Comme lulu82_33 Résolu

Question

Bonjour,
J'ai moi aussi le virus msn, bien que lulu82_33 ne fasse pas partie de mes contacts ^^.
Tout comme lui, je ne suis pas un fortiche de l'informatique...
J'ai donc essayé tout seul en lisant les réponses que vous donniez à ses problèmes mais hélas les résultats  des differents scans proposés ne sont pas les mêmes.
Pourrait-on me personnaliser des réponses ?
Merci beaucoup !

Utilisateur anonyme · Answer

Salut , 

Télécharge MSNFix.zip sur le bureau :


Ps: Il est possible que l'antivirus détecte un virus au téléchargement, mais ne t'inquiete pas , c'est normal.

Décompresse-le (clic droit : Extraire tout).
A la racine du disque dur, déplace le dossier décompressé --> (C:\MSNFix.)


 Ouvre-le et double clique sur le fichier MSNFix.bat

 Fait l'option 'R'.

 Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

 Sauvegarde ce rapport puis poste-le moi.

Note :

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas redemarre le pc.
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

Recommande à tes contacts d'appliquer la même procédure afin de stopper le virus.

Tutorial :  https://www.malekal.com/supprimer-virus-desinfecter-pc/

A+

crincrin · Answer

voilà, c'est fait !
Ci suit le rapport mais avant une fenêtre "warning" s'ouvre et me dit ceci :
Files required by Win-Touch have been removed.
Would you like to re-install the missing files ?
          oui                   non

que faire ?
le rapport:
MSNFix 1.679  
 
D:\Documents and Settings\4V\Bureau\MSNFix 
Fix exécuté le 11/03/2008 - 14:10:35,59 By 4V 
mode normal    
    
************************ Recherche les fichiers présents      
    
... D:\DOCUME~1\4V\APPLIC~1\WinTouch\wintouch.cfg 
... D:\DOCUME~1\4V\APPLIC~1\WinTouch\WinTouch.exe 
... D:\DOCUME~1\4V\APPLIC~1\WinTouch\WTUninstaller.exe 
... D:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe 
... D:\Program Files\NoDNS\UnInstall.exe 
... D:\autorun.inf 
... D:\Autorun.inf 
... D:\Documents and Settings\4V\??????.exe 
... D:\Documents and Settings\4V\????????.exe 
... D:\WINDOWS\b???.exe 
... D:\WINDOWS\system32\real.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... D:\DOCUME~1\4V\APPLIC~1\WinTouch\wintouch.cfg  
/!\ ...  D:\DOCUME~1\4V\APPLIC~1\WinTouch\WinTouch.exe    
.. OK ... D:\DOCUME~1\4V\APPLIC~1\WinTouch\WTUninstaller.exe  
.. OK ... D:\Program Files\Fichiers communs\Yazzle1560OinUninstaller.exe  
.. OK ... D:\Program Files\NoDNS\UnInstall.exe  
.. OK ... D:\autorun.inf  
.. OK ... D:\Autorun.inf  
.. OK ... D:\Documents and Settings\4V\??????.exe  
.. OK ... D:\Documents and Settings\4V\????????.exe  
.. OK ... D:\WINDOWS\b???.exe  
.. OK ... D:\WINDOWS\system32\real.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... D:\DOCUME~1\4V\APPLIC~1\WinTouch\WinTouch.exe  
.. OK ... D:\DOCUME~1\4V\APPLIC~1\WinTouch\WTUninstaller.exe  
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[D:\setupSNK.exe] 91A00006EAC1081FAC662547176D160B 

[color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier  [b] D:\DOCUME~1\4V\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 11032008_14314358.zip
 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

Re , 


&#8594; Télécharge sur ton bureau HJT.

