[Résolu] Fast Browser Search, SGPSA - Utorrent plante windows

Bonjour,
J'ai besoin de votre aide...
Dès que j'utilise utorrent , mon pc plante au bout dune dizaine de minutes avec un écran bleu.

Voilà ce que je peux lire dans l'observateur d'évènements:

Le bail de l'adresse IP 192.168.1.20 pour la carte réseau dont l'adresse réseau est 001B2FB43480 a été refusé par le serveur DHCP 192.168.2.1 (celui-ci a envoyé un message DHCPNACK).

ou alors ceci avec whocrash:

This was likely caused by the following module: tcpip6.sys
Bugcheck code: 0xD1 (0x2C, 0x2, 0x1, 0xA85D4782)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Dump file: C:\WINDOWS\Minidump\Mini110309-01.dmp
file path: C:\WINDOWS\system32\drivers\tcpip6.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: IPv6 driver
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.

Voilà ma config:

Version du plugin
3.5.3 build 0
Version de la base
11
Date de la détection
10/12/2009 10:17
Nom de la machine
user-b42d3233a5
Système d'exploitation
Windows XP Edition familliale (build 2600) Service Pack 3
Navigateur web par défaut: Mozilla Firefox
Client e-mail par défaut: Windows Live Mail
Antivirus: Microsoft Security Essentials 2.0.6212.0
Carte mère
SMBios version 2.4
ASUSTeK Computer INC. P5B-MX x.xx
Bios: American Megatrends Inc. 0704 06/26/2008 taille: 512Kb
Chipset
Northbridge: Intel 946PL/GZ
Southbridge: Intel 82801GB (ICH7/R)
Processeur
Intel Core 2 Duo E4500 Conroe Socket 775 LGA (@65 nm) 2200 Mhz ( L1I: 2 x 32 Ko, L1D: 2 x 32 Ko, L2: 2048 Ko )
Mémoire
Mémoire physique totale: 2048 Mo, Type: DDR2, @333.3MHz, 5.0-5-5-15-2T
DDR2 Kingston 9905316-005.A04LF 1024 Mo PC2-5300 (333 Mhz)
DDR2 Kingston 9905316-005.A04LF 1024 Mo PC2-5300 (333 Mhz)
Carte Graphique
Intel Corporation 82946GZ/GL Integrated Graphics Controller (256 Mo)
Périphériques IDE
WDC WD4000AAKS-00TMA0 12.01C01 (SATA II, 372.61 Go, tampon: 16 Mo)
Lecteurs CD/DVD
Optiarc DVD RW AD-7191S 1.01 (DVD+R/DL Recorder)
Disque dur
WDC WD4000AAKS-00TMA0 (372.61Go)
EPSON Stylus Storage USB Device
Generic USB CF Reader USB Device
Generic USB MS Reader USB Device
Generic USB SD Reader USB Device
Generic USB SM Reader USB Device
Cartes PCI/AGP
Stockage
Intel Corporation:82801G (ICH7 Family) IDE Controller: P5KPL-VM Motherboard
Intel Corporation:82801GB/GR/GH (ICH7 Family) SATA IDE Controller: P5KPL-VM Motherboard

Réseau
Attansic Technology Corp.:L1 Gigabit Ethernet Adapter: P5KPL-VM Motherboard

Affichage
Intel Corporation:82946GZ/GL Integrated Graphics Controller

Multimedia
Intel Corporation:82801G (ICH7 Family) High Definition Audio Controller: P5KPL-VM Motherboard

Ponts
Intel Corporation:82946GZ/PL/GL Memory Controller Hub
Intel Corporation:82801G (ICH7 Family) PCI Express Port 1: 82801G (ICH7 Family) PCI Express Port 1
Intel Corporation:82801G (ICH7 Family) PCI Express Port 2: 82801G (ICH7 Family) PCI Express Port 2
Intel Corporation:82801 PCI Bridge: 82801 PCI Bridge
Intel Corporation:82801GB/GR (ICH7 Family) LPC Interface Bridge: P5KPL-VM Motherboard

