^_^ merci de me faire confiance !!
Bonjour
==> Procédure à appliquer en entier à appliquer en entier. Si tu as des difficultés à une étape passe la mais signale le dans ta prochaine réponse.
==> Imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec sans prise en charge du réseau l'accés à internet ne sera pas possible.
1/
- Télécharger et installer
- CCleaner - Standard Build :
A son installation décoche la case devant Ajouter la Barre d'Outils Yahoo! CCleaner
- AVG Anti-Spyware 7.5 : (30 jrs gratos !)
==> Démarre AVG Anti-Spyware, clique sur Mise à jour . La mise à jour faite,clique sur Analyse puis sur l'onglet Paramétres
- Sous Commment réagir ? choisir Quarantaine
- Sous Rapports : Cocher "Générer un rapport aprés chaque analyse" et "Uniquement en cas de menaces"
- Quitte AVG Anti-Spyware
2/
- Redémarre ton PC en mode sans échec
Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les les fléches de direction et choisis Mode sans échec. Choisis ta session et non la session Administrateur
- Relance Hijackthis, clique sur Do a scan system only coche la case devant les lignes suivantes
O4 - Global Startup: BTTray.lnk = ?
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OBrealsched.exe" -osboot
- Ferme les fenêtres en cours sauf hijackthis, clique sur Fix checked
3/
- Démarre Ccleaner
- Dans Erreurs décoche la case devant Intégrité du registre et Intégrité des fichiers
- Dans Nettoyeur
- Onglet Windows ne coche pas la case Avancé
- Onglet Applications laisse toutes les cases cochées
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage
4/
- Démarre AVG Anti-Spyware
* Clique sur Analyse puis Analyse compléte du systéme
* Le scan fini clique sur Appliquer toutes les actions ensuite sur Enregistrer le rapport - Enregistrer le rapport sous et enregistre ce rapport sur le bureau.
5/
- Redémarre ton PC en mode normal, poste le rapport d'AVG Anti-Spyware un nouveau rapport Hijack
/! ce n'est que le début !!
2/
- Redémarre ton PC en mode sans échec
Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les les fléches de direction et choisis Mode sans échec. Choisis ta session et non la session Administrateur
- Relance Hijackthis, clique sur Do a scan system only coche la case devant les lignes suivantes
O4 - Global Startup: BTTray.lnk = ?
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OBrealsched.exe" -osboot
- Ferme les fenêtres en cours sauf hijackthis, clique sur Fix checked
je veux dire des que j'ai mis sur fix checked j'ai un message je crois si voulez vous effacer j'ai mis oui c'est bien sa?
Oui tu as très bien fait.
J'ai oublié AVG anti-spyware peut durer du temps ... (au moins + de 1h)
CCleaner et AVG il faut les faire en MODE SANS ECHEC !!
ok je te dirai apres mais juste dis moi AVG Anti-Spyware quel version il y en n'a plein sur 01.com? de plus je n'arrive pas demarrer en mode sans echec il y un mesage qui vient:veuillez verifier qqch dans le reseau ou modifier dans le panneau de config certain matériel et pas pris en charge... et au bout 2seconde il disparait ce message et le mode sans echec disparait chake fois je peux rien faire?????????????...
AVG Anti-Spyware 7.5
tu peux le trouver sur le site www.ewido.com
Tu clique sur oui ou non a ton message ?
lorsque je suis dans le mode sans echec j'ai ce message qui vient Windows pas de disque:Exeption processing message c0000013 parameter 75 afbf9c475afbf9c 75afbf9c et après il me demande voulez vous continuez oui ou non?je mets oui alors je vois tous ce qu'il sur mon bureau,le menu de demarrer etc au bout de 3seconde tout les truc disparait et j'ai plus rien sur mode sans echec sa me soul vraiment j'ai jamais eu de souci pour passer en mode sans echec :pcvio:
dam59270 bon alors ça suit la ou pas on s'impatiente !!!!!
lorsque je suis dans le mode sans echec j'ai ce message qui vient Windows pas de disque:Exeption processing message c0000013 parameter 75 afbf9c475afbf9c 75afbf9c et après il me demande voulez vous continuez oui ou non?je mets oui alors je vois tous ce qu'il sur mon bureau,le menu de demarrer etc au bout de 3seconde tout les truc disparait et j'ai plus rien sur mode sans echec sa me soul vraiment j'ai jamais eu de souci pour passer en mode sans echec :pcvio:
Ba... fait tout en mode normal...