&#8594; Double clique sur le fichier d'installation ' HJTInstall ' , et place Hijackthis dans le repertoire dédié , c'est a dire :" C:\Programme\Trend Micro\Hijackthis " ( La fenêtre principale d'Hijackthis va s'ouvrire > Ferme-la et passe à la suite )

&#8594; Télécharge ce fichier sur ton bureau.  Double clique dessus ( l'icône en forme d'engrenage ). La fenêtre principale d'Hijackthis va s'ouvrire , choisi ' Do a system scan and save a logfile ' 

&#8594; Poste moi le rapport ( qui apparait sur le bloc-note )






+++

crincrin · Answer

je n'aipas trouvé le deuxieme fichier que tu me demandais de telecharger (l'icone en forme d'engrenage) mais je pens que ça a fonctionné sans.
Voici le rapport.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:4 Vents, on 13/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\FTRTSVC.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
D:\Program Files\QuickTime\qttask.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\CameraAssistant.exe
D:\WINDOWS\system32\ElkCtrl.exe
D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
D:\Program Files\Softwin\BitDefender10\bdmcon.exe
D:\Program Files\Softwin\BitDefender10\bdagent.exe
D:\PROGRA~1\WANADOO\TaskBarIcon.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
D:\Documents and Settings\4V\Application Data\Microsoft\Windows\bulnqww.exe
D:\WINDOWS\ICROSO~1
slookup.exe
D:\PROGRA~1\WANADOO\GestionnaireInternet.exe
D:\Program Files\??stem32\l?gonui.exe
D:\Program Files
vcoi
vcoi.exe
D:\PROGRA~1\WANADOO\ComComp.exe
D:\PROGRA~1\WANADOO\Toaster.exe
D:\PROGRA~1\WANADOO\Inactivity.exe
D:\PROGRA~1\WANADOO\PollingModule.exe
D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
D:\PROGRA~1\WANADOO\Watch.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\WANADOO\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\DOCUME~1\4V\LOCALS~1\Temp\winlogon.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0E5C46F2-7CE8-4E36-A77E-33EB5A0586A0} - D:\Program Files\Windows Media Player\pyrofylos821058.dll
O2 - BHO: 0 - {29D0368A-8F95-4E7F-B7AA-911001FBF4E0} - D:\Program Files\Internet Explorer\lavuqafut.dll (file missing)
O2 - BHO: (no name) - {453CCAC9-7220-0DDE-0213-5A00BFCED89B} - D:\WINDOWS\system32\pqwjv.dll
O2 - BHO: (no name) - {7011FAC9-5F13-38EA-2F23-6A2D8FFEF5AB} - D:\WINDOWS\system32\pqwjv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {B6AE2119-E139-4A4A-8007-B7D50A924C4C} - D:\Program Files\Windows Media Player\pyrofylos777444.dll
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] D:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] D:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] D:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [BDMCon] "D:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [LDM] D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\WANADOO\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SfKg6w] D:\Documents and Settings\4V\Application Data\Microsoft\Windows\bulnqww.exe
O4 - HKCU\..\Run: [Raeu] "D:\WINDOWS\ICROSO~1
slookup.exe" -vt ndrv
O4 - HKCU\..\Run: [Slb] "D:\Program Files\??stem32\l?gonui.exe"
O4 - HKCU\..\Run: [nvcoi] D:\Program Files
vcoi
vcoi.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F10693B5-8F4E-42C2-A6F0-9EED0F121AD7}: NameServer = 80.10.246.1 81.253.149.2
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - D:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - D:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

crincrin · Answer

J'ai fait une analyse avec mon antivirus Bitdefender.... gloups ! Voici le rapport...