Bus Series
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #1: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #2: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #3: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #4: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB2 EHCI Controller: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) SMBus Controller: P5KPL-VM Motherboard

Périphérique USB
Seiko Epson Corp. Stylus DX5050 (Périphérique USB composite)
Seiko Epson Corp. Stylus DX5050 (EPSON CX4900/CX5000/DX5000)
Seiko Epson Corp. Stylus DX5050 (Prise en charge d'impression USB)
Seiko Epson Corp. Stylus DX5050 (Périphérique de stockage de masse USB)
Alcor Micro Corp. Hi-Speed 21-in-1 Flash Card Reader/Writer (Internal/External) (Périphérique de stockage de masse USB)
Logic3 / SpectraVideo plc USB Human Interface Device
Netgear, Inc WPN111 (no firmware)
Clavier
Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris
Souris HID
Ecran(s)
Écran Plug-and-Play( Philips 220WS)
Écran Plug-and-Play( Philips 220WS)

Quelqu'un peut m'aider svp ????

Merci beaucoup
Maud

Bonjour
utilises tu le wifi ou le RJ45 ?
tes pilotes de carte réseau sont ils à jour ?

__________________________________________________________________________________________________
un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici

Merci de m'aider !
'utilise une neuf box sfr en wifi.
Pour ma carte réseau je vais vérifié.
Voici le rapport hijackthis:

http://www.bullteam.net/pastebin/?688

ton problème est récurrent ou seulement aujourd'hui ??

Dans ton rapport il semblerait que tu es en pleine mise à jour :

Citation:

C:\WINDOWS\system32\wuauclt.exe

est ce le cas ? si oui fais tes mises à jour ?

J'avais le même problème avec le wifi je suis repassée en RJ45 et je n'ai plus de problème (je n'ai pas pu mettre à jour mes drivers j'avais dejà la dernière version)
J'avais pensé à une saturation de la connexion TCP IP qui est de 10 sous xp.
Une mise à jour des drivers wifi pour résoudre le problème.

Peux tu me poster ceci en utilisant le site proposé pour poster ton lien (Aime pas pastbin)
RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

RSIT.exe

Continue

log.txt et info.txt (c:\rsit)

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

sinon dans différents sujets de utorrent ils parlent de désinstaller ipv6.

http://forum.utorrent.com/viewtopic.php?id=64133
http://forum.utorrent.com/viewtopic.php?id=55156
http://forum.utorrent.com/viewtopic.php?id=52349

__________________________________________________________________________________________________
un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici

Alors voilà les deux rapports :

http://www.miraclesalad.com/webtools/clip.php?clip=3115
http://www.miraclesalad.com/webtools/clip.php?clip=3116

Concernant les misesà jour, c'est un xp légal, donc elles se font dès qu'il y en a une....

Mon problème date depuis un certain tps, mais là ça faisait un moment que je n'avais plus planté... est-ce vraiment à cause d'utorrent ????

Merci pour les liens du forum utorrent mais l'anglais..rrr c'est pas mon fort.
Je ne voudrais ^pas avoir plus de soucis en faisant des bêtises ...lol

Si ça te le fait à chaque fois que tu as des mises à jour windows....

Créer un point de restauration systeme avant toute manipulation.

Concernant les deux rapports de RSIT

beaucoup de programmes inutiles au démarrage de windows.

et ce fichier qui m'interpelle : mc21.tmp

peux tu faire ceci :
http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

poste les différents rapports : gmer, malwarebyte.

Affichage des dossiers cachés:

Rend-toi à l'onglet affichage .
Menu "Outils"
" Option des dossiers"
onglet "Affichage"
Active la case "Afficher les fichiers et dossiers cachés".
Désactive la case "Masquer les extensions des fichiers dont le type est connu".
Désactive la case "Masquer les fichiers protégés du système d'exploitation".
Cliques sur "Appliquer à tous les dossiers".

