Consequences de desinfection(vista)

slt voila, g ete infecté par (magic control), alors g suivi les etapes de desinfection a la lettre.(dans cette page http://www.malekal.com/Adware.Magic_Control.php)

apres il la detecté ,alors g desinfecté automatiquement, et apres le probléme eté resolu, sauf que y a un autre prob qui est apparu, y a maintenant des programme qui ne veulent plus marcher,ni se reinstaller, et meme de programme windows, ex: base du registre inaccessible, Ccleaner,ajout de materien,... et c tous ce que g remarquer. que faire .

pourtant g vu que la desinfection etait aussi pour vista, et y a d'autre persone qui ont le meme prob, peut etre qu'ils ont mal developper leur programme. mais que dois je faire .merci
Configuration: Windows Vista
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Le sujet expose une infection nommée Magic Control et les difficultés rencontrées après la désinfection sur Windows Vista, lorsque la détection et la suppression semblent réussir mais des symptômes subsistent. Plusieurs conseils évoquent des problèmes d'accès au système, des composants du registre et des outils tels que CCleaner, nécessitant des vérifications plus approfondies et des analyses système. Des procédures et outils alternatifs, tels que Deckard's System Scanner et HijackThis, sont proposés pour dresser un rapport et identifier les éléments indésirables, tout en restant prudents sur les modifications. En cas de suspicion d'absence de fichier ou de dépendances manquantes, les interventions couvrent la restauration du système, le remplacement de DLL et l'analyse de la configuration réseau.

Bobot (l’IA à votre service)
  1. aller chiquitine, si y a pas d'autre solution, dis le moi, et j'essairai de reparer avec le dvd d'installation
    1. mode sans echec,g remarquer ça en plus,g supprimer tous ce qui est pareil

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:16:26, on 03/08/2008
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
      Boot mode: Safe mode with network support

      Running processes:
      C:\Windows\Explorer.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

      1. ok, ça n'a pas marcher en mode normal ,alors je me suis mets en mod sans echec, et c installer sauf qu'il n y a pas de diference, bon, je vien de remarquer qu chose, en mode sans echec tout marche bien , alors je propose de faire un scan avec hijack this dans les 2 mode ,et voir la diference.
        1. euuuuuux, le dique e; c le lecteur dvd,p arce que j'avais inserer tout a l'heure le dvd de vista ,

          et je copie les xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
          1. Affiche tous les fichiers et dossiers :
            Pour cela :
            Clique sur démarrer/panneau de configuration/option des dossiers/affichage

            Cocher afficher les dossiers cacher

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décocher masquer les extensions dont le type est connu

            Puis fais «appliquer» pour valider les changements.

            Et OK

            sur le disque E supprime : E:\guide.htm

            ensuite :

            Fix.reg

            Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
            Windows Registry Editor Version 5.00

            [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5c2621e-5da0-11dd-a3ab-806e6f6e6963}]

            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
            Note : Windows Registry Editor Version 5.00 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
            Puis click sur "fichier"/"enregistrer sous" :
            dans : sur le bureau
            Nom du fichier : fix.reg
            Type de fichier : "tous les fichiers"
            clique sur "enregistrer"

            ca doit ressembler a ca une fois enrregistré :

            http://img520.imageshack.us/img520/4251/screenshot005ps2.png

            double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
            Si c'est bien le cas, clique sur "oui"

            ensuite essais de faire un scan DSS
            1. es tu dans le capacité de faire un rapport DSS en mode normal ??
              1. bon voila ,g du aller en mode sans echec pour ajouter la dll, apres dans le mode sans echec g fait le truc de zeb, il a tout de suite afficher que tout ete restaurer. mais quand g essayer de le faire maintenat en mode normal ,il m'a dit erreur 75 , mais ça marche toujour pas
                1. ok mais fait le ensuite fais ceci :

                  telecharge zeb retore :

                  ftp://zebulon.fr/Zeb-Restore.zip

                  http://telechargement.zebulon.fr/zeb-restore.html

                  dezippe le

                  fais un clic droit sur zeb restore (la roue dentelé)

                  choisi executer en tant qu administrateur
                  coches fichier hosts

                  clic sur restaurer et redémare le pc
                  1. je veut juste ajouter que avant de faire le scan avec l'antivirus, il etait toujours missing
                    1. c pas evident