//-----------------------------------------------------------------
//
//	Produit BitDefender Free Edition v10
//	Produit 10.2
//
//	Créé le: 	11/03/2008	16:25:51
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
		D:\
Dossiers	: 5630
Fichiers	: 130986
Processus Mémoire analysés	: 36
Archives	: 2564 
Fichiers enpaquetés 	: 7860
Virus trouvés	: 4
Fichiers infectés 	: 16
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 5
Fichiers déplacés	: 11
Erreurs I/O 	: 48
Temps d'analyse 	:=03:09:54
Fichiers/seconde 	:11

Statistiques Spywares

Registres analysés		: 299
Registres infectés 		: 0
Cookies analysés			: 59
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 986676
Plugins d'analyse	: 16
Plugins archives	: 41
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: D:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1205249151.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies


Résumé:

D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527878.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527878.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527878.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527879.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527879.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527879.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527880.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527880.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527880.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527882.exe	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527882.exe	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527882.exe	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527883.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527883.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527883.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527884.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527884.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527884.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527885.dll	Infecté: Trojan.BHO.AW
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527885.dll	Désinfection impossible
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0527885.dll	Déplacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0531895.exe	Détecté: Adware.Wintouch.A
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0531895.exe	Effacé
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0531901.exe	Détecté: Adware.Wintouch.A
D:\System Volume Information\_restore{4286DF96-2214-4211-B1C9-4D0AFB33A64A}\RP696\A0531901.exe	Effacé
D:\WINDOWS	k58.exe	Infecté: Trojan.BHO.AW
D:\WINDOWS	k58.exe	Désinfection impossible
D:\WINDOWS	k58.exe	Déplacé
D:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine
slookup.exe	Détecté: Adware.Purityscan.JA
D:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine
slookup.exe	Effacé
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\5NA6S73D	k58[1].exe	Infecté: Trojan.BHO.AW
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\5NA6S73D	k58[1].exe	Désinfection impossible
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\5NA6S73D	k58[1].exe	Déplacé
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\BTE46ZBP\acdt-pid67N[1].exe	Infecté: Dropped:Trojan.Clicker.Small.YD
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\BTE46ZBP\acdt-pid67N[1].exe	Désinfection impossible
D:\Documents and Settings\4V\Local Settings\Temporary Internet Files\Content.IE5\BTE46ZBP\acdt-pid67N[1].exe	Déplacé
D:\Documents and Settings\4V\Bureau\MSNFix\11032008_14314358.zip=>backup/WinTouch.exe	Détecté: Adware.Wintouch.A
D:\Documents and Settings\4V\Bureau\MSNFix\11032008_14314358.zip=>backup/WinTouch.exe	Effacé
D:\Documents and Settings\4V\Bureau\MSNFix\11032008_14314358.zip	Recompression des archives réussie
D:\Documents and Settings\4V\Bureau\Upload_Me.zip=>DOCUME~1/4V/Bureau/Upload_Me/WinTouch.exe	Détecté: Adware.Wintouch.A
D:\Documents and Settings\4V\Bureau\Upload_Me.zip=>DOCUME~1/4V/Bureau/Upload_Me/WinTouch.exe	Effacé
D:\Documents and Settings\4V\Bureau\Upload_Me.zip	Recompression des archives réussie
D:\Program Files\Internet Explorer\lavuqafut.dll	Infecté: Trojan.BHO.AW
D:\Program Files\Internet Explorer\lavuqafut.dll	Désinfection impossible
D:\Program Files\Internet Explorer\lavuqafut.dll	Déplacé

Utilisateur anonyme · Answer

Re ,  évite de prendre des initiatives stp ;)


Télécharge SDFix et sauvegarde le sur ton Bureau.

Redémarre en MSE

&#8594; Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd ( ou Runthis.bat ) pour lancer le scrïpt.
&#8594; Appuie sur Y pour commencer le processus de nettoyage.
&#8594; Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
&#8594; Appuie sur une touche pour redémarrer le PC.
&#8594; Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
&#8594; Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
&#8594; Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
&#8594; Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
&#8594; Poste moi le rapport.