Rends toi sur ce lien : Virus Total
Aide : virus total
# Clique sur Parcourir :

C:\DOCUME~1\MAUDCO~1\LOCALS~1\Temp\mc21.tmp

# Rends toi jusque sur ce fichier si tu le trouves :
# Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
# Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

et ensuite tous logiciels obsolètes ou que tu n'utilisent plus devraient être désinstallés, ça te libera beaucoup de place, nous verrons ensuite.

et nous ferons ceci ensuite

bouton démarrer/programmes/accessoires/outils systemes/restauration systeme
choisir Créer donner le nom : uninstall_ipv6 par exemple

maintenant dans les liens utorrents la commande pour désinstaller ipv6 est :
il y est relaté le nom driver tcpip6.sys posant un ecran bleu.

Code:

netsh interface ipv6 uninstall

bouton démarrer puis executer taper cmd puis coller la ligne de commande.

sources :

http://www.dslreports.com/faq/ipvsix?text=1
http://technet.microsoft.com/en-us/library/bb726950.aspx

Pour installer ipv6 :

Code:

netsh interface ipv6 install

bouton démarrer puis executer taper cmd puis coller la ligne de commande.

__________________________________________________________________________________________________
un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici

salut vous deux ( je rentre et je sors )

en français :

http://forum.utorrent.com/viewtopic.php?id=11279

__________________________________________________________________________________________________
« Je suis ce que je suis grâce à ce que nous sommes tous ».

Les deux rapports sont en cours...
J'ai fait du tri dans mes programmes !!!!
Par contre le ficheir: C:\DOCUME~1\MAUDCO~1\LOCALS~1\Temp\mc21.tmp est INTROUVABLE ....

Ok j'attends tes rapports
tu as bien activer les dossiers cachés ? sinon c'est pas grave

__________________________________________________________________________________________________
un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici

Rapports:
Gmer aprés 3h30 de scan ne m'a pas donné de rapport.. dégoutée...

Voici celui de Malwarebyte antispyware:

http://www.miraclesalad.com/webtools/clip.php?clip=3118

J'ai aussi mis l'ordi à jour avec windows update.

Concernant l'invit de commande:

ok je l'ouvre et ensuite:coller la ligne de commande, c'est quoi...et ou , je ne sais pas le faire....tu peux m'aider ???

Ouvre hijackthis puis coche ses cases :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: (no name) - {EE6E4E5A-23C2-4444-A6BB-FFEFA86350D5} - (no file)
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - (no file)

Fermes toutes les fenêtres applications comprises ainsi que ton navigateur web
et clique sur le bouton fix checked.

Tu as énormément de logiciels P2P, tu devrais faire le ménage...

Dans gmer as tu vu au cours du scan des lignes rouges éventuellement apparaitre ??

ton sujet va être déplacé en désinfection pour que tu sois pris en compte par un helper

Avant de faire quoi que ce soit, il faut finir de nettoyer ton pc
puis de assurer toi d'avoir créer un point de restauration et sauvegarder ta base de registre

__________________________________________________________________________________________________
un doute scan sur Virustotal | Hijackthis
Rapport de grande taille clique ici

Merci, je dois m'absenter jusqu'à dimanche....
Je ferais donc tout ça à mon retour.

Merci pour ton aide.
Maud

Bonjour Mel07fr
Laddy Wink

Sujet déplacé.

Maud (je peux t'appeler Maud ? ) il semblerait qu'il y ait des traces d'une infection.

Malwarebyte n'était pas à jour au moment du scan, on verra pour le réutiliser plus tard.

A ton retour, suis ces étapes svp :

Etape 1

A priori je vais apporter des modifications au registre, donc je préfère en faire une sauvegarde juste au cas où.

Télécharge ERUNT.