ouais je vais faire en mode normal je crois ................ :pdtr:
voila mon dernier resultat je dois dire que mon pc ram plus c'est ce que je voulai
Logfile of HijackThis v1.99.1
Scan saved at 17:36:36, on 29.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32rundll32.exe
C:Program FilesSlySoftCloneCDCloneCDTray.exe
C:Program FilesCyberLinkPowerDVDPDVDServ.exe
C:Program FilesJavajre1.6.0_01binjusched.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesAdobeAcrobat 6.0Distillracrotray.exe
C:Program FilesWIDCOMMLogiciel Bluetoothbinbtwdins.exe
C:WINDOWSsystem32CTSvcCDA.EXE
C:WINDOWSsystem32MsPMSPSv.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesHijackThisHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.ch/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.fr.msn.ch/0SEFRCH/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 6.0AcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {1557B435-8242-4686-9AA3-9265BF7525A4} - C:WINDOWSsystem32lbetchhg.dll
O2 - BHO: (no name) - {2E87E37A-F52F-4C99-A43F-C5E16D975C76} - (no file)
O2 - BHO: (no name) - {3E70785D-E79F-4D01-8F96-CE9BC6C6C59B} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {5D19BCA1-A99E-4CC1-B089-17C0549A8A11} - C:WINDOWSsystem32vtuur.dll (file missing)
O2 - BHO: (no name) - {66020456-CB22-487F-AC2C-09F6417C55B3} - C:WINDOWSsystem32gebxywv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_01binssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:Program FilesAdobeAcrobat 6.0AcrobatAcroIEFavClient.dll
O2 - BHO: (no name) - {D651AFF4-9590-424d-BD1E-8E33E090DFB3} - C:WINDOWSsystem32jxelebho.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:Program FilesAdobeAcrobat 6.0AcrobatAcroIEFavClient.dll
O4 - HKLM..Run: [BluetoothAuthenticationAgent] "rundll32.exe" bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM..Run: [CloneCDTray] "C:Program FilesSlySoftCloneCDCloneCDTray.exe" /s
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_01binjusched.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [InfoData] rundll32.exe "C:WINDOWSsystem32cbmuvigc.dll",realset
O4 - Global Startup: Acrobat Assistant.lnk = C:Program FilesAdobeAcrobat 6.0Distillracrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:WINDOWSsystem32spooldriversw32x863E_SRCV03.EXE
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~1Office10EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:Program FilesWIDCOMMLogiciel Bluetoothbtsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01binnpjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_01binnpjpi160_01.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:WINDOWSsystem32shdocvw.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMLogiciel Bluetoothbtsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMLogiciel Bluetoothbtsendto_ie.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:WINDOWSsystem32btxppanel.dll
O20 - Winlogon Notify: gebxywv - C:WINDOWSSYSTEM32gebxywv.dll
O20 - Winlogon Notify: WgaLogon - C:WINDOWS
O23 - Service: Adobe LM Service - Unknown owner - C:Program FilesFichiers communsAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:Program FilesWIDCOMMLogiciel Bluetoothbinbtwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:WINDOWSsystem32CTSvcCDA.EXE
Il n'est plus lent du tout ?
As-tu bcp de programme qui se mettent o démarrage ?
Merci dam$
non il est plus lent du tout j'ai supprimé peut etre un virus?oui j'ai qqe programme on peu faire qqch aussi?merci
Je pense que tu as supprimé un virus ou un mouchard
Pour ton pb avec tes programmes que t'en a de trop (si + de 5):
Tu clique sur Démarrer -> Exécuter -> tu marques "MSCONFIG" (sans les guillemets) -> Clique sur l'onglet Démarrage et décoche tous ce que tu n'as pas besoin (mais laisser : Antivirus, et tout les fichier commencant par c:/windows (si tu ne sais pas quoi faire fait une copie écran !!))
Désolé pour le retard !
Voila ce que tu peux enlever au démarrage :
-> Clone CDTray
-> Nero Check
-> PDVD Serv
-> Acrobat Assistant
-> Adobe Gamma Loader
-> Qttask
Voila !
donne des news !
ps : si tu as msn : the.Angel@hotmail.fr