A+

crincrin · Answer

Merci et désolé pour les initiatives !
Je n'ai pu mener les operations jusqu'au bout.
Une fois entré le Y, une page bleue avec texte blanc m'informe que quelquechose ne va pas (il y a un compte à rebours qui vide ma "mémoire je ne sais quoi" et en haut, en anglais , quelquechose qui comence ainsi : invalid process attach...
Mais c'est une operation que j'avais realisée il y a trois jours...(je sais....)
je te mets donc qd même ce rapport vieux de trois jours:


[b]System Report[/b]
*************

Run on 10/03/2008 at 18:03:4 Vents

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes[/b]:

\SystemRoot\System32\smss.exe [356]
\??\D:\WINDOWS\system32\csrss.exe [428]
\??\D:\WINDOWS\system32\winlogon.exe [452]
D:\WINDOWS\system32\services.exe [496]
D:\WINDOWS\system32\lsass.exe [528]
D:\WINDOWS\system32\svchost.exe [668]
D:\WINDOWS\system32\svchost.exe [744]
D:\WINDOWS\System32\svchost.exe [792]
D:\WINDOWS\system32\svchost.exe [868]
D:\WINDOWS\system32\svchost.exe [912]
D:\WINDOWS\Explorer.EXE [1128]
D:\WINDOWS\system32\spoolsv.exe [1144]
d:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe [1196]
D:\WINDOWS\System32\FTRTSVC.exe [1288]
D:\WINDOWS\system32\svchost.exe [1384]
D:\WINDOWS\System32\alg.exe [1864]
D:\Program Files\QuickTime\qttask.exe [1976]
D:\WINDOWS\system32\LVCOMSX.EXE [2008]
D:\Program Files\Logitech\Video\CameraAssistant.exe [160]
D:\WINDOWS\system32\ElkCtrl.exe [240]
D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [272]
D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe [328]
D:\WINDOWS\mrofinu1423.exe [404]
D:\PROGRA~1\WANADOO\TaskBarIcon.exe [824]
D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [976]
D:\Program Files\JavaCore\JavaCore.exe [1052]
D:\Program Files\NoDNS\NoDNS.exe [984]
D:\Documents and Settings\4V\Application Data\WinTouch\WinTouch.exe [1316]
D:\Documents and Settings\4V\Application Data\Microsoft\Windows\bulnqww.exe [1028]
D:\WINDOWS\ICROSO~1
slookup.exe [1372]
D:\Program Files\??stem32\l?gonui.exe [548]
D:\Program Files
vcoi
vcoi.exe [2088]
D:\WINDOWS\system32\dwwin.exe [2244]
D:\Program Files\Internet Explorer\iexplore.exe [2800]
D:\Program Files\Fichie

Utilisateur anonyme · Answer

Re il aurais fallu me le dire ...  
> De toute facon , rapport non complet.

Vire l'ancienne Version de SDfix et celle que tu as téléchargé il y a 30 minutes .

Puis refais ceci :

http://www.commentcamarche.net/forum/affich 5406139 comme lulu82 33#6*


Et n'oublie pas de redémarrer en mode sans echec pour lancer le nettoyage ! !

Utilisateur anonyme · Answer

Il dit quoi le message d'erreur ? 

A+

Utilisateur anonyme · Answer

Re , ok c'est la premier fois que cela m'arrive ...

Reposte un rapport Hijackthis stp

a+

Utilisateur anonyme · Answer

Rapport non complet , recommence stp

a+

Utilisateur anonyme · Answer

Toujours pas complet ...

CTRL+A pour tout selectionner ;)
A+

Utilisateur anonyme · Answer

Re , ah bah voila ! =)

Télécharge VundoFix ici -> http://www.atribune.org/ccount/click.php?id=4

lance Vundofix.exe
Coche la case Run VundoFix as a task,
Un pop-up va s'ouvrir , repond ok
Il va se refermer et réouvrir au bout d'une 1 minute environ.
Quand il est réouvert, clique sur Scan for Vundo
Quand le scan est terminé, clique sur Remove Vundo
Réponds Yes à la demande de suppression des fichiers.
Il te sera demandé de redémarrer ton ordinateur, accepte bien sûr.
Colle le rapport situé dans "c:\vundofix.txt" dans ta réponse

**********************************************************

Télécharge VirtumondoBegone :

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Redémarre en MSE et lance le,
Et poste moi le rapport.