Installe ERUNT en suivant les instructions suivantes :
(Suis les directives d'installation par défaut, mais dis non quand on te demande d'ajouter ERUNT au startup folder (dossier start up), d'autant plus que si tu le souhaites tu pourras ajouter cette option ultérieurement)
- Lance ERUNT soit en double-cliquant sur l'icône présente sur ton bureau soit en choisissant de lancer le programme en fin d'installation.
- Choisis un emplacement pour la sauvegarde (L'emplacement par défaut est : C:\WINDOWS\ERDNT ce qui est acceptable).
- Assure-toi que les deux premières cases suivantes soient bien cochées !!!
- Clique sur OK.
- Clique sur YES pour créer le dossier de sauvegarde.

Etape 2

On commence par une analyse avec OTL, ce dernier me donnera une vue d'ensemble du pc.

Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
Coche Lop Check et Purity check
Sous Custom Scans (en bas), copie/colle ceci

%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
netsvcs
msconfig
%SYSTEMDRIVE%\*.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
CREATERESTOREPOINT
Clique sur le bouton Run Scan en haut à gauche puis patiente quelques instants.
- A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.
PS : Les rapport sont aussi enregistrés sur le bureau

Ces rapports sont longs, utilise le clipboard comme tu l'as fait avec Laddy s'il te plait Smile

A bientôt

__________________________________________________________________________________________________

Bonjour,
Je suis de retour et te remercie bco pour ton aide.
Voilà les deux rapports:

http://www.miraclesalad.com/webtools/clip.php?clip=311f

http://www.miraclesalad.com/webtools/clip.php?clip=3120

Bonjour

Le premier rapport est incomplet, tu pourrais me copier/coller ce qui manque svp.
(tu peux y mettre directement ici Wink

)

