Anti virus SFR

Résolu
<config>Windows 2000 / Firefox 3.5.9<ff/config>
Bonjour, j'ai le pack sécurité SFR, je n'arrive pas a l'installée ça me dit que mon système d'exploitation n'est pas pris en charge alors que j'ai windows 2000 et que SFR prend ce système, savez vous qu'elle pourrais être le souci?
par ailleurs j'ai fait un nettoyage avec SFR et ils m'ont trouvée 4 logiciels espion, es ce que mes numéro de cartes bancaires ont pu être piratés?
merci

86 réponses

Résumé de la discussion

Le problème concerne l'impossibilité d'installer le pack sécurité SFR sur Windows 2000 avec Firefox 3.5.9, malgré l'affirmation que le système est pris en charge actuellement. Plusieurs explications possibles émergent, notamment des incompatibilités système et des messages d'erreur, et des préoccupations liées à des logiciels espions et au risque de piratage bancaire. Des conseils pratiques apparaissent, comme l'essai d'alternatives sous Linux, l'utilisation d'Ubuntu via une clé USB bootable et l'évaluation d'un système d'exploitation plus récent pour la sécurité. Par ailleurs, des exemples concrets montrent comment booter sur une clé USB et installer Ubuntu, offrant une expérience fonctionnelle sur du matériel ancien sans les contraintes d'un système Windows.

Bobot (l’IA à votre service)
  1. Lol!
    La franchement je n'ai plus aucune questions, j'ai tous ce qu'il me faut, j'ai beau chercher...
    plus de tracas...
    Windows va me manquer pour ça! on s'ennuie pas avec, il y à toujours des tonnes de trucs chiant à faire dessus, pour Linux il n'y à que du plaisirs!
    Bises
    1. bonjour laisse tomber cet antivirus pourri et installe antivir

      car si SFR t'a trouvé des infections , combien antivir va-t-il t'en trouver !!! ?
      1. comment le télécharger?
    2. http://www.commentcamarche.net/telecharger/telecharger-55-antivir
      1. Merci, je vais aller le télécharger, en même temps ses tu comment ce débarrassée d'une page d'acceuil "lost", elle est apparu toute seule et ça me soule, merci
    3. bien sur mais pas 36 choses a la fois ^^

      on commence par desinfecter tu verras antivir ensuite :

      ▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

      ▶ Déconnecte toi et ferme toutes applications en cours !

      ▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

      ▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

      ▶ Au menu principal choisis "option clean " et tape sur [entrée] .

      ▶ Laisse travailler l'outil et ne touche à rien ...

      ▶ Poste le rapport qui apparait à la fin , sur le forum ...

      ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

      ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
      1. merci, je fait tous ça et je te retiens au courant dans quuelques minutes
      2. alors en fait ça ne fait pas comme tu le décris, j'ai cliquer sur ton lien, une fenêtre de téléchargement c'est ouverte en disant que c'étais un fichier exécutable et qu'il ne fallait pas l'ouvrir, je l'ai quand même ouvert, car il ne me demande pas de le télécharger, une fenêtre s'ouvre et me demande si je veut scanner, nettoyer, désinstaller ou quitter, j'ai cliquée sur scanner et la progression s'arrête à 2% et ça beug
    4. ah oui....win2000.....zut....

      on va tenter celui-ci :

      DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

      ▶ Télécharge List_Kill'em et enregistre le sur ton bureau

      double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

      Laisse coché :

      ♦ Executer Shortcut
      ♦ Executer List_Kill'em

      une fois terminée , clic sur "terminer" et le programme se lancera seul

      choisis l'option Search

      ▶ laisse travailler l'outil

      à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

      ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"
      1. List'em by g3n-h@ckm@n 1.7.2.6

        User : Administrateur (Administrateurs)
        Update on 02/05/2010 by g3n-h@ckm@n ::::: 14.30
        Start at: 15:12:34 | 03/05/2010

        Processeur Intel Celeron
        Microsoft Windows 2000 Professionnel (5.0.2195 32-bit) # Service Pack 4
        Internet Explorer 6.0.2800.1106
        Windows Firewall Status : Enabled

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local | 6,15 Go (249,68 Mo free) | NTFS
        D:\ -> Disque fixe local | 2,03 Go (839,24 Mo free) [Save] | NTFS
        E:\ -> Disque CD-ROM | 131,81 Mo (0 Mo free) [KODAKCD] | CDFS
        F:\ -> Disque amovible | 1,86 Go (1,8 Go free) [CLÉ USB] | FAT