A+

Utilisateur anonyme · Answer

Re , normalement le rapport y est.

tk58.exe.bad
n'y touche pas.

J'ai téléchargé ton deuxieme lien... il me demande si je le lance... que faire ?

Eh bien quoi ? 
Tu le télécharge sur ton bureau , tu redémarres en mode sans echec et tu le lance ...

Utilisateur anonyme · Answer

Re , 

tout d'abord, j'ai trouvé un rapport qui trainait... tu l'as trouvé ou ? 


Reposte un rapport HJT

a+

Utilisateur anonyme · Answer

Re , 




Télécharge Navilog1

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1 

&#8594;  Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal ;)

Patiente jusqu'au message 

*** Analyse Termine le ..... ***

Puis poste moi le rapport. 

( rapport situé a la racine du disque ->  C:\Fixnavi.txt  )

A+

Utilisateur anonyme · Answer

Re , bon trop d'infections pour que j'y aille à la main on envoi le paté : 

*************************************************************

/!\ Outils très puissant , ne pas reproduire la manip ci-dessous sur son pc sans y avoir été autorisé par une personne comptétente /!\


Désactive ta restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 


Télécharge ComboFix ici &#8594; http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

Et enregistre le sur le bureau >>> /!\ IMPORTANT /!\

Regardes ici, si tu souhaites te familiariser avec son utilisation: https://www.google.fr/?gws_rd=ssl

 AVANT d'utiliser ComboFix :
&#8594; Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours.   /!\
&#8594; Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection !!!, (activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil). /!\

Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.

/!\ PENDANT TOUTE la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme, ne touche pas à ta souris et ne surfe pas sur le net /!\

Soit patient (même si tu penses que le PC est arrêté) ; les temps « d'arrêt apparent » sont parfois de plusieurs minutes (il y a ± 40 étapes d’analyse).

En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse le faire.

Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.

(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

Ensuite réactive ta restauration système
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer] [OK] 

****************************************

Lit bien tout
A+

Utilisateur anonyme · Answer

Re , 

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.)

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::  
D:\VirtumundoBeGone.exe
D:\WINDOWS\POTA777444.exe 
D:\WINDOWS\system32\pqwjv.dll 
D:\Program Files\Internet Explorer\lavuqafut180.dll 
D:\Program Files\Windows Media Player\pyrofylos777444.dll 
D:\Program Files\??stem32\l?gonui.exe
D:\Program Files
vcoi
vcoi.exe

Folder::
D:\VundoFix Backups 
D:\SDFix
D:\Program Files\Navilog1 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{453CCAC9-7220-0DDE-0213-5A00BFCED89B}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7011FAC9-5F13-38EA-2F23-6A2D8FFEF5AB}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ACDE741E-1B76-40FB-C29A-766132CA74DD}] 
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B6AE2119-E139-4A4A-8007-B7D50A924C4C}] 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Slb"=-
"nvcoi"=-


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt.



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de rédémarrage, poste quand même les rapports.

***************************************************

Regarde ce que c'est que ça :

D:\FOUND.004  | 
D:\FOUND.003            |
D:\FOUND.002            |
D:\FOUND.001            |
D:\FOUND.000            | ---  [ Dossier ou fichier ?  Si c'est des fichier , ne les lancent pas /!\
D:\FOUND.020            |       
D:\FOUND.019            |
D:\FOUND.018            |
D:\FOUND.017            |
D:\FOUND.016            |
D:\FOUND.015            |

D:\WINDOWS\system32\%SystemDrive% <- que contient ce dossier ? 