__________________________________________________________________________________________________

[2009/11/06 15:37:47 | 00,000,000 | ---D | M] -- C:\Program Files\Java
[2009/12/09 11:59:49 | 00,000,000 | ---D | M] -- C:\Program Files\JRE
[2009/05/31 11:15:15 | 00,000,000 | ---D | M] -- C:\Program Files\L1WinSetup_v2.4.7.22_WHQL
[2009/12/10 10:46:33 | 00,000,000 | ---D | M] -- C:\Program Files\L1WinSetup_v2.4.7.27_WHQL
[2009/03/22 10:43:23 | 00,000,000 | ---D | M] -- C:\Program Files\Lan
[2009/03/13 08:23:45 | 00,000,000 | ---D | M] -- C:\Program Files\licenses
[2009/12/09 19:53:52 | 00,000,000 | ---D | M] -- C:\Program Files\ma-config.com
[2009/07/23 08:09:02 | 00,000,000 | ---D | M] -- C:\Program Files\Malwarebytes' Anti-Malware
[2009/01/03 10:38:53 | 00,000,000 | ---D | M] -- C:\Program Files\Matroska Pack
[2009/12/09 19:50:29 | 00,000,000 | ---D | M] -- C:\Program Files\memtest35
[2008/09/06 11:45:02 | 00,000,000 | ---D | M] -- C:\Program Files\Messenger
[2009/10/27 14:27:36 | 00,000,000 | ---D | M] -- C:\Program Files\Microsoft
[2007/12/19 14:47:48 | 00,000,000 | ---D | M] -- C:\Program Files\microsoft frontpage
[2009/10/02 11:13:06 | 00,000,000 | ---D | M] -- C:\Program Files\Microsoft Security Essentials
[2009/09/10 02:12:01 | 00,000,000 | ---D | M] -- C:\Program Files\Microsoft Silverlight
[2008/02/10 11:39:54 | 00,000,000 | ---D | M] -- C:\Program Files\Microsoft SQL Server Compact Edition
[2008/12/14 15:40:04 | 00,000,000 | ---D | M] -- C:\Program Files\MIKSOFT
[2009/10/01 09:41:21 | 00,000,000 | ---D | M] -- C:\Program Files\Movie Maker
[2009/12/10 11:56:26 | 00,000,000 | ---D | M] -- C:\Program Files\Movies2iPhone
[2009/12/13 14:36:57 | 00,000,000 | ---D | M] -- C:\Program Files\Mozilla Firefox
[2009/01/29 12:03:37 | 00,000,000 | ---D | M] -- C:\Program Files\Mozilla Thunderbird
[2009/12/13 14:28:23 | 00,000,000 | ---D | M] -- C:\Program Files\Mozilla Thunderbird 3 Beta 1
[2008/12/14 15:34:58 | 00,000,000 | ---D | M] -- C:\Program Files\MP4 Converter
[2009/03/12 16:59:44 | 00,000,000 | ---D | M] -- C:\Program Files\MSBuild
[2008/05/04 18:35:41 | 00,000,000 | ---D | M] -- C:\Program Files\MSN
[2007/12/19 14:44:40 | 00,000,000 | ---D | M] -- C:\Program Files\MSN Gaming Zone
[2008/07/31 18:20:56 | 00,000,000 | ---D | M] -- C:\Program Files\MSXML 4.0
[2009/03/05 08:53:01 | 00,000,000 | ---D | M] -- C:\Program Files\NCH Software
[2009/03/21 08:18:50 | 00,000,000 | ---D | M] -- C:\Program Files\NCH Swift Sound
[2009/12/10 10:45:54 | 00,000,000 | ---D | M] -- C:\Program Files\NETGEAR
[2008/09/06 11:33:59 | 00,000,000 | ---D | M] -- C:\Program Files\NetMeeting
[2008/12/14 15:40:42 | 00,000,000 | ---D | M] -- C:\Program Files\Nikon
[2009/05/16 18:49:14 | 00,000,000 | ---D | M] -- C:\Program Files\NOS
[2009/10/01 14:36:01 | 00,000,000 | ---D | M] -- C:\Program Files\official-macosx-leopard-icon-pack-crystalxp.net-fr-17777
[2008/12/27 19:17:43 | 00,000,000 | ---D | M] -- C:\Program Files\OpenOffice.org 2.4
[2009/12/09 11:59:40 | 00,000,000 | ---D | M] -- C:\Program Files\OpenOffice.org 3
[2009/10/01 20:26:59 | 00,000,000 | ---D | M] -- C:\Program Files\Outlook Express
[2009/10/20 18:14:44 | 00,000,000 | ---D | M] -- C:\Program Files\PDFCreator