        Boot: Normal

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

        C:\WINNT\System32\smss.exe
        C:\WINNT\system32\csrss.exe
        C:\WINNT\system32\winlogon.exe
        C:\WINNT\system32\services.exe
        C:\WINNT\system32\lsass.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\System32\svchost.exe
        C:\WINNT\system32\svchost.exe
        C:\Program Files\SFR\Media Center\httpd\httpd.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\WINNT\system32\regsvc.exe
        C:\WINNT\explorer.exe
        C:\WINNT\System32\WBEM\WinMgmt.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\List_Kill'em\List_Kill'em.exe
        C:\WINNT\system32\cmd.exe
        C:\Program Files\List_Kill'em\pv.exe

        ======================
        Keys "Run"
        ======================

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        MsnMsgr REG_SZ "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        TomTomHOME.exe REG_SZ "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
        Connexion SFR 9props.exe REG_SZ "C:\Program Files\SFR\Kit\9props.exe" /trayicon
        Driver Updater REG_SZ C:\Program Files\Carambis\Driver Updater\dupdater.exe /minimized
        Neuf Media Center REG_SZ "C:\Program Files\SFR\Media Center\MediaCenter.exe"
        ctfmon.exe REG_SZ ctfmon.exe
        SpiderMessenger REG_SZ "C:\Program Files\SpiderMessenger\SpiderMessenger.exe" -startrun

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        Synchronization Manager REG_SZ mobsync.exe /logon
        LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
        RemoteControl REG_SZ "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        LanguageShortcut REG_SZ "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
        EoEngine REG_SZ
        SoftwareHelper REG_SZ C:\Documents and Settings\Administrateur\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
        QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
        SunJavaUpdateSched REG_SZ "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
        eorezo REG_SZ
        avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        <NO NAME> REG_SZ

        =====================
        Other Keys
        =====================

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
        dontdisplaylastusername REG_DWORD 0 (0x0)
        legalnoticecaption REG_SZ
        legalnoticetext REG_SZ
        shutdownwithoutlogon REG_DWORD 1 (0x1)

        ===============

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        NoDriveTypeAutoRun REG_BINARY ff000000

        ===============

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

        ===============

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        AppInit_DLLS REG_SZ

        ===============

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
        AutoRestartShell REG_DWORD 1 (0x1)
        DefaultDomainName REG_SZ JACKY
        DefaultUserName REG_SZ Administrateur
        LegalNoticeCaption REG_SZ
        LegalNoticeText REG_SZ
        PowerdownAfterShutdown REG_SZ 0
        ReportBootOk REG_SZ 1
        Shell REG_SZ Explorer.exe
        ShutdownWithoutLogon REG_SZ 1
        System REG_SZ
        Userinit REG_SZ C:\WINNT\system32\userinit.exe,
        VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
        SfcQuota REG_DWORD -1 (0xffffffff)
        allocatecdroms REG_SZ 0
        allocatedasd REG_SZ 0
        allocatefloppies REG_SZ 0
        cachedlogonscount REG_SZ 10
        passwordexpirywarning REG_DWORD 14 (0xe)
        scremoveoption REG_SZ 0
        DebugServerCommand REG_SZ no
        SFCDisable REG_DWORD 0 (0x0)
        AutoAdminLogon REG_SZ 1
        ShowLogonOptions REG_DWORD 0 (0x0)
        AltDefaultUserName REG_SZ Administrateur
        AltDefaultDomainName REG_SZ VANESSA
        BufferPolicyReads REG_DWORD 1 (0x1)

        ===============

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wzcnotif]

        ===============

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
        {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

        ===============

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

        ===============
        ActivX controls
        ===============

        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\DirectAnimation Java Classes]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\Microsoft XML Parser for Java]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{00000161-0000-0010-8000-00AA00389B71}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{233C1507-6A77-46A4-9443-F871F945D258}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{31564D57-0000-0010-8000-00AA00389B71}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5D637FAD-E202-48D1-8F18-5B9C459BD1E3}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8100D56A-5661-482C-BEE8-AFECE305D968}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{B79A53C0-1DAC-4636-BACE-FD086A7A79BF}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
        [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