Fait le CFScript
A+

Utilisateur anonyme · Answer

RE :

Regarde ce que c'est que ça :

D:\FOUND.004 |
D:\FOUND.003 |
D:\FOUND.002 |
D:\FOUND.001 |
D:\FOUND.000 | --- [ Dossier ou fichier ? Si c'est des fichier , ne les lancent pas /!\
D:\FOUND.020 |
D:\FOUND.019 |
D:\FOUND.018 |
D:\FOUND.017 |
D:\FOUND.016 |
D:\FOUND.015 |

D:\WINDOWS\system32\%SystemDrive% <- que contient ce dossier ?

Utilisateur anonyme · Answer

Ne passe pas par la recherche.

Trouve les à la main.

Double clique sur ' poste de travail ' > D:\ > puis tu regardes si ils s'y trouvent.

Si ils sont introuvables ,  fait ceci :

1)Va dans ' poste de travail '  > ' Outil ' > ' Options des dossiers ' > Onglet ' Affichage ' 

2)Active le bouton ' Afficher les fichiers et dossiers cachés '
3)Décoche ' Masquer les fichiers protégés du systeme d'exploitation ( recommandé ) ' 
4)Décoche ' Masquer les extensions dont le type est connu '

Et réésaye.
Bonne chance
A+

Utilisateur anonyme · Answer

Re , non si ira ils m'ont l'air légitime.

Regarde pour les ' FOUND.01 'etc ..
A+

Utilisateur anonyme · Answer

Tu pourrais me dire le nom d'un des fichiers à l'interieur stp ?  

Sans faire de fautes si possible et avec l'extension ( par exemple .exe , .dll ) tu la connaitra un faisant un clique droit sur le fichier > propriété.

a+

Utilisateur anonyme · Answer

Re ok =)
Pas de soucis à avoir apparemment ils sont légitimes ;)

Je te prépare la suite 
A+

Utilisateur anonyme · Answer

Re ,

Met à jour IE -> https://support.microsoft.com/fr-fr/allproducts
En effet les version 6 et antérieures , sont bourrées de failles de sécurité , le version 7 les corrigent en partie.
*******************************

Si tu as BOONTY GAMES je te conseille de le désinstaller.

*************************

Relance hijackthis , Choisis ' Do a system scan ' Et fixe ces lignes : ( coche la case à leurs gauches > ' fixchecked ')

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

*********************

 Télécharge Cleanup
Lance-le et choisi l'option ' cleanup! ' 

Tuto: http://pageperso.aol.fr/balltrap34/democleanup.htm ( merci à balltrap34 )

*******************

Télécharge clean : http://www.malekal.com/download/clean.zip

Une fois téléchargé et dézippé ( clique droit , extraire tout) , lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) 

Bonne chance , c'est bientot fini ;)
A+

crincrin · Answer

Je dois encore te demander des precisions :
concernany hijackthis , je fais Do a system scan  and save log ou Do a system scan only ?
Losque je coche les deux cases, le scan est déjà partit, il est plus rapide que moi, est-ce grave ?
Derniere question : il y a en bas à gauche un bouton avec ecrit fixed quelquechose, dois l'enclancher ? Lorsque je le fait, il me demande si je veux vraiment effacer les deux lignes cochées, et je ne le sais pas .

Utilisateur anonyme · Answer

Tu fais Do a system scan ( je l'ai dit )  puis tu coches les 2 case et tu appuis sur ' fixchecked ' et tu répond oui a la demande de confirmation.

A+

Utilisateur anonyme · Answer

Re pour l'upload se n'est pas obligatoire , mais c'est bien si tu l'as fait ;)

Redémarre en MSE

Re-lance clean  -> Choisis l'option 2

Clean va travailler.

Un rapport Va etre généré , poste le moi ;)

A+

Utilisateur anonyme · Answer

Re ,

> Vire Cleanup
> Vire clean

*******************************************

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
# Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

***************************************

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...

Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.

Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.

**********************************

Ton pc est clean ;)


******************************

Pour sécuriser ..