[2009/11/23 09:32:22 | 00,000,000 | ---D | M] -- C:\Program Files\QuickTime
[2008/01/19 22:43:14 | 00,000,000 | ---D | M] -- C:\Program Files\Realn
[2008/02/02 09:12:00 | 00,000,000 | ---D | M] -- C:\Program Files\Realtek
[2009/03/12 16:59:37 | 00,000,000 | ---D | M] -- C:\Program Files\Reference Assemblies
[2009/12/09 14:41:28 | 00,000,000 | ---D | M] -- C:\Program Files\RocketDock
[2009/12/10 12:12:29 | 00,000,000 | ---D | M] -- C:\Program Files\Safari
[2007/12/19 14:46:28 | 00,000,000 | ---D | M] -- C:\Program Files\Services en ligne
[2009/07/16 08:43:30 | 00,000,000 | ---D | M] -- C:\Program Files\SFR
[2009/10/28 09:26:46 | 00,000,000 | ---D | M] -- C:\Program Files\SGPSA
[2009/09/08 18:21:49 | 00,000,000 | ---D | M] -- C:\Program Files\Skyshare Manager v1.4.3
[2009/03/15 16:07:03 | 00,000,000 | ---D | M] -- C:\Program Files\Spybot - Search & Destroy
[2009/12/11 08:51:28 | 00,000,000 | ---D | M] -- C:\Program Files\Spyware Terminator
[2009/08/14 19:23:28 | 00,000,000 | ---D | M] -- C:\Program Files\SuperCopier2
[2009/03/21 17:32:56 | 00,000,000 | ---D | M] -- C:\Program Files\SystemRequirementsLab
[2009/12/10 11:57:39 | 00,000,000 | ---D | M] -- C:\Program Files\The KMPlayer
[2009/10/01 15:55:10 | 00,000,000 | ---D | M] -- C:\Program Files\Trash_Can_Replacement_by_finlayy
[2008/04/10 20:47:26 | 00,000,000 | ---D | M] -- C:\Program Files\TribalWeb
[2007/12/19 14:50:34 | 00,000,000 | -H-D | M] -- C:\Program Files\Uninstall Information
[2009/10/25 15:22:51 | 00,000,000 | ---D | M] -- C:\Program Files\URB2010 [By _zAcK``]
[2009/10/09 17:23:25 | 00,000,000 | ---D | M] -- C:\Program Files\Utilitaire de configuration iPhone
[2009/12/09 17:48:46 | 00,000,000 | ---D | M] -- C:\Program Files\uTorrent
[2009/10/19 12:33:23 | 00,000,000 | ---D | M] -- C:\Program Files\VideoLAN
[2009/08/12 08:36:53 | 00,000,000 | ---D | M] -- C:\Program Files\WePrint
[2009/12/09 20:04:44 | 00,000,000 | ---D | M] -- C:\Program Files\WhoCrashed
[2009/10/09 17:23:26 | 00,000,000 | ---D | M] -- C:\Program Files\win2k_xp
[2008/02/17 10:07:24 | 00,000,000 | ---D | M] -- C:\Program Files\Winamp
[2008/09/02 12:12:40 | 00,000,000 | ---D | M] -- C:\Program Files\WinAVI MP4 Converter
[2009/03/21 19:54:30 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Desktop Search
[2009/10/27 14:29:35 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Live
[2009/01/31 08:23:49 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Live Safety Center
[2009/04/30 10:16:36 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Live SkyDrive
[2008/09/02 12:12:40 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Media Connect 2
[2009/10/01 20:26:59 | 00,000,000 | ---D | M] -- C:\Program Files\Windows Media Player
[2008/09/06 11:33:55 | 00,000,000 | ---D | M] -- C:\Program Files\Windows NT
[2007/12/19 14:46:31 | 00,000,000 | -H-D | M] -- C:\Program Files\WindowsUpdate
[2009/06/06 07:22:16 | 00,000,000 | ---D | M] -- C:\Program Files\WindSolutions
[2009/12/10 11:59:47 | 00,000,000 | ---D | M] -- C:\Program Files\WinISO
[2008/09/02 14:36:07 | 00,000,000 | ---D | M] -- C:\Program Files\WinRAR
[2008/02/02 09:13:18 | 00,000,000 | ---D | M] -- C:\Program Files\WinZip
[2007/12/19 14:47:48 | 00,000,000 | ---D | M] -- C:\Program Files\xerox