        ===============
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08a00762-7c1e-42c2-87f0-ca3600045cd7}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608555}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0fde1f56-0d59-4fd7-9624-e3df6b419d0e}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{0fde1f56-0d59-4fd7-9624-e3df6b419d0f}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{110e3a85-a9d6-4220-a14a-d39588fa4763}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{17FA595C-DFD1-1783-4A23-93EAFD6C4235}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1b0357b8-e3fb-4918-915c-a8eb232c273e}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1d939273-21ce-4e7f-be14-490866ec66c2}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3c0d61fe-1db3-4d0b-8477-3cb53eab9469}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3e843540-63b3-42d7-9f4d-812ffd1e767a}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015C}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4fbff6eb-7540-4f56-a35e-50ff06f9d941}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5f3c70b3-ac2f-432c-8f9c-1624df61f54f}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{685e3910-1f77-49b9-9434-50bcd95c51ab}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6A5110B5-E14B-4268-A065-EF89FF33C325}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73fa19d0-2d75-11d2-995d-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{90b0bef8-22d6-40a8-92c8-155434fc112f}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{A00BF2EB-56EE-4fde-B5EA-6A8FA425B2A5}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{b6609c7e-4ad5-4b8b-9da5-9edbc50f7592}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{bfb9c191-4d2f-49bd-aa21-4308475e1cc7}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{c1f0071f-505e-40bc-babe-3240af80b5cf}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{da53c936-c804-4f62-a1d2-6cf6d1591b66}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{f156e5b2-f52e-4094-800c-e7392fe62314}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{f351bc8e-a11b-44ba-a436-cee0d27e3abb}]
        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{fd4aedf6-1163-4f9c-bbf2-11aec5b873b0}]

        ==============
        BHO :
        ======

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

        ===
        DNS
        ===

        HKLM\SYSTEM\CCS\Services\Tcpip\..\{FD40082F-8B09-4EB8-B060-3FA7A7F9FABF}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\..\{4E05F730-DEEE-4553-9631-1F7161BA61D1}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\..\{FD40082F-8B09-4EB8-B060-3FA7A7F9FABF}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\..\{FD40082F-8B09-4EB8-B060-3FA7A7F9FABF}: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

        ================
        Internet Explorer :
        ================

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
        Local Page REG_EXPAND_SZ %SystemRoot%\system32\blank.htm
        Default_Search_URL REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Default_Page_URL REG_SZ https://www.msn.com/fr-fr/
        Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ http://y.lo.st
        Local Page REG_SZ C:\WINNT\system32\blank.htm
        Search Page REG_SZ https://www.google.com/?gws_rd=ssl

        ========
        Services
        ========

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

        ========
        Safemode
        ========

        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!

        =========
        Atapi.sys
        =========

        C:\WINNT\$NtServicePackUninstall$\atapi.sys :
        MD5 :: [e432f28c2f62f7b6327c286617f0a37f]
        SHA256 :: [f50fd8d7910bd81e2d7267081ac52b3bc080606e6cf66e23b9cc768f4cd2cfee]

        C:\WINNT\ServicePackFiles\i386\atapi.sys :
        MD5 :: [8c718aa8c77041b3285d55a0ce980867]
        SHA256 :: [57c342b828f192374085c57756cb1286cbb60450c01051c45128839553f60138]

        C:\WINNT\system32\drivers\atapi.sys :
        MD5 :: [8c718aa8c77041b3285d55a0ce980867]
        SHA256 :: [57c342b828f192374085c57756cb1286cbb60450c01051c45128839553f60138]

        Référence :
        ==========

        Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
        Win 2000_SP4 : 8c718aa8c77041b3285d55a0ce980867
        Win XP_32b : a64013e98426e1877cb653685c5c0009
        Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
        Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
        Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
        Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
        Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
        Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
        Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
        Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C
        Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e

        =======
        Drive :
        =======

        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

        Present !! : C:\WINNT\SET38.tmp
        Present !! : C:\WINNT\SET74.tmp
        Present !! : C:\WINNT\_delis32.ini
        Present !! : C:\WINNT\inf\nt5java.inf
        Present !! : C:\WINNT\System32\MSWINSCK.OCX
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsols_launcher.exe
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsonlinescanner.exe
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\7.2.20.2-EasyShrx.Dll
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsclm.dll
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\IadHide5.dll
        Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\xmllite.dll

