Probleme iexplorer, virus?

Bonjour, j'ai un probleme avec internet explorer... je reboot mon ordi et j entends des pubs de je ne sais trop quoi... je vais dans le gestionnaire de taches et je vois que j ai une 20e de iexplorer qui ont l air a marche mais qui sont pas "visibles" a l ecran!

est-ce un virus?

44 réponses

Résumé de la discussion

Un problème lié à Internet Explorer se manifeste par un grand nombre de processus iexplore invisibles à l'écran et par des publicités indésirables après redémarrage sous Windows Vista. Plusieurs réponses évoquent des pistes techniques comme la vérification de la configuration DNS et DhcpNameServer, l’utilisation d’outils de nettoyage tels que UsbFix, et la nécessité potentielle de mettre Windows à jour. D'autres propositions suggèrent de décaler temporairement la protection antivirus et antispyware pour permettre le nettoyage, puis d'analyser les rapports des outils et de vérifier les mises à jour logicielles. D'autres éléments indiquent que le comportement peut varier selon les droits d'exécution et les extensions actives, ce qui peut influencer l'efficacité des méthodes proposées dans certains contextes.

Bobot (l’IA à votre service)
  1. salut oui

    ▶ Télécharge ici : USBFIX sur ton bureau

    branche tous tes periphériques sans les ouvrir

    /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur l'icône Usbfix située sur ton Bureau.
    Sur la page, clique sur le bouton :

    ▶ choisi l option Suppression

    ▶ UsbFix scannera ton pc , laisse travailler l outil.

    ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. que veux tu dire exactement par branche tout les peripheriques...tout est deja branche je crois? je branche mon ipod? (non ca pas de sens) genre souris imprimante et tout? si oui c est deja fait!

      comment on fait pour desactiver les antivirus et anti-spyware...
      je crois que comme anti virus j ai norton mais il est pas a jour et il ne marche p-e meme pas!

      jai windows vista bye the way
      0
      1. vista bye the way ???
        0
    2. ok pas grave pour nortoon il devrait pas deranger :) ^^

      cle usb mp3 , mp4 , disque dur externe.....
      ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤......gros helper ^^
      0
      1. bon j ai fait le scan et voici le rapport

        ############################## | UsbFix 7.037 | [Suppression]

        Utilisateur: Denis (Administrateur) # PC-DE-PROPRIÉTA [Compaq-Presario GX618AA-A2L SR5350F]
        Mis à jour le 03/01/2011 par El Desaparecido / C_XX
        Lancé à 22:52:26 | 03/01/2011
        Site Web: http://www.teamxscript.org
        Contact: eldesaparecido@teamxscript.org

        CPU: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
        CPU 2: Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6000 32-Bit) #
        Internet Explorer 8.0.6001.18904

        Pare-feu Windows: Désactivé /!\
        Antivirus: Norton Internet Security 15.0.0.60 [Enabled | (!) Outdated]
        Firewall: Norton Internet Security 15.0.0.60 [Enabled]
        RAM -> 2039 Mo
        C:\ (%systemdrive%) -> Disque fixe # 326 Go (235 Go libre(s) - 72%) [COMPAQ] # NTFS
        D:\ -> Disque fixe # 9 Go (9 Go libre(s) - 99%) [FACTORY_IMAGE] # NTFS
        E:\ -> CD-ROM

        ################## | Éléments infectieux |

        Supprimé! C:\Windows\system32\autorun.inf
        Supprimé! C:\Users\Denis\AppData\Local\Temp\73BAB2C7-2256-478C-A2F3-CEC110A1884C.exe
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1000
        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1001
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1000
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-4168501695-346793787-2594467838-1001
        Supprimé! D:\autorun.inf
        Supprimé! D:\resycled