< %SYSTEMDRIVE%\*.exe >

< HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install\\LastSuccessTime: 2009-12-09 17:00:05

========== Alternate Data Streams ==========

@Alternate Data Stream - 104 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:DFC5A2B2
< End of report >

Ok, merci

C'est un peu le bordel dans ton pc Very Happy

Il semblerait que tous les programmes d'installation soient dans le dossier C:Program Files
Ce n'est pas grave, mais du coup tu en as qui sont vieux d'au moins 1 an, essaie de faire le tri Wink

et télécharge les ailleurs de préférence (sur le bureau ou dans mes documents)

Alors petit speech parce que je vois certains logiciels dans tes programmes installés : tu utilises azureus, emule, bittorent, etc. Fais bien attention avec eux car tu ne sais jamais ce sur quoi tu vas tomber, je te conseille de les désinstaller : si tu as besoin d'aide je peux t'y aider. La seule chose que je te demande, c'est de ne pas les utiliser à partir d'aujourd'hui et ce pendant le temps qu'on passera ensemble Very Happy

Etape 1

Désinstalle les programmes suivants :

Hijackthis
"TBSB07183.TBSB07183Toolbar" = Fast Browser Search (My Tattoons)

Fast Browser Search est une "barre d'outils frauduleuse" (entre autre chose) essaie de ne pas la réinstaller.
Idem pour Search Guard PlusU (SGPSA)

Je ne vois pas ESET (Nod32) dans la liste de tes programmes installés, mais je le vois à plusieurs endroits de ton pc, donc juste pour être sûr : tu l'as désinstallé ? Si oui, je supprimerai ce qu'il en reste.

Etape 2

J'aimerais m'assurer de quelque chose.

Clique icipour télécharger SREng sur ton bureau

Double clique sur l'archive pour la décompresser sur le bureau.
Lance SREngLdr.exe et clique sur System Repair (à gauche).
Sélectionne l'onglet File Association.
Coche les cases devant chaque "Error" puis clique sur le bouton Repair.

Quitte SREng

Etape 3

On y va pour les suppressions.

Relance OTL

Dans le cadre Custom Scans/Fixes qui est en bas, colle le contenu du cadre ci dessous :

Citation:

:OTL
FF - prefs.js..browser.search.defaultenginename: "Fast Browser Search"
FF - prefs.js..browser.search.defaulturl: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q="
FF - prefs.js..browser.search.order.1: "Fast Browser Search"
FF - prefs.js..browser.search.selectedEngine: "Fast Browser Search"
FF - prefs.js..keyword.URL: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={1A65AC32-B79C-389E-9695-2CABA3573161}&q="
[2009/10/28 09:26:29 | 00,000,000 | ---D | M] (Fast Browser Search (My Tattoons)) -- C:\Documents and Settings\MAUD COLLET\Application Data\Mozilla\Firefox\Profiles\4wgzvmzq.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}
[2007/07/26 12:05:16 | 00,001,329 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
[2009/10/28 09:26:30 | 00,003,700 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.png
[2009/10/28 09:26:31 | 00,001,963 | ---- | M] () -- C:\Program Files\Mozilla Firefox\searchplugins\fast.xml
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - No CLSID value found.
O2 - BHO: (no name) - {EE6E4E5A-23C2-4444-A6BB-FFEFA86350D5} - No CLSID value found.
O2 - BHO: (no name) - {F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - No CLSID value found.
O30 - LSA: Authentication Packages - (C:\WINDOWS\system32\nnnKEwXR) - File not found
O33 - MountPoints2\{a56d5fdb-05cd-11de-8a4d-001bfcf6659f}\Shell - "" = AutoRun
O33 - MountPoints2\{a56d62ca-05cd-11de-8a4d-001bfcf6659f}\Shell - "" = AutoRun
O33 - MountPoints2\{a8f98d6a-2065-11de-ad5e-001b2fb43480}\Shell - "" = AutoRun
[2009/10/28 09:26:45 | 00,000,000 | ---D | M] -- C:\Program Files\Fast Browser Search
[2009/10/28 09:26:46 | 00,000,000 | ---D | M] -- C:\Program Files\SGPSA

:Services

:Reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"=hex(7):6d,73,76,31,5f,30,00,00

:Files

:Commands
[purity]
[emptytemp]

Puis clique sur le bouton Run Fix en haut.