                      ça peux venir de l absence d un fichier , on va donc éliminer cette possibilitée :

                      O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing

                      va sur ce lien :

                      http://www.dlldll.com/pnrpnsp.dll_download.html

                      telecharge le fichier .dll et met l edans le dosiier system32 puis redémarre et test

                      1. est ce qu'il y qu chose a faire,ou je dois reparer mon ordi (vista dvd)
                        1. et voila l'extra , mais g du revinir en mode normaln par ce qu'il n'a pas pris en charge la connection a internet

                          Deckard's System Scanner v20071014.68
                          Extra logfile - please post this as an attachment with your post.
                          --------------------------------------------------------------------------------

                          -- System Information ----------------------------------------------------------

                          Microsoft® Windows Vista™ Ultimate Édition (build 6001) SP 1.0
                          Architecture: X86; Language: French

                          CPU 0: Intel(R) Pentium(R) D CPU 3.00GHz
                          Percentage of Memory in Use: 33%
                          Physical Memory (total/avail): 958.52 MiB / 633.89 MiB
                          Pagefile Memory (total/avail): 2175.38 MiB / 1930.86 MiB
                          Virtual Memory (total/avail): 2047.88 MiB / 1898.55 MiB

                          A: is Removable (No Media)
                          C: is Fixed (NTFS) - 47.45 GiB total, 30.06 GiB free.
                          D: is Fixed (FAT32) - 101.57 GiB total, 69.51 GiB free.
                          E: is CDROM (No Media)

                          \\.\PHYSICALDRIVE0 - SAMSUNG SP1644N ATA Device - 149.05 GiB - 2 partitions
                          \PARTITION0 (bootable) - Système de fichiers installable - 47.45 GiB - C:
                          \PARTITION1 - Étendu avec Inter. 13 étendue - 101.6 GiB - D:

                          -- Security Center -------------------------------------------------------------

                          AUOptions is scheduled to auto-install.
                          Windows Internal Firewall is enabled.

                          AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)

                          [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

                          [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                          "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

                          -- Environment Variables -------------------------------------------------------

                          ALLUSERSPROFILE=C:\ProgramData
                          APPDATA=C:\Users\Slimani\AppData\Roaming
                          CommonProgramFiles=C:\Program Files\Common Files
                          COMPUTERNAME=PC-DE-SLIMANI
                          ComSpec=C:\Windows\system32\cmd.exe
                          FP_NO_HOST_CHECK=NO
                          HOMEDRIVE=C:
                          HOMEPATH=\Users\Slimani
                          LOCALAPPDATA=C:\Users\Slimani\AppData\Local
                          LOGONSERVER=\\PC-DE-SLIMANI
                          NUMBER_OF_PROCESSORS=2
                          OS=Windows_NT
                          Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Common Files\Adobe\AGL
                          PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
                          PROCESSOR_ARCHITECTURE=x86
                          PROCESSOR_IDENTIFIER=x86 Family 15 Model 6 Stepping 5, GenuineIntel
                          PROCESSOR_LEVEL=15
                          PROCESSOR_REVISION=0605
                          ProgramData=C:\ProgramData
                          ProgramFiles=C:\Program Files
                          PROMPT=$P$G
                          PUBLIC=C:\Users\Public
                          SAFEBOOT_OPTION=NETWORK
                          SESSIONNAME=Console
                          SystemDrive=C:
                          SystemRoot=C:\Windows
                          TEMP=C:\Users\Slimani\AppData\Local\Temp
                          TMP=C:\Users\Slimani\AppData\Local\Temp
                          USERDOMAIN=PC-de-Slimani
                          USERNAME=Slimani
                          USERPROFILE=C:\Users\Slimani
                          windir=C:\Windows