Télécharge Spybot (-> Scan passif + Résident )
+
Télécharge SpywareGuard ( ce logiciel complete très bien Spybot)
+
Eventuellement Spyware blaster

***************************

Voici 2 liens pour booster ton pc ;)

http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

http://www.commentcamarche.net/faq/sujet 2794 pc ou ordinateur lent windows tres lent au demarrage

************************

-------------Infos-------------

Ce lien explique ce que sont les pirates , leurs méthodes ,  comment les contrer , et la prévention ( merci espion3004 )

*****************


Pourquoi sécuriser mon pc ?

Trojan ? =/

*************

Voila bonne lecture =)
Le rapport Toolcleaner et se sera fini
Bonne chance
A+

Utilisateur anonyme · Answer

Re , 
De rien ;)))

Supprime Toolcleaner au passage :)

Et fait attention ou tu surf aussi .
Bonne continuation
A+ ( pas le sur forum virus/sécurité j'espere ^^ )

Utilisateur anonyme · Answer

Salut =) 

... Hum hum  ^^

&#8594; Télécharge HJT



Place le dans '  C:\programmes\  '  Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'située dans le dossier dans C:\ , en ' HJT.exe '  <<<<<<<<< Important !!! <<<<<<<

Le chemin d'accés du programme doit être ressemblant à celui-ci  :  C:\Programme\Trend Micro\Hijackthis\HJT.exe

&#8594; Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... 

&#8594; Puis lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note )


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )

Tuto si tu n'y arrive pas : http://pageperso.aol.fr/balltrap34/demohijack.htm

a+

Utilisateur anonyme · Answer

Re , 

Tu as désinstallé Bitdefender ?

Fallait pas prendre Avast =P

***********************************************

Ta version d'Adobe n'est pas à jour , désinstalle ta version actuelle en passant par ' ajout et supréssion de programmes '

Puis télécharge la dernière , via ce site --> https://get2.adobe.com/reader/otherversions/


Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html


https://get2.adobe.com/reader/otherversions/

********************************************

Délaisse Avast au profit d'Antivir , contrairement à ce que tout le monde pense , Avast n'est pas aussi bien que l'on pourrais le croire regarde le classement des AV
et constate par toi même  &#8594; Avast vs Antivir

Vire Avast &#8594; Désinstalle Avast  'proprement' ( merci espion3004)

Et télécharge Antivir ( PersonnalEdition Classic) &#8594; ici 

Tuto Installation + configuration Antivir &#8594; https://www.malekal.com/avira-free-security-antivirus-gratuit/

Tuto Installation :  &#8594; https://www.astucesinternet.com/modules/news/article.php?storyid=253

Pour le rendre encore plus discret....


*************************************

Télécharge le pare-feu ZoneAlarm  Lit bien tout l'article pour éviter les surprises.

Des soucis avec ? 

*****************************

Lance Antivir -> Scan system now > Poste le rapport qui apparait à la fin ( via le bouton ' report ' )

A+

Utilisateur anonyme · Answer

_ adobe reader 7,0,9

Celui ci =)

••RiverToo•• · Answer

Bonjour

Pourrais tu reposter un rapport hijackthis stp

++

Utilisateur anonyme · Answer

Re , 

Salut rivertoo , merci  ;))

Encore des soucis crincrin ? 

( ce n'est pas fini de toute façon ^^ )

A++

Utilisateur anonyme · Answer

^^

Au passage , pourquoi tu n'as pas installé Zonealarm ?

Utilisateur anonyme · Answer

Re , 

On essaye Kerio alors :

Télécharge le pare-feu Kerio

Tutorial en cas de problèmes : https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall


*******

Désinstalle BOONTY GAMES .

+++

Utilisateur anonyme · Answer

Reposte un rapport HJT + j'aimerais savoir ou en sont tes soucis.

