Bonjour, je suis débutante en ce qui concerne l'informatique, et je pense que j'ai un gros gros soucis. Dernièrement j'ai changé d'antivirus, j'avais F-Secure et j'ai changé pour avast! Je l'ai donc installé et au début il m'a demandé de faire un "scan" au redémarrage de l'ordi. Je l'ai fait et là stupeur il m'a trouvé un truc qui contient "win32" ds son nom. La seule chose que j'ai alors pu faire c'est 'ignorer' et le reste du scan a continué. Puis mon ordi à redémarrer normalement et plus rien. Et je n'arrive pas à lancer un scan normal avec ma version avast!home 4.8, je n'arrive pas à utiliser l'interface moderne de ce truc. Fin voilà j'aurais voulu un peu d'aide pour m'éclairer sur cette interface afin que je puisse lancer un simple scan et surtout pr m'aider à virer ce win32 avec la marche à suivre assez détaillée svp parce que suis débutante, et ce que j'ai lu là-dessus m'a carrèment fais peur! Mon pc fonctionne avec windows vista, j'ai aussi spyware doctor. Je vous remercie d'avance d'y consacrer un peu de votre temps et attends vos réponses avec impatience Merci

Salut, C'est l'histoire de l'oiseau qui s'appelait Oula car il avait tellement de grosses baloches que quand il se posait, il criait "Oula, Oula". xD

tu fais : panneau de configuration ajout suppression de programmes et tu desinstalles F-Secure

Hi, En la fixant avec hijackthis. Relance hijack et clique sur "Do a system scan only" Ensuite recherche ces lignes et coches les cases O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing) Ensuite clique sur "Fix checked" ==*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*==*=*=*=*==*= Ensuite vire plutot avast. Alut.

choisis l'un des deux .......(avec Avast) oui c'etait pejoratif.......;

Désactive le « contrôle des comptes utilisateurs = UAC » (tu le réactiveras après ta désinfection): Ne pas oublier !! Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista. - Vas dans Démarrer puis panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide. vla

Hi, Encore un troll qui intervient pour dire m'ai faut désactiver l'uac de vista............patati patata Alut.

Hi, pas dit que tu as tord mais bon là c'est abuser tout de même. Relit tout. Alut.

lol c est clair......mais il serait bien que ce topic reste sur son origine et d'eviter que les gens s'incrustent au post 68 si je ne m'abuse (et pas avant !!!!!!) pour finalement repeter les choses........voila qui est encore plus clair selon moi......Desole DrHouse continuez..........

Hi, Fait ceci: ---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) : CCLEANER ---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre. =*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=* Ensuite installe "[b]Regcleaner[/b]". http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner ▶ Une fois installé, [b]double-clique sur son icône pour l'exécuter[/b] ▶ Dans la barre de menu, clique sur [b]Options[/b] puis sélectionne [b]Language[/b] => [b]Choose the language[/b] ▶ recherche [b][u]French.rlg[/u][/b] et [b]double-clique dessus pour appliquer la langue[/b] ▶ Clique ensuite sur [b]Outils[/b] dans la barre de menu ▶Clique sur [b]Option[/b]=>[b]nettoyage du registre[/b]=>[b]Sauvegarde[/b]=>[b]Créer une sauvegarde[/b] ▶Clique sur [b]Option[/b]=>[b]Nettoyage du registre[/b] Sélectionne [b]Méthode[/b] => [b]Automatique[/b] ▶ Clic sur l'Onglet [b]Outil[/b]=>[b]Nettoyage du registre[/b]=>Clic sur [b]Nettoyage de registre automatique[/b] ▶RegCleaner va alors lancer le nettoyage automatiquement

Hi, refait un hijackthis. Alut.