        ¤¤¤¤¤¤¤¤¤¤ Keys :

        Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
        Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
        Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
        Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
        Present !! : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
        Present !! : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
        Present !! : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
        Present !! : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
        Present !! : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
        Present !! : HKCU\SOFTWARE\EoRezo
        Present !! : HKLM\SOFTWARE\EoRezo
        Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

        ============

        catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2010-05-03 15:35:57
        Windows 5.0.2195 Service Pack 4 FAT NTAPI

        scanning hidden processes ...

        scanning hidden services ...

        scanning hidden autostart entries ...

        scanning hidden files ...

        scan completed successfully
        hidden processes: 0
        hidden services: 0
        hidden files: 0

        Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

        device: opened successfully
        user: MBR read successfully
        called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys PCIIDEX.SYS
        kernel: MBR read successfully
        user & kernel MBR OK

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        End of scan : 15:35:59,39
      2. ques ce que ça te dit? Lol! je ne comprend rien à ce charabia!
        En tout qu'à déjà un grand merci pour l'anti virus il ma détectée tout à l'heure un cheval de troie! alors que l'ancien anti virus n'a jamais rien trouver d'anormal
    5. ▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
      mais cette fois-ci :

      ▶ choisis l'Option Clean

      ton PC va redemarrer,

      laisse travailler l'outil.

      en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

      ▶ colle le contenu dans ta reponse
      1. Kill'em by g3n-h@ckm@n 1.7.2.6

        User : Administrateur (Administrateurs)
        Update on 02/05/2010 by g3n-h@ckm@n ::::: 14.30
        Start at: 15:57:28 | 03/05/2010

        Processeur Intel Celeron
        Microsoft Windows 2000 Professionnel (5.0.2195 32-bit) # Service Pack 4
        Internet Explorer 6.0.2800.1106
        Windows Firewall Status : Enabled

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local | 6,15 Go (313,87 Mo free) | NTFS
        D:\ -> Disque fixe local | 2,03 Go (839,24 Mo free) [Save] | NTFS
        E:\ -> Disque CD-ROM | 131,81 Mo (0 Mo free) [KODAKCD] | CDFS
        F:\ -> Disque amovible | 1,86 Go (1,8 Go free) [CLÉ USB] | FAT

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

        C:\WINNT\System32\smss.exe
        C:\WINNT\system32\csrss.exe
        C:\WINNT\system32\winlogon.exe
        C:\WINNT\system32\services.exe
        C:\WINNT\system32\lsass.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\system32\spoolsv.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\WINNT\System32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINNT\system32\regsvc.exe
        C:\Program Files\CyberLink\Shared files\RichVideo.exe
        C:\WINNT\system32\MSTask.exe
        C:\WINNT\system32\stisvc.exe
        C:\WINNT\System32\WBEM\WinMgmt.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\System32\WBEM\WinMgmt.exe
        C:\WINNT\Explorer.EXE
        C:\WINNT\system32\cmd.exe
        C:\Program Files\List_Kill'em\pv.exe

        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

        Quarantined & Deleted !! : C:\WINNT\SET38.tmp
        Quarantined & Deleted !! : C:\WINNT\SET74.tmp
        Quarantined & Deleted !! : C:\WINNT\_delis32.ini
        Quarantined & Deleted !! : C:\WINNT\inf\nt5java.inf

        Quarantined & Deleted !! : C:\WINNT\system32\MSWINSCK.OCX
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsols_launcher.exe
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsonlinescanner.exe
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\7.2.20.2-EasyShrx.Dll
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\fsclm.dll
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\IadHide5.dll
        Quarantined & Deleted !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\xmllite.dll

        =======
        Hosts :
        =======

        127.0.0.1 localhost

        ========
        Registry
        ========

        Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
        Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper
        Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
        Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
        Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
        Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
        Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
        Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
        Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
        Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
        Deleted : HKCU\SOFTWARE\EoRezo
        Deleted : HKLM\SOFTWARE\EoRezo
        Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
        =================
        Internet Explorer
        =================

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
        Local Page REG_SZ C:\WINDOWS\system32\blank.htm
        Default_Search_URL REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        Default_Page_URL REG_SZ https://www.msn.com/fr-fr/?ocid=iehp
        Search Page REG_SZ https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        Start Page REG_SZ https://www.google.com/?gws_rd=ssl
        Local Page REG_SZ C:\WINDOWS\system32\blank.htm
        Search Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

