisateur anonyme · Answer

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

A+

johann-ordi · Answer

bonjour, depuis hier soir j'essaye de "&#8594; Re-lance clean -> Choisis l'option 2" mais quand je suis en MSE je ne trouve plus clean :/

comment faire ?

merci

Utilisateur anonyme · Answer

Et en mode normal , tu le trouves ?

Utilisateur anonyme · Answer

Et bien en mode sans echec aussi tu dois le trouver.

Y a pas de raison.

Au pire fait le en mode normal.

johann-ordi · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 29/03/2008 a 17:06:50,93 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

Utilisateur anonyme · Answer

Re ,  reposte un rapport Hijackthis stp

a+

Utilisateur anonyme · Answer

Jamais en MSE pour Hijackthis.

a+

johann-ordi · Answer

ok merci :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:06, on 29/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\Wire_V\Device\VNC4\WinVNC4.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32	hpsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32	hpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Wire_V\Device\VNC4\WinVNC4.exe

Utilisateur anonyme · Answer

Re , 

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

**************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

**********

a+

johann-ordi · Answer

Bonjour, Cyril, desole du retard...

Voila le "rapport" ( je n'ai pas reussi a le trouver a la racine de mon disque dur ) :

"-->- Recherche: 

C:\FixWareOut: trouvé !
C:\Vundofix backups: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Johann\Bureau\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johann\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\Johann\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean	ar.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\cleanemove.reg: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean	ar.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\cleanemove.reg: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\pskill.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\gzip.exe: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delr.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del3.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del2.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\clean.cmd: trouvé !
C:\Documents and Settings\Johann\Bureau\clean\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Johann\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\Johann\Recent\Navilog1.lnk: trouvé !
C:\Program Files\HijackThis: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Hijackthis\HijackThis: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Johann\Bureau\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johann\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\Johann\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean	ar.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\cleanemove.reg: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean	ar.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\cleanemove.reg: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\pskill.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\gzip.exe: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\delr.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del3.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\del2.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\clean.cmd: supprimé !
C:\Documents and Settings\Johann\Bureau\clean\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Johann\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\Johann\Recent\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\FixWareOut: supprimé !
C:\Vundofix backups: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !"

Suis-je completement desinfecté, et Puis-je maintenant faire tout ce que qui concerne la restauration systeme dans ton message précédent, à noter que j'ai toujours le même problème dans "ajout/suppression de programmes" ?

Merci

Utilisateur anonyme · Answer

Re ! 

La racine de ton disque dur , c'est "  C:\  "

> Supprime Toolscleaner.

Fait maintenant le nouveau point de restauration système.


Tiens moi au courant , on va voir pour le soucis d'ajout et suppression de programmes.

+++

Utilisateur anonyme · Answer

Re  !

Tu as le cd d'XP ?

johann-ordi · Answer

J'ai un CD "Restauration du Système" Toshiba c'est bon?

Utilisateur anonyme · Answer

Euhh non.

Le cd d'installation d'XP  je veux

johann-ordi · Answer

Je l'ai jamais eu :s

Il ne m'a été vendu que le CD toshiba..

On m'a envoyé 2 choses :

- 1 application appellée "windows xp home edition(2)" de 140 Mo .
- 1 autre application dont la description est " Auto-extracteur de fichier CAB Win32 " de 4,20Mo

Que dois-je faire ? Püis-je les utiliser ?

Merci

Utilisateur anonyme · Answer

Re , 

J'aurais voulu le cd pour faire l'option ' reparer '   ...

Donc la ton problème me dépasse un peu =/

Pas vraiment mon domaine en fait ...

Il faudrait peut-être poster un nouveau message dans le forum windows ...

johann-ordi · Answer

SI je me procure un cd windows XP d'un ami on peut faire quelque chose ???

Utilisateur anonyme · Answer

Oui , la on peut en faire quelque chose.

johann-ordi · Answer

ok je vais faire ca pour demain ;)

merci et bonne soirée ;)

Utilisateur anonyme · Answer

Ok , 

a demain :)

++

Wolfman59760 · Answer

cyrildu17 tu peu m'aider s'il te plait je suis bloquer sa va plus aide moi s'il te plait vient sur mon sujet merci

Wolfman59760 · Answer

sur celui là s'il te plait merci
aider moi je suis bloquer je sais pas quoi fa

Wolfman59760 · Answer

je vais t'ecrire je serais tout en haut de la liste

johann-ordi · Answer

Bonsoir, demain CD XP FAM PACK 2 comme moi en ma possession ;)

j'attends les consignes chef ;)

a demain ;)

Utilisateur anonyme · Answer

Parfait !

A demain  ;)))

Utilisateur anonyme · Answer

Parfait , 

Tu sais booter sur un cd à partir du BIOS  ? 

++

johann-ordi · Answer

bonsoir

Tu sais booter sur un cd à partir du BIOS ?

nan je crois pas lol desole a demain ;)

Utilisateur anonyme · Answer

Par ici :

https://www.astucesinternet.com/modules/smartfaq/faq.php?faqid=32

Met le CD dans le lecteur CD ROM , boot dessus , choisi l'option ' Réparer '    , puis cela fini retire le CD.

Et dis moi ou ça en est ;)

Si tu as des questions ...

à demain

++

Utilisateur anonyme · Answer

Ben j'espère que cette option ' reparer ' va arranger les choses en tout cas ;)

Et je ne m'y connais pas assez en windows pour te faire trifouiller la base de registre afin de régler ce problème... 

Donc voila

++

johann-ordi · Answer

Salut,

Je n'arrive pas a parvenir au BIOS (j'appuis sur "del" quand je vois l'ecran toshiba quand mon ordi s'allume, mais il ne se passe rien, et quand j'appuie longtemps j'entends quelques bips...et rien non plus...

De plus, quand j'ouvre mozilla il m'arrive que celui-ci se referme tout seul instantanément et ceci plusieurs fois de suite...

je constate egalement un gros bruit quand j'arrive a ouvrir ma session wndows et en ce moment quand je suis sur internet...

J'attends tes conseils

Merci

Utilisateur anonyme · Answer

Re ,
Donc pas moyen de réparer donc ...

Quel genre de bruit ?

johann-ordi · Answer

qu'est ce qu'il me reste a faire...

suis je encore infecté ?

Utilisateur anonyme · Answer

Re ,

Infecté ? je pense pas.

Seulement ton problème , je ne peut pas le résoudre ...

Ce n'est pas mon domaine en fait.

Selon moi , tu n'as plus de virus mais c'est possibles qu'ils aient - avant de se faire virer - endommagé ton pc.


Il faudrait que tu postes un message dans le forum windows ... il me semble que c'est la meilleur solution ;)

Qu'en penses-tu ?

Utilisateur anonyme · Answer

Ok  =)

Eh bien je te souhaite de résoudre ton soucis  ;)

Bonne continuation
+++

johann-ordi · Answer

personne sur windows ::/

Utilisateur anonyme · Answer

Salut , 

je vais poster sur le bureau des CCmistes pour qu'on t'aide ;)

++

johann-ordi · Answer

C'est gentil =)

INFECTION VIRUSRANGER :s

73 réponses

Discussions similaires

Newsletters