        ################## | Registre |

        Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe

        ################## | Mountpoints2 |

        ################## | Listing |

        [03/01/2011 - 22:56:06 | SHD ] C:\$RECYCLE.BIN
        [23/11/2007 - 14:39:36 | N | 74] C:\autoexec.bat
        [24/02/2008 - 15:29:23 | D ] C:\Binaries
        [23/11/2007 - 22:18:17 | D ] C:\Boot
        [02/11/2006 - 04:53:57 | RASH | 438840] C:\bootmgr
        [23/11/2007 - 22:18:18 | N | 8192] C:\BOOTSECT.BAK
        [03/01/2011 - 21:07:05 | D ] C:\Config.Msi
        [18/09/2006 - 16:43:37 | N | 10] C:\config.sys
        [13/01/2008 - 13:10:13 | SHD ] C:\Documents and Settings
        [03/01/2011 - 17:35:29 | ASH | 2138431488] C:\hiberfil.sys
        [03/01/2011 - 17:03:22 | D ] C:\HMArchive
        [29/02/2008 - 10:23:25 | D ] C:\hp
        [30/03/2008 - 17:54:30 | D ] C:\ImpotRapide 2006
        [23/11/2007 - 14:21:47 | D ] C:\Intel
        [18/04/2009 - 12:36:22 | N | 0] C:\IO.SYS
        [03/01/2011 - 20:18:52 | D ] C:\mathieu
        [18/04/2009 - 12:36:22 | N | 0] C:\MSDOS.SYS
        [11/04/2008 - 07:57:49 | RHD ] C:\MSOCache
        [24/02/2008 - 15:29:23 | D ] C:\MSSoap
        [03/01/2011 - 17:35:24 | ASH | 2452357120] C:\pagefile.sys
        [03/01/2011 - 16:28:38 | D ] C:\Program Files
        [03/11/2010 - 19:37:09 | HD ] C:\ProgramData
        [18/04/2009 - 13:00:30 | N | 1921] C:\rapport.txt
        [16/03/2009 - 16:18:09 | N | 7902] C:\rapportsmithfraud.txt
        [18/04/2009 - 15:14:00 | D ] C:\RECYCLER
        [23/03/2009 - 16:57:48 | N | 268] C:\sqmdata00.sqm
        [23/03/2009 - 17:01:26 | N | 268] C:\sqmdata01.sqm
        [23/03/2009 - 19:12:47 | N | 268] C:\sqmdata02.sqm
        [08/04/2009 - 22:12:49 | N | 232] C:\sqmdata03.sqm
        [08/04/2009 - 22:13:18 | N | 232] C:\sqmdata04.sqm
        [15/04/2009 - 18:31:28 | N | 268] C:\sqmdata05.sqm
        [23/03/2009 - 16:57:48 | N | 244] C:\sqmnoopt00.sqm
        [23/03/2009 - 17:01:25 | N | 244] C:\sqmnoopt01.sqm
        [23/03/2009 - 19:12:47 | N | 244] C:\sqmnoopt02.sqm
        [08/04/2009 - 22:12:49 | N | 244] C:\sqmnoopt03.sqm
        [08/04/2009 - 22:13:18 | N | 244] C:\sqmnoopt04.sqm
        [15/04/2009 - 18:31:28 | N | 244] C:\sqmnoopt05.sqm
        [17/11/2010 - 02:34:53 | SHD ] C:\System Volume Information
        [18/04/2009 - 21:40:40 | N | 4018] C:\TCleaner.txt
        [20/02/2008 - 21:04:01 | N | 51] C:\tmp.bat
        [03/01/2011 - 22:56:10 | D ] C:\UsbFix
        [03/01/2011 - 22:52:39 | A | 3673] C:\UsbFix.txt
        [03/01/2011 - 16:30:17 | D ] C:\Users
        [03/01/2011 - 17:37:28 | D ] C:\Windows
        [03/01/2011 - 22:56:06 | SHD ] D:\$RECYCLE.BIN
        [25/05/2010 - 09:47:40 | D ] D:\RECYCLER
        [23/02/2008 - 13:14:06 | SHD ] D:\System Volume Information

        ################## | Vaccin |

        C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
        D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

        ################## | Upload |

        Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-PROPRIÉTA.zip
        http://www.teamxscript.org/Upload.php
        Merci de votre contribution.

        ################## | E.O.F |
        0
        1. c'est à toi ca ?

          C:\tmp.bat
          0
          1. a moi... en fait c est un ordi familial!
            je sais pas quel est ce fichier!
            0
            1. mets-toi dessus , clic droit / modifier , puis colle ici le contenu du texte
              0
              1. C:\Users\Denis\AppData\Local\Temp\G786C-tmp1i.exe
                0
                1. ok supprime-le

                  ensuite :

                  Télécharge ici :OTL

                  ▶ enregistre le sur ton Bureau.

                  si tu as XP => double clique
                  si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                  sur OTL.exe pour le lancer.