        ===============
        Security Center
        ===============

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
        FirstRunDisabled REG_DWORD 1 (0x1)
        AntiVirusDisableNotify REG_DWORD 0 (0x0)
        FirewallDisableNotify REG_DWORD 0 (0x0)
        UpdatesDisableNotify REG_DWORD 0 (0x0)
        AntiVirusOverride REG_DWORD 1 (0x1)
        FirewallOverride REG_DWORD 1 (0x1)

        ========
        Services
        =========

        Ndisuio : Start = 3
        SharedAccess : Start = 3
        wuauserv : Start = 2

        ============
        Disk Cleaned
        anti-ver blaster : OK
        Prefetch cleaned
        ================

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    6. toujours lo.st ?
      1. oui toujours lost, c'est agaçant...
        j'ai été dans "paramètre" "ajouts/supression de programmes", j'ai effacée "ereoze" car j'ai lu que c'étais en lien avec lost
    7. tu peux remettre ta page d'accueil dans les preferences , non ?
      1. comment on fait??
      2. onglet outils / options / tu mets le lien de ta page d'accueil / puis ok
      3. je suis chez SFR j'ai donc cliquez sur mettre en page d'acceuil, je me suis déconnectée et lost est partie, merci beaucoup pour ton aide, bonne soirée
    8. c'est pas fini ^^

      Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

      ▶ Télécharge :

      Malwarebytes

      ou :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

      ▶ Potasses le Tuto pour te familiariser avec le prg :

      ( cela dit, il est très simple d'utilisation ).

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      ▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      ▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

      ▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      1. ecxuse moi ça ma pris un temps fou.
        Malwarebytes' Anti-Malware 1.46
        www.malwarebytes.org

        Version de la base de données: 4062

        Windows 5.0.2195 Service Pack 4
        Internet Explorer 6.0.2800.1106

        04/05/2010 03:04:24
        mbam-log-2010-05-04 (03-04-24).txt

        Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
        Elément(s) analysé(s): 119868
        Temps écoulé: 1 heure(s), 47 minute(s), 48 seconde(s)

        Processus mémoire infecté(s): 1
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 2
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 3

        Processus mémoire infecté(s):
        C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Unloaded process successfully.

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\nqgpedlr.bqet (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\nqgpedlr.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spidermessenger (Spyware.AgenceExclusive) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Program Files\SpiderMessenger\SpiderMessenger.exe (Spyware.AgenceExclusive) -> Delete on reboot.
        C:\Documents and Settings\Administrateur\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Administrateur\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
    9. c'est bien ;)

      Télécharge OTL de OLDTimer

      ▶ enregistre le sur ton Bureau.

      ▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

      ▶ Coche les 2 cases Lop et Purity

      ▶ Coche la case devant tous les utilisateurs

      ▶ règle age du fichier sur "60 jours"

      ▶ dans la moitié gauche , mets tout sur "tous"

      ne modifie pas ceci :

      "fichiers créés" et "fichiers Modifiés"


      ▶Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

      est ajouté dans la page.

      ▶ Copie ce lien dans ta réponse.

      ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
      1. http://www.cijoint.fr/cjlink.php?file=cj201005/cijPs9jb7h.txt
      2. http://www.cijoint.fr/cjlink.php?file=cj201005/cij6KgpFJC.txt
      3. J'espère que je ne me suis pas trompée
    10. ? clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

      ?Copie la liste qui se trouve en gras ci-dessous,

      ? colle-la dans la zone sous Customs Scans/Fixes :


      :processes
      explorer.exe
      iexplore.exe
      firefox.exe
      msnmsgr.exe
      Teatimer.exe