+++

Utilisateur anonyme · Answer

Re , 

BOONTY GAMES est un programme permettant de jouer à des jeux , mais il n'apporte que des emmerdes.

******************************************


Démarrer > executer > ' services.msc ' ,

- Clic droit sur le service cité -       Boonty Games
- propriétés
- et dans "type de démarrage" et mets le sur « désactivé ».
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

************************************


Fait ceci :

&#8594; Télécharge clean : http://www.malekal.com/download/clean.zip

&#8594; Dézippe-le ( clique droit , extraire tout) 

&#8594; Lance clean.cmd ( ou clean ), Choisi l'option 1 et poste moi le rapport.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Note : Tu auras peut-être un message qui t'invitera a uploader un fichier , fait-le dès que tu pourras. 


a+

Utilisateur anonyme · Answer

Re  ,   

Tant mieux qu'il soit court  ;)

&#8594; Redémarre en MSE

Autre tutorials pour MSE:

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253

&#8594; Re-lance clean  -> Choisis l'option 2

---Clean va travailler.---

&#8594; Un rapport Va etre généré , poste le moi ;)

( Le rapport est aussi sauvegardé dans C:\Rapport_clean.txt )

**************************


+++

Utilisateur anonyme · Answer

Re ,parfait .


Avant de finir , as-tu encore des soucis ?

Utilisateur anonyme · Answer

Re !

&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )
 
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

***************

&#8594; Télécharge sur ton bureau ATF-Cleaner : http://www.atribune.org/ccount/click.php?id=1

&#8594; Redémarre en MSE

Autre tutorials pour MSE :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253


&#8594; Lance ATF-Cleaner :

_Sous l'onglet Main, choisis : Select All
_Clique sur le bouton Empty Selected

&#8594; Sous l'onglet Firefox (si présent) : Coche tout SAUF 'Firefox saved passwords' .  
_Clique sur Empty selected

&#8594; Sous l'onglet Opéra (si présent) : Coche tout SAUF 'Opera saved passwords' .
_Clique sur Empty selected

&#8594; Quitte ATF-Cleaner.

tutorial : http://www.dualforum.com/viewtopic15681.html 

************

1) Télécharge Ncleaner sur ton bureau , double clique sur le fichier d'installation et installe le logiciel.


2) Double clique sur l'icône crée sur le bureau et choisi ' cleansystem '

3) A gauche de l'écran , sous ' clean system and applications ' vérifie que seulement les 4 premières cases soit cochées , puis clique sur  ' clean now ' > ' analyze ' 

--- Le programme va rechercher les fichier inutiles ---

Une fois l'analyse terminée , clique sur ' Clean ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 

4) Reprend l'étape 2 et choisi cette fois ci ' Registry clean and repair ' vérifie que toute les cases soient cochées et clique sur ' Clean now ' ( dans la colonne de droite cette fois-ci ) > ' Scan '  

--- Le programme va rechercher les clées de registre invalides ---

Une fois le scan terminé , clique sur ' Remove ' et repond ' Yes ' a la demande de confirmation.

Cela terminé , clique sur ' Done ' 





A+

crincrin · Answer

voilà, tout est fait docteur ...

Utilisateur anonyme · Answer

Re ! 

Supprime Toolscleaner.


Encore des soucis ?

Utilisateur anonyme · Answer

Lesquels ?

Utilisateur anonyme · Answer

Re , 

Peut etre un problème niveau Hardware.


Il ne chauffe pas ton pc ? 

Suis à la lettre ces 2 liens et reviens me dire quoi

http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire

http://www.commentcamarche.net/faq/sujet 2794 pc ou ordinateur lent windows tres lent au demarrage

++

••RiverToo•• · Answer

Il a mis résolus et aucune réponse o_O !

Utilisateur anonyme · Answer

C'est la vie ;)

••RiverToo•• · Answer

lol

••RiverToo•• · Answer

Ok @+

Comme lulu82_33

49 réponses

Newsletters