                  ▶ Coche les 2 cases Lop et Purity

                  ▶ Coche la case devant tous les utilisateurs

                  ▶ règle age du fichier sur "60 jours"

                  ▶ dans les 6 onglets de la moitié gauche , mets tout sur "tous"

                  ne modifie pas ceci :

                  "fichiers créés" et "fichiers Modifiés"


                  ▶Clic sur Analyse.

                  A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

                  Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

                  ▶▶▶ NE LE POSTE PAS SUR LE FORUM

                  Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                  ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

                  ▶ Clique sur Ouvrir.

                  ▶ Clique sur "Cliquez ici pour déposer le fichier".

                  juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

                  http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

                  ▶ Copie ce lien dans ta réponse.

                  ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
                  0
                  1. voici le fichier otl
                    http://www.cijoint.fr/cjlink.php?file=cj201101/cijipa9k44.txt

                    voici le fichier extras
                    http://www.cijoint.fr/cjlink.php?file=cj201101/cijrD6rYka.txt
                    0
                    1. desinstalle :

                      shoppingReport
                      softonic france toolbar
                      Spybot Search and destroy

                      ==========================

                      ▶ Télécharge ici : Ad-remover sur ton bureau :

                      ▶ Déconnecte toi et ferme toutes applications en cours !

                      si tu as XP => double clique
                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                      ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                      ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

                      ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

                      ▶ Laisse travailler l'outil et ne touche à rien ...

                      ▶ Poste le rapport qui apparait à la fin , sur le forum ...

                      ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
                      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                      ▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                      0
                      1. voici le rapport qui se nomme ad-report-clean[1].txt

                        ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                        Mis à jour par TeamXscript le 03/01/11 à 14:20
                        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                        Site web: http://www.teamxscript.org

                        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:58:17 le 03/01/2011, Mode normal

                        Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
                        Denis@PC-DE-PROPRIÉTA (Compaq-Presario GX618AA-A2L SR5350F)

                        ============== ACTION(S) ==============

                        Dossier supprimé: C:\Users\Denis\AppData\LocalLow\Conduit
                        Dossier supprimé: C:\Program Files\Conduit
                        Dossier supprimé: C:\Users\Denis\AppData\LocalLow\PriceGong

                        (!) -- Fichiers temporaires supprimés.

                        Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
                        Clé supprimée: HKCU\Software\AppDataLow\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
                        Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
                        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                        Clé supprimée: HKCU\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}
                        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}

                        ============== SCAN ADDITIONNEL ==============

                        ** Mozilla Firefox Version [3.6.13 (fr)] **

                        -- C:\Users\Denis\AppData\Roaming\Mozilla\FireFox\Profiles\57uyebx9.default\Prefs.js --
                        browser.download.dir, C:\\Users\\Denis\\Downloads
                        browser.download.lastDir, C:\\Users\\Denis\\Desktop
                        browser.search.defaultenginename, Bing
                        browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
                        browser.search.selectedEngine, Google
                        browser.startup.homepage, hxxp://go.microsoft.com/fwlink/?LinkId=69157
                        browser.startup.homepage_override.mstone, rv:1.9.2.13
                        keyword.URL, hxxp://www.bing.com/search?FORM=IEFM1&q=

                        -- C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\wokxfiqy.default\Prefs.js --
                        browser.download.dir, C:\\Users\\Propriétaire\\Downloads
                        browser.search.defaultenginename, Google
                        browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                        browser.search.selectedEngine, Google
                        browser.startup.homepage_override.mstone, rv:1.9.0.8

                        ========================================

                        ** Internet Explorer Version [8.0.6001.18904] **

                        [HKCU\Software\Microsoft\Internet Explorer\Main]
                        AutoHide: yes
                        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Do404Search: 0x01000000
                        Enable Browser Extensions: yes
                        Local Page: C:\Windows\system32\blank.htm
                        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                        Show_ToolBar: yes
                        Start Page: hxxp://fr.msn.com/
                        Use Search Asst: no