      :OTL
      @Alternate Data Stream - 6664 bytes -> C:\WINNT\Rivière Sumida.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 6288 bytes -> D:\Violet\Mes documents\CASSIE A IMPRIMER.jpg:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 5888 bytes -> C:\WINNT\Granit vert.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 5812 bytes -> C:\WINNT\Bulles de savon.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 5260 bytes -> C:\WINNT\Papier-peint-PhotoFiltre.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 4692 bytes -> C:\WINNT\Tasse à café.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 4180 bytes -> C:\WINNT\Mur de Santa Fe.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 4048 bytes -> C:\WINNT\Vent de prairie.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 3904 bytes -> C:\WINNT\Plume.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 3820 bytes -> C:\WINNT\Zapotec.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 3568 bytes -> C:\WINNT\Jour de pêche.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 3504 bytes -> C:\WINNT\Rhododendron.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 2592 bytes -> C:\WINNT\System32\dessin à Lucie.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 2592 bytes -> C:\WINNT\Rosace bleue 16.bmp:Q30lsldxJoudresxAaaqpcawXc
      @Alternate Data Stream - 10244 bytes -> C:\WINNT\System32\cheval.bmp:Q30lsldxJoudresxAaaqpcawXc
      O18 - Protocol\Filter\Class Install Handler - No CLSID value found
      O18 - Protocol\Filter\deflate - No CLSID value found
      O18 - Protocol\Filter\gzip - No CLSID value found
      O18 - Protocol\Filter\lzdhtml - No CLSID value found
      O18 - Protocol\Filter\text/webviewhtml - No CLSID value found
      O16 - DPF: DirectAnimation Java Classes file://C:\WINNT\Java\classes\dajava.cab (Reg Error: Key error.)
      O16 - DPF: Microsoft XML Parser for Java file://C:\WINNT\Java\classes\xmldso.cab (Reg Error: Key error.)
      O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)
      O16 - DPF: {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_18-windows-i586.cab (Java Plug-in 1.6.0_18)
      O16 - DPF: {31564D57-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/wmvax.cab (Reg Error: Key error.)
      O16 - DPF: {00000161-0000-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/msaudio.cab (Reg Error: Key error.)
      O9 - Extra Button: @shdoclc.dll,-866 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm File not found
      O9 - Extra 'Tools' menuitem : @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm File not found
      O4 - HKLM..\RunOnceEx: [] File not found
      04 - HKU\S-1-5-21-1547161642-920026266-1708537768-500..\Run: [MsnMsgr] C:\Program Files\MSN Messenger\MsnMsgr.Exe File not found
      O4 - HKU\S-1-5-21-1547161642-920026266-1708537768-500..\Run: [Driver Updater] C:\Program Files\Carambis\Driver Updater\dupdater.exe File not found
      O4 - HKLM..\Run: [eorezo] File not found
      O4 - HKLM..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe File not found
      O2 - BHO: (SpiderMessenger_BHO Class) - {ADE49752-DBBC-43A3-9498-379A82F574BF} - C:\Program Files\SpiderMessenger\SpiderMessenger.BHO.dll (Soft2PC)
      FF - prefs.js..extensions.enabledItems: SpiderMessengerHelper@spidermessenger.com:1.0

      :Files
      C:\Documents and Settings\All Users\Application Data\BOONTY
      C:\Documents and Settings\Administrateur\Application Data\EoRezo

      :commands
      [emptytemp]
      [start explorer]
      [reboot]


      ? Clique sur "Correction" pour lancer la suppression.

      ? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

      ?G3?-?@¢??@?(TM)©®?
      1. tu me dit OTL.exe pour le lancer, je le retélécharge ou je reprend le rapport?
        Je ne trouve pas Customs Scans/Fixes
    11. non sous personnalisation pardon ;)
      1. je ne vois pas personnalisation, j'ouvre le rapport ou je retélécharge OTL?
    12. il est là :

      D:\Violet\Mes documents\Téléchargements\OTL.exe
      1. J'ai perdue le rapport, j'ai voulu faire un raccourci et sans faire exprès j'ai cliquée sur la croix, ou es ce que je peu le retrouvée?
    13. C:\_OTL\moved files\la_date_et_l_heure.txt
      1. Dans c: Il n'y a que Ad-Remover
        Documents and Settings
        Kill'em
        KPCMS
        Program files
        users
        WINNT
        Ad-Report-SCANN(1)
        EasyShareInstall
        List'em
    14. tu as vu les suppressions s'effectuer pendant l utilisation ?(si tu as eu le temps de lire) ???
      1. non, et puis je n'ai pas l'impression que je l'ai supprimée, j'ai simplement cliquée sur la croix en haut à droite
      2. je pense l'avoir trouvée mais je n'arrive pas à le postée
    15. apres avoir collé le texte ? lol il fallait cliquer sur "correction" ^^
      1. si si j'ai bien fait ça et je pense que j'ai fait comme tu as dit, je te disait que je crois avoir retrouvée le rapport mais que je n'arrive pas à te le posté (ici)
    16. ah... ben passe par cijoint :)
      1. http://www.cijoint.fr/cjlink.php?file=cj201005/cijKGBknmN.txt
      2. J'espère que c'est ça
    17. non c'est pas ca