Laisse OTL tourner, le pc va redémarrer.
Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

__________________________________________________________________________________________________

Attends, il y a un problème de mise en forme, ne fais pas ce que je demande

__________________________________________________________________________________________________

C'est bon

__________________________________________________________________________________________________

All processes killed
========== OTL ==========
Prefs.js: "Fast Browser Search" removed from browser.search.defaultenginename
Prefs.js: "http://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=" removed from browser.search.defaulturl
Prefs.js: "Fast Browser Search" removed from browser.search.order.1
Prefs.js: "Fast Browser Search" removed from browser.search.selectedEngine
Prefs.js: "http://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={1A65AC32-B79C-389E-9695-2CABA3573161}&q=" removed from keyword.URL
C:\Documents and Settings\MAUD COLLET\Application Data\Mozilla\Firefox\Profiles\4wgzvmzq.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}\META-INF folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Mozilla\Firefox\Profiles\4wgzvmzq.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}\chrome folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Mozilla\Firefox\Profiles\4wgzvmzq.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} folder moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\fast.png moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\fast.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE6E4E5A-23C2-4444-A6BB-FFEFA86350D5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EE6E4E5A-23C2-4444-A6BB-FFEFA86350D5}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F880A4A8-C436-4AC4-AFD1-AA0BDC9552DD}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{47833539-D0C5-4125-9FA8-0819E2EAAC93} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{47833539-D0C5-4125-9FA8-0819E2EAAC93}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-92EA-EC65A294AE31} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-92EA-EC65A294AE31}\ not found.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\Authentication Packages:C:\WINDOWS\system32\nnnKEwXR deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a56d5fdb-05cd-11de-8a4d-001bfcf6659f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a56d5fdb-05cd-11de-8a4d-001bfcf6659f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a56d62ca-05cd-11de-8a4d-001bfcf6659f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a56d62ca-05cd-11de-8a4d-001bfcf6659f}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a8f98d6a-2065-11de-ad5e-001b2fb43480}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a8f98d6a-2065-11de-ad5e-001b2fb43480}\ not found.
C:\Program Files\Fast Browser Search\IE folder moved successfully.
C:\Program Files\Fast Browser Search folder moved successfully.
C:\Program Files\SGPSA folder moved successfully.
========== SERVICES/DRIVERS ==========
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa\\"Authentication Packages"|hex(7):6d,73,76,31,5f,30,00,00 /E : value set successfully!
========== FILES ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: MAUD COLLET
->Temp folder emptied: 1738853 bytes
->Temporary Internet Files folder emptied: 5392321 bytes
->Java cache emptied: 13689504 bytes
->FireFox cache emptied: 84490724 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 10698 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 46296 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 21084943 bytes

Total Files Cleaned = 120,66 mb

OTL by OldTimer - Version 3.1.17.0 log created on 12132009_185447

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Voilà, concernant les logiciels de peer to peer je n'ai plus que utorrent, les autre sont désinstallés....
Concernant nod32 il est bien désinstallé, j'ai supprimé son fichier...

J'espère bien faire..!

Ca m'a l'air pas mal Smile

Redémarre svp, puis :

Etape 1

Relance OTL

Dans le cadre Custom Scans/Fixes qui est en bas, colle le contenu du cadre ci dessous :

Citation:

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)

:Files
C:\Documents and Settings\All Users\Application Data\ESET
C:\Documents and Settings\LocalService\Local Settings\Application Data\ESET
C:\Documents and Settings\MAUD COLLET\Application Data\ESET
C:\Program Files\ESET.NOD32.Smart.Security.Business.Edition.v3.0.621FULL

:Commands
[Reboot]

Puis clique sur le bouton Run Fix en haut.

Laisse OTL tourner, le pc va redémarrer.
Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

Etape 2

Une sorte de contrôle Smile

/!\ Désactive toutes tes protections résidentes ! /!\

Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau : http://eric71.geekstogo.com/tools/ToolBarSD.exe
Si tu es sous Vista, clique-droit sur le fichier téléchargé > Exécuter en tant qu'administrateur
Choisis F pour Français, et valide par Entrée
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)

/!\ Réactive toutes tes protections résidentes ! /!\

A plus tard Smile

__________________________________________________________________________________________________

OTL:
========== OTL ==========