Oula [Résolu] - Forum Virus

54 réponses

Résumé de la discussion

Le problème central est qu'un avertissement lié à un fichier 'win32' a été détecté lors du redémarrage après l'installation d Avast!, laissant l'utilisateur inquiète et incapable d'effectuer un scan normal sur Windows Vista. Des solutions privilégient le démarrage en mode sans échec et l'utilisation d'outils de détection et de suppression tels que Malwarebytes Anti-Malware et HijackThis pour identifier et ôter les éléments indésirables. Des contributions suggèrent également des démarches complémentaires comme Smitfraudix ou le nettoyage des entrées de démarrage et du fichier Hosts, tout en vérifiant les tâches planifiées et les éléments de démarrage.

Réponse 1 / 54 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Destrio5 Modérateur
Salut,

C'est l'histoire de l'oiseau qui s'appelait Oula car il avait tellement de grosses baloches que quand il se posait, il criait "Oula, Oula".

xD

2

Réagir
Réponse 2 / 54
Utilisateur anonyme
^^

0

Réagir
Réponse 3 / 54
EwanMcGregor
Je pense que si tu ne réponds c'est que c'est fini, mon pc est clean et aussi que tu dois être occupé à répondre aux autres que tu aides. Alors je te remercie énormément, pour ton aide et ta grande patience (je pense que tu en as vraiment besoin avec moi...). Alors bonne continuation, peut-être à bientôt et encore merci merci merci. Salut

0

Réagir
Réponse 4 / 54
Utilisateur anonyme
Hi,

Vas dans =>poste de travail ou ordinateur=>clic droit sur ton disque et la tu recherche dans:

-Program files,

0

Réagir
1. EwanMcGregor
  
  Ca y est c'est fait. Merci
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 54
Utilisateur anonyme
Hi,

Ben oui c'est fini tu n'as plus d'infection.

Alut.

0

Réagir
1. EwanMcGregor
  
  Allellujah!
  Bon ok je désinstalle les fix
  Merci
  
  0
  
  Réagir
Réponse 6 / 54
Utilisateur anonyme
Hi;

Vas dans =>poste de travail ou ordinateur=>clic droit sur ton disque et la tu recherche dans

-Programfiles,

-Dans ajhout et suppression des programmes tout les fix que l'on a utiliserr pour ta désinfection.

Alut.

Ensuite passe sa:

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

0

Réagir
1. EwanMcGregor
  
  Tu veux que je supprime tous les fix que j'ai installé avec toi depuis le début, c'est bien ça?
  Merci
  
  0
  
  Réagir
Réponse 7 / 54
Utilisateur anonyme
Hi,

C'est normal tu as vista laisse le TRAVAILLER.

Même si il marque ne répond pas.

Alut.

0

Réagir
1. EwnMcGregore
  
  [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\fixnavi.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\lopR.txt: trouvé !
  C:\TB.txt: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
  C:\fixnavi.txt: ERREUR DE SUPPRESSION !!
  C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
  C:\lopR.txt: ERREUR DE SUPPRESSION !!
  C:\TB.txt: ERREUR DE SUPPRESSION !!
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
  C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
  C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
  
  0
  
  Réagir
Réponse 8 / 54
EwanMcGregor
J'essaye depuis tout à l'heure mais à chaque fois il me dit que le programme ne réponds pas et dans l'écran blanc il y a une flèche et "Recherche" écrit à côté, j'ai désinstallé le programme et l'ai réinstallé mais rien n'y fait. Et en plus mon pc rame de plus en plus et il est vraiment très lent. Que puis-je faire?
Merci

0

Réagir
Réponse 9 / 54
Utilisateur anonyme
Hi,

Relance le et ensuite tu ma passe le rapport.

Alut.

0

Réagir
Réponse 10 / 54
Utilisateur anonyme
Hi,

Nettoie ton registre avec regcleaner et ensuite fait ceci:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

- Aller dans le Menu Démarrer puis dans Programmes,
- Ensuite dans Accessoires et enfin dans Outils système,
- Choisir Restauration du système,
- Sélectionner Créer un point de restauration,
- Cliquer sur Suivant,
- Entrer un nom pour le point de restauration : ce nom doit être assez évocateur,
- Cliquer sur Créer et le point de restauration se créé automatiquement.