                          -- User Profiles ---------------------------------------------------------------

                          Slimani [I](admin)/I

                          -- Add/Remove Programs ---------------------------------------------------------

                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                          2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                          ACDSee Pro 2 --> MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
                          Adobe Anchor Service CS3 --> MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
                          Adobe Asset Services CS3 --> MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
                          Adobe Bridge CS3 --> MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
                          Adobe Bridge Start Meeting --> MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
                          Adobe Camera Raw 4.0 --> MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
                          Adobe CMaps --> MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
                          Adobe Color - Photoshop Specific --> MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
                          Adobe Color Common Settings --> MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
                          Adobe Color EU Recommended Settings --> MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
                          Adobe Color JA Extra Settings --> MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
                          Adobe Color NA Extra Settings --> MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
                          Adobe Common File Installer --> MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
                          Adobe Default Language CS3 --> MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
                          Adobe Device Central CS3 --> MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
                          Adobe Dreamweaver CS3 --> C:\Program Files\Common Files\Adobe\Installers\435a6af7459cb02a9c1138113a26e93\Setup.exe
                          Adobe Dreamweaver CS3 --> MsiExec.exe /I{F01D5ED5-D53A-4468-B428-149DC2CB3110}
                          Adobe ExtendScript Toolkit 2 --> MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
                          Adobe Extension Manager CS3 --> MsiExec.exe /I{2A539CD9-0F75-4875-9A32-E06DD93C4114}
                          Adobe Flash CS3 --> MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
                          Adobe Flash CS3 Professional --> C:\Program Files\Common Files\Adobe\Installers\b2b4b1546e74314f8131ded43e4bd9d\Setup.exe
                          Adobe Flash Player 9 ActiveX --> MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
                          Adobe Flash Player 9 Plugin --> MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}
                          Adobe Flash Player ActiveX --> C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
                          Adobe Flash Video Encoder --> MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
                          Adobe Fonts All --> MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
                          Adobe Help Viewer CS3 --> MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
                          Adobe Linguistics CS3 --> MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
                          Adobe PDF Library Files --> MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
                          Adobe Photoshop CS3 --> C:\Program Files\Common Files\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
                          Adobe Photoshop CS3 --> MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
                          Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                          Adobe Setup --> MsiExec.exe /I{3A12C952-61D5-4C3B-B68B-8CFBE47E22F1}
                          Adobe Setup --> MsiExec.exe /I{82503EA7-7E08-4AA8-90E9-BE4D0A6D453F}
                          Adobe Setup --> MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
                          Adobe Stock Photos CS3 --> MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
                          Adobe Type Support --> MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
                          Adobe Update Manager CS3 --> MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
                          Adobe Version Cue CS3 Client --> MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
                          Adobe WinSoft Linguistics Plugin --> MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
                          Adobe XMP Panels CS3 --> MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