                        [HKLM\Software\Microsoft\Internet Explorer\Main]
                        AutoHide: yes
                        Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Delete_Temp_Files_On_Exit: yes
                        Enable Browser Extensions: yes
                        Local Page: C:\Windows\System32\blank.htm
                        Search bar: hxxp://search.msn.com/spbasic.htm
                        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        Start Page: hxxp://fr.msn.com/
                        Use Search Asst: no

                        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                        Tabs: res://ieframe.dll/tabswelcome.htm
                        Blank: res://mshtml.dll/blank.htm

                        ========================================

                        C:\Program Files\Ad-Remover\Quarantine: 31 Fichier(s)
                        C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

                        C:\Ad-Report-CLEAN[1].txt - 03/01/2011 (3843 Octet(s))

                        Fin à: 23:59:17, 03/01/2011

                        ============== E.O.F ==============
                        0
                        1. impec maintenant on va virer ton probleme de multipages , refais un scan OTL stp
                          0
                          1. voici le rapport otl
                            http://www.cijoint.fr/cjlink.php?file=cj201101/cijqkB95zf.txt

                            voici le fichier extra
                            http://www.cijoint.fr/cjlink.php?file=cj201101/cijFnY4ryD.txt
                            0
                            1. si tu as XP => double clique
                              si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                              sur OTL.exe pour le lancer.

                              ▶Copie la liste qui se trouve en gras ci-dessous,

                              ▶ colle-la dans la zone sous "Personnalisation" :


                              :processes
                              explorer.exe
                              iexplore.exe
                              firefox.exe
                              msnmsgr.exe
                              Teatimer.exe

                              :OTL
                              IE - HKU\S-1-5-21-4168501695-346793787-2594467838-1001\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - Reg Error: Key error. File not found
                              FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22
                              O4 - HKLM..\Run: [] File not found
                              O4 - HKLM..\Run: [HP Health Check Scheduler] File not found
                              O4 - HKU\S-1-5-21-4168501695-346793787-2594467838-1001..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe File not found
                              O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
                              O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
                              O2 - BHO: (D) - {A3647448-68A2-394D-92E2-C3B0F19FEDB4} - C:\Windows\System32\gq87308.dll (Microsoft Corporation)

                              :Reg
                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                              "Adobe Reader Speed Launcher"=-
                              "SunJavaUpdateSched"=-
                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
                              "NoDriveTypeAutoRun"=145

                              :Files
                              C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}
                              C:\Users\Denis\Desktop\zsnesw.exe - Raccourci.lnk
                              @Alternate Data Stream - 98 bytes -> C:\ProgramData\TEMP:DFC5A2B2
                              C:\Users\Denis\Desktop\snes9x-1.52-win32.zip

                              :commands
                              [emptytemp]
                              [start explorer]
                              [reboot]


                              ▶ Clique sur "Correction" pour lancer la suppression.

                              ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.
                              0
                              1. All processes killed
                                ========== PROCESSES ==========
                                No active process named explorer.exe was found!
                                No active process named iexplore.exe was found!
                                No active process named firefox.exe was found!
                                No active process named msnmsgr.exe was found!
                                No active process named Teatimer.exe was found!
                                ========== OTL ==========
                                Registry value HKEY_USERS\S-1-5-21-4168501695-346793787-2594467838-1001\Software\Microsoft\Internet Explorer\URLSearchHooks\\{4daac69c-cba7-45e2-9bc8-1044483d3352} deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
                                Prefs.js: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}:6.0.22 removed from extensions.enabledItems
                                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
                                Registry value HKEY_USERS\S-1-5-21-4168501695-346793787-2594467838-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SpybotSD TeaTimer deleted successfully.
                                Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
                                Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
                                Starting removal of ActiveX control {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
                                Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}\ not found.
                                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3647448-68A2-394D-92E2-C3B0F19FEDB4}\ deleted successfully.
                                Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A3647448-68A2-394D-92E2-C3B0F19FEDB4}\ deleted successfully.
                                C:\Windows\System32\gq87308.dll moved successfully.
                                ========== REGISTRY ==========
                                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
                                Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run not found.
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\"NoDriveTypeAutoRun"|145 /E : value set successfully!
                                ========== FILES ==========
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\searchplugin folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\META-INF folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\lib folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\defaults folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\components folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f}\chrome folder moved successfully.
                                C:\Users\Denis\AppData\Roaming\Mozilla\Firefox\Profiles\57uyebx9.default\extensions\{364d4e0c-543f-4b85-abe3-19551139da4f} folder moved successfully.
                                C:\Users\Denis\Desktop\zsnesw.exe - Raccourci.lnk moved successfully.
                                ADS C:\ProgramData\TEMP:DFC5A2B2 deleted successfully.
                                C:\Users\Denis\Desktop\snes9x-1.52-win32.zip moved successfully.
                                ========== COMMANDS ==========