0

Réagir
1. EwanMcGregor
  
  Le scan de toolscleaner vient de finir il y a quelques minutes, ca a été très long. Et là un message est apparu disant "Impossible de créer le fichier C:/TCleaner.txt. Accès refusé. Et sur le rapport qui s'affiche, à la fin de chaque ligne il est écrit ERREUR DE SUPPRESSION. Ca m'inquiète pas mal là quand meme. Merci
  
  0
  
  Réagir
Réponse 11 / 54
Utilisateur anonyme
Hi,

refait un hijackthis.

Alut.

0

Réagir
1. EwnMcGregore
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:21:44, on 23/11/2008
  Platform: Windows Vista (WinNT 6.00.1904)
  MSIE: Internet Explorer v7.00 (7.00.6000.16757)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\System32\smss.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\wininit.exe
  C:\Windows\system32\csrss.exe
  C:\Windows\system32\services.exe
  C:\Windows\system32\lsass.exe
  C:\Windows\system32\lsm.exe
  C:\Windows\system32\winlogon.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\SLsvc.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Windows\System32\spoolsv.exe
  C:\Windows\system32\svchost.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Winamp Remote\bin\orbtray.exe
  C:\Windows\system32\taskeng.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Windows\System32\rundll32.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Orange HSS\Systray\SystrayApp.exe
  C:\Program Files\F-Secure\Common\FSM32.EXE
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
  C:\Program Files\Orange HSS\Launcher\Launcher.exe
  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\Logitech\QuickCam\Quickcam.exe
  C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  C:\Program Files\Spyware Doctor\pctsTray.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  C:\Program Files\Winamp Remote\bin\Orb.exe
  C:\Program Files\Orange HSS\Deskboard\deskboard.exe
  C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
  C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  C:\Program Files\F-Secure\Common\FSMA32.EXE
  C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\F-Secure\Common\FSMB32.EXE
  C:\Windows\system32\svchost.exe
  C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Windows\system32\svchost.exe
  C:\Program Files\Spyware Doctor\pctsAuxs.exe
  C:\Program Files\Spyware Doctor\pctsSvc.exe
  C:\Program Files\F-Secure\Common\FCH32.EXE
  C:\Windows\system32\svchost.exe
  C:\Windows\System32\svchost.exe
  C:\Program Files\F-Secure\Common\FAMEH32.EXE
  C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
  C:\Windows\system32\SearchIndexer.exe
  C:\Windows\system32\WUDFHost.exe
  C:\Program Files\F-Secure\FSGUI\fsguidll.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Windows Media Player\wmpnetwk.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  C:\Program Files\Windows Media Player\wmplayer.exe
  C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
  C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
  C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
  C:\Program Files\F-Secure\FSAUA\program\fsus.exe
  C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
  C:\Windows\system32\SearchProtocolHost.exe
  C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Windows\system32\taskeng.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Windows\system32\wuauclt.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\eMule\emule.exe
  C:\Windows\servicing\TrustedInstaller.exe
  C:\Windows\system32\SearchFilterHost.exe
  C:\Program Files\Winamp\winamp.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\Windows\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll
  R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: SweetIM Toolbar Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
  O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
  O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
  O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
  O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O13 - Gopher Prefix:
  O15 - Trusted Zone: https://www.orange.fr/portail
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\F-Secure\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
  O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
  O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
  
  0
  
  Réagir
Réponse 12 / 54
Utilisateur anonyme
Hi,

Fait ceci:

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.
=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
Ensuite installe "[b]Regcleaner[/b]".
http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner

▶ Une fois installé, [b]double-clique sur son icône pour l'exécuter[/b]

▶ Dans la barre de menu, clique sur [b]Options[/b] puis sélectionne [b]Language[/b] => [b]Choose the language[/b]