                          Alien Skin Xenofex 2.0 --> C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\XENOFE~1\UNWISE.EXE C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\XENOFE~1\INSTALL.LOG
                          Antidote RX v2 --> MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
                          Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
                          DNA --> "C:\Program Files\DNA\btdna.exe" /UNINSTALL
                          Eye Candy 4000 --> C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\EYECAN~1\UNWISE.EXE C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\EYECAN~1\INSTALL.LOG
                          FileZilla Client 3.0.11.1 --> C:\Program Files\FileZilla FTP Client\uninstall.exe
                          Hide IP Platinum 3.5 --> "C:\Program Files\Hide IP Platinum\unins000.exe"
                          HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                          Internet Download Manager --> C:\Program Files\Internet Download Manager\Uninstall.exe
                          K-Lite Mega Codec Pack 3.7.5 --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
                          Kai's Power Tools 5 --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt5\DeIsL1.isu"
                          KPT 6 --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt6\KPT6\KPT6Unin.isu"
                          KPT Goo --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt goo\KPTGooUn.isu"
                          Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                          Microsoft Office Access MUI (French) 2007 --> MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                          Microsoft Office Excel MUI (French) 2007 --> MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                          Microsoft Office InfoPath MUI (French) 2007 --> MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                          Microsoft Office Outlook MUI (French) 2007 --> MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                          Microsoft Office PowerPoint MUI (French) 2007 --> MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                          Microsoft Office Professional Plus 2007 --> "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                          Microsoft Office Professional Plus 2007 --> MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                          Microsoft Office Proof (Arabic) 2007 --> MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                          Microsoft Office Proof (Dutch) 2007 --> MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                          Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                          Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                          Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                          Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                          Microsoft Office Proofing (French) 2007 --> MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                          Microsoft Office Publisher MUI (French) 2007 --> MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                          Microsoft Office Shared MUI (French) 2007 --> MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                          Microsoft Office Word MUI (French) 2007 --> MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                          Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                          Navilog1 3.6.1 --> "C:\Program Files\Navilog1\unins000.exe"
                          Nero 8 Lite 8.2.8.0 --> "C:\Program Files\Nero\unins000.exe"
                          Next Generation Visualisations --> MsiExec.exe /I{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}
                          NOD32 FiX --> "C:\Program Files\Nod32\unins000.exe"
                          Notepad++ --> C:\Program Files\Notepad++\uninstall.exe
                          NVIDIA Drivers --> C:\Windows\system32\NVUNINST.EXE UninstallGUI
                          PDF Settings --> MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
                          PerfectToolsXP 2 --> "C:\Program Files\PerfectToolsXP2\unins000.exe"
                          QT Lite 2.2.0 --> "C:\Program Files\QT Lite\unins000.exe"
                          Real Alternative 1.7.5 Lite --> "C:\Program Files\Real Alternative\unins000.exe"
                          Shareaza 2.3.1.0 --> "C:\Program Files\Shareaza\Uninstall\unins000.exe"
                          SnagIt 8 --> MsiExec.exe /I{524228C9-826F-4B58-9E47-4F2E5C7E9F45}
                          UltraISO Premium V9.0 --> "C:\Program Files\UltraISO\unins000.exe"
                          VideoLAN VLC media player 0.8.6i --> C:\Program Files\VideoLAN\VLC\uninstall.exe
                          WebcamMax --> "C:\Program Files\WebcamMax\uninst.exe"
                          Windows Live Messenger --> MsiExec.exe /X{F1E17FB0-12BC-45D0-ABA3-287F2A1E3A1E}