                                [EMPTYTEMP]

                                User: All Users

                                User: Default
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 33170 bytes

                                User: Default User
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 0 bytes

                                User: Denis
                                ->Temp folder emptied: 30650237 bytes
                                ->Temporary Internet Files folder emptied: 3676125002 bytes
                                ->Java cache emptied: 1374273 bytes
                                ->FireFox cache emptied: 51665364 bytes
                                ->Google Chrome cache emptied: 10954394 bytes
                                ->Flash cache emptied: 272836 bytes

                                User: postgres
                                ->Temp folder emptied: 0 bytes
                                ->Temporary Internet Files folder emptied: 33170 bytes

                                User: Propriétaire
                                ->Temp folder emptied: 1819313 bytes
                                ->Temporary Internet Files folder emptied: 72526949 bytes
                                ->FireFox cache emptied: 3361088 bytes
                                ->Flash cache emptied: 2319 bytes

                                User: Public

                                %systemdrive% .tmp files removed: 0 bytes
                                %systemroot% .tmp files removed: 319456 bytes
                                %systemroot%\System32 .tmp files removed: 0 bytes
                                %systemroot%\System32\drivers .tmp files removed: 0 bytes
                                Windows Temp folder emptied: 571225058 bytes
                                RecycleBin emptied: 0 bytes

                                Total Files Cleaned = 4 216,00 mb

                                OTL by OldTimer - Version 3.2.20.1 log created on 01042011_003748

                                Files\Folders moved on Reboot...
                                File\Folder C:\Windows\temp\JETCF6E.tmp not found!

                                Registry entries deleted on Reboot...
                                0
                                1. avant de continuer et finir , as-tu encore les memes soucis ?
                                  0
                                  1. tout me semble bien! sans vouloir abuser de votre temps je crois que mon antivirus a ete soit desactiver soit supprimer (norton)

                                    s il n a pas ete supprimer j aimerais bien le supprime pcq il n est pas a jour!

                                    et j aimerais bien avoir votre opinion s il existe des antivirus gratuit disponibles. un antivirus est il suffisant ou ca prend autre chose (pare-feu, antispyware etc)
                                    que suggerez vous dans ce domaine
                                    0
                                    1. tout te sera expliqué à la fin :)

                                      j'ai besoin de voir certains points cruciaux

                                      DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

                                      ▶ Télécharge ici :List_Kill'em

                                      et enregistre le sur ton bureau

                                      si tu as XP => double clique
                                      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


                                      sur le raccourci sur ton bureau pour lancer l'installation

                                      Laisse coché :

                                      ♦ Executer List_Kill'em

                                      une fois terminée , clic sur "terminer"

                                      lance-le via le raccourci apparu sur ton bureau comme précité au debut

                                      choisis l'option Search

                                      ▶ laisse travailler l'outil

                                      à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

                                      ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                                      ▶▶▶ NE LE POSTE PAS SUR LE FORUM

                                      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

                                      ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

                                      ▶ Clique sur Ouvrir.

                                      ▶ Clique sur "Cliquez ici pour déposer le fichier".

                                      Un lien de cette forme :

                                      http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

                                      est ajouté dans la page.

                                      ▶ Copie ce lien dans ta réponse.

                                      ▶ Fais de même avec more.txt qui se trouve sur ton bureau
                                      0
                                      1. je pense que le scan est fini...j ai un fichier list'em.txt qui est sorti qui contient 2 ligne et le programme list'em affiche scan 100%

                                        ca fini par file c:/list'em.txt cannot be written to!

                                        par contre j ai pas a l ecran le mot completed ni de fichier more .txt
                                        0
                                        • 1
                                        • 2
                                        • 3