▶ recherche [b][u]French.rlg[/u][/b] et [b]double-clique dessus pour appliquer la langue[/b]

▶ Clique ensuite sur [b]Outils[/b] dans la barre de menu

▶Clique sur [b]Option[/b]=>[b]nettoyage du registre[/b]=>[b]Sauvegarde[/b]=>[b]Créer une sauvegarde[/b]

▶Clique sur [b]Option[/b]=>[b]Nettoyage du registre[/b] Sélectionne [b]Méthode[/b] => [b]Automatique[/b]

▶ Clic sur l'Onglet [b]Outil[/b]=>[b]Nettoyage du registre[/b]=>Clic sur [b]Nettoyage de registre automatique[/b]

▶RegCleaner va alors lancer le nettoyage automatiquement

0

Réagir
1. EwnMcGregore
  
  --Error report-----
  Error message: File access denied
  
  --Addition information-----
  RegCleaner version = RegCleaner 4.3, Build: 780
  Idler.Enabled = True
  Section = Registry Cleanup
  System mode = Normal
  Cleanup mode = Cleanup
  NT Mode = True
  Win2k Mode = True
  Administrator = True
  Debug mode = False
  
  --Action Log-----
  Start 0
  Start 1
  Start 2
  Start 3
  Select lang
  Language: C:\Program Files\RegCleaner\languages\English.rlg
  Column mode change
  Start 4
  Section: Software
  DeleteDupes
  Column click
  Started
  LoadColumnWidths
  Section: Software
  LoadColumnWidths
  DeleteDupes
  Column click
  LoadColumnWidths
  Done button
  LoadColumnWidths
  Cleanup Start
  LoadColumnWidths
  Cleanup Stop
  Remove
  RemRegCleanup
  RemoveRegDir
  
  0
  
  Réagir
Réponse 13 / 54
gen-hackman
lol c est clair......mais il serait bien que ce topic reste sur son origine et d'eviter que les gens s'incrustent au post 68 si je ne m'abuse (et pas avant !!!!!!) pour finalement repeter les choses........voila qui est encore plus clair selon moi......Desole DrHouse continuez..........

0

Réagir
1. EwanMcGregore
  
  Quand je suis dans panneau de configuration, a ajout ou supression de programme; F-secure n'est pas la
  je ne peu donc pas le désinstaler s'il n'est déja plus la.
  
  Que doit-je faire...
  Merciiiii
  
  0
  
  Réagir
Réponse 14 / 54
Utilisateur anonyme
Hi,

pas dit que tu as tord mais bon là c'est abuser tout de même.

Relit tout.

Alut.

0

Réagir
Réponse 15 / 54
spirit-fly
c vres

0

Réagir
Réponse 16 / 54
Utilisateur anonyme
Hi,

Encore un troll qui intervient pour dire m'ai faut désactiver l'uac de vista............patati patata

Alut.

0

Réagir
1. EwanMcGregor
  
  Je n'ai pas trouvé dans "ajout,suppression de programmes" toolbar, lop S&D, smitfraudix, regcleaner et toolscleaner. Je n'ai pu supprimer que malwarebytes. Ou est-ce que je peux les trouver?
  Merci
  
  0
  
  Réagir
Réponse 17 / 54
spirit-fly
Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
vla

0

Réagir
Réponse 18 / 54
gen-hackman
choisis l'un des deux .......(avec Avast)

oui c'etait pejoratif.......;

0

Réagir
Réponse 19 / 54
Utilisateur anonyme
Hi,

En la fixant avec hijackthis.

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)

Ensuite clique sur "Fix checked"
==*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*==*=*=*=*==*=
Ensuite vire plutot avast.

Alut.

0

Réagir
Réponse 20 / 54
gen-hackman
tu fais :

panneau de configuration

ajout suppression de programmes et tu desinstalles F-Secure

0

Réagir
- 1
- 2
- 3
Suivant

Newsletters