                          -- Application Event Log -------------------------------------------------------

                          Event Record #/Type2140 / Success
                          Event Submitted/Written: 08/03/2008 03:05:33 PM
                          Event ID/Source: 5617 / WinMgmt
                          Event Description:

                          Event Record #/Type2138 / Error
                          Event Submitted/Written: 08/03/2008 03:04:39 PM
                          Event ID/Source: 4609 / EventSystem
                          Event Description:
                          d:\rtm\com\complus\src\events\tier1\eventsystemobj.cpp458007043c

                          Event Record #/Type2137 / Success
                          Event Submitted/Written: 08/03/2008 03:04:33 PM
                          Event ID/Source: 5615 / WinMgmt
                          Event Description:

                          Event Record #/Type2135 / Warning
                          Event Submitted/Written: 08/03/2008 03:04:28 PM
                          Event ID/Source: 6000 / Wlclntfy
                          Event Description:
                          L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.

                          Event Record #/Type2123 / Success
                          Event Submitted/Written: 08/03/2008 03:01:34 PM
                          Event ID/Source: 902 / Software Licensing Service
                          Event Description:
                          Le service de gestion des licences du logiciel a démarré.

                          -- Security Event Log ----------------------------------------------------------

                          No Errors/Warnings found.

                          -- System Event Log ------------------------------------------------------------

                          Event Record #/Type16122 / Error
                          Event Submitted/Written: 08/03/2008 03:06:08 PM
                          Event ID/Source: 7026 / Service Control Manager
                          Event Description:
                          spldr
                          Wanarpv6

                          Event Record #/Type16103 / Error
                          Event Submitted/Written: 08/03/2008 03:04:44 PM
                          Event ID/Source: 10005 / DCOM
                          Event Description:
                          1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}

                          Event Record #/Type16101 / Error
                          Event Submitted/Written: 08/03/2008 03:04:39 PM
                          Event ID/Source: 10005 / DCOM
                          Event Description:
                          1084EventSystem{1BE1F766-5536-11D1-B726-00C04FB926AF}

                          Event Record #/Type16100 / Error
                          Event Submitted/Written: 08/03/2008 03:04:33 PM
                          Event ID/Source: 10005 / DCOM
                          Event Description:
                          1084ShellHWDetection{DD522ACC-F821-461A-A407-50B198B896DC}

                          Event Record #/Type16089 / Warning
                          Event Submitted/Written: 08/03/2008 03:01:50 PM
                          Event ID/Source: 4001 / Microsoft-Windows-WLAN-AutoConfig
                          Event Description:

                          -- End of Deckard's System Scanner: finished at 2008-08-03 15:08:03 ------------
                          1. bon, voila, le main

                            Deckard's System Scanner v20071014.68
                            Run by Slimani on 2008-08-03 15:05:36
                            Computer is in Safe Mode with Networking.
                            --------------------------------------------------------------------------------

                            -- Last 1 Restore Point(s) --
                            1: 2008-08-01 16:23:26 UTC - RP28 - yes

                            Backed up registry hives.
                            Performed disk cleanup.

                            [color=red]Total Physical Memory: 959 MiB (1024 MiB recommended).[/color]

                            -- HijackThis (run as Slimani.exe) ---------------------------------------------

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 15:06:25, on 03/08/2008
                            Platform: Windows Vista SP1 (WinNT 6.00.1905)
                            MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                            Boot mode: Safe mode with network support

                            Running processes:
                            C:\Windows\Explorer.EXE
                            C:\Users\Slimani\Desktop\dss.exe
                            C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
                            C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
                            C:\PROGRA~1\TRENDM~1\HIJACK~1\Slimani.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.93.178.162:3128
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            O1 - Hosts: ::1 localhost
                            O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
                            O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
                            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
                            O4 - HKLM\..\Run: [WebcamMaxMoniter] "C:\Program Files\WebcamMax\wcmmon.exe" /a
                            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                            O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                            O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
                            O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                            O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
                            O13 - Gopher Prefix:
                            O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
                            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                            1. ok

                              essais en ainsi (sinon on verra autre chose)

                              -> Redémarre en mode sans échec avec prise en charge reseau :

                              Comment redémarrer en mode sans echec avec prise en charge reseau ?

                              Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                              Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
                              Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                              Ps : si F8 ne marche pas utilise la touche F5.

                              une fois dans ce mode :

                              Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

                              http://deckard.geekstogo.com/dss.exe

                              (choisis enregistrer, puis Bureau comme emplacement)

                              Ferme toutes les applications en cours.

                              Double-clic sur DSS.exe pour lancer l'outil.

                              Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

                              A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

                              Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
                              Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

                              Les rapports sont ici :
                              (!) C:\Deckard\System Scanner\main.txt
                              (!) C:\Deckard\System Scanner\extra.txt

                              (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                              note : reste en mode sans echec avec prise en charge reseau
                              1. dsl chiquitine, mais comme je l'ai dit ,y a des application qui ne veulent ni s'ouvrir ,ni s'installer, et c le cas de DSS.
                                il m'affiche le meme truc
                                • 1
                                • 2