      essaie de refaire la suppression avec OTL mais en mode sans echec

      1. c'est à dire? je ne comprend pas
      2. je t'en renvoi un autre c'est peu être lui

        http://www.cijoint.fr/cjlink.php?file=cj201005/cijXNCZ97y.txt
      1. All processes killed
        ========== PROCESSES ==========
        No active process named explorer.exe was found!
        No active process named iexplore.exe was found!
        Unable to kill active process firefox.exe!
        No active process named msnmsgr.exe was found!
        No active process named Teatimer.exe was found!
        ========== OTL ==========
        Unable to delete ADS C:\WINNT\Rivière Sumida.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS D:\Violet\Mes documents\CASSIE A IMPRIMER.jpg:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Granit vert.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Bulles de savon.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Papier-peint-PhotoFiltre.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Tasse à café.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Mur de Santa Fe.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Vent de prairie.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Plume.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Zapotec.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Jour de pêche.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Rhododendron.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\System32\dessin à Lucie.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\Rosace bleue 16.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Unable to delete ADS C:\WINNT\System32\cheval.bmp:Q30lsldxJoudresxAaaqpcawXc .
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ not found.
        File Protocol\Filter\Class Install Handler - No CLSID value found not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Filter\ not found.
        File Animation Java Classes file://C:\WINNT\Java\classes\dajava.cab not found.
        Starting removal of ActiveX control DirectAnimation Java Classes
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\DirectAnimation Java Classes\ not found.
        File oft XML Parser for Java file://C:\WINNT\Java\classes\xmldso.cab not found.
        Starting removal of ActiveX control Microsoft XML Parser for Java
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
        Starting removal of ActiveX control {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found.
        Starting removal of ActiveX control {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}\ not found.
        Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
        Starting removal of ActiveX control {31564D57-0000-0010-8000-00AA00389B71}
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{31564D57-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31564D57-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{31564D57-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{31564D57-0000-0010-8000-00AA00389B71}\ not found.
        Starting removal of ActiveX control {00000161-0000-0010-8000-00AA00389B71}
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000161-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000161-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{00000161-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000161-0000-0010-8000-00AA00389B71}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c95fe080-8f5d-11d2-a20b-00aa003c157a}\ not found.
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\\ not found.
        Registry value HKEY_USERS\S-1-5-21-1547161642-920026266-1708537768-500\Software\Microsoft\Windows\CurrentVersion\Run\\Driver Updater not found.
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\eorezo not found.
        Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\LogitechVideoRepair not found.
        Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}\ not found.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ADE49752-DBBC-43A3-9498-379A82F574BF}\ not found.
        File C:\Program Files\SpiderMessenger\SpiderMessenger.BHO.dll not found.
        Prefs.js: SpiderMessengerHelper@spidermessenger.com:1.0 removed from extensions.enabledItems
        ========== FILES ==========
        File\Folder C:\Documents and Settings\All Users\Application Data\BOONTY not found.
        File\Folder C:\Documents and Settings\Administrateur\Application Data\EoRezo not found.
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: Administrateur
        ->Temp folder emptied: 68256 bytes
        ->Temporary Internet Files folder emptied: 599172 bytes
        ->Java cache emptied: 0 bytes
        ->FireFox cache emptied: 49948410 bytes
        ->Flash cache emptied: 1227 bytes

        User: All Users

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 33170 bytes

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        %systemroot%\System32\dllcache .tmp files removed: 0 bytes
        %systemroot%\System32\drivers .tmp files removed: 0 bytes
        Windows Temp folder emptied: 0 bytes
        RecycleBin emptied: shell32.dll unable to determine bytes removed.

        Total Files Cleaned = 48,00 mb

        OTL by OldTimer - Version 3.2.4.1 log created on 05042010_154311

        Files\Folders moved on Reboot...

        Registry entries deleted on Reboot...
      2. cette fois ci je pense que c'est bon!!! lol!
    • 1
    • 2
    • 3
    • 4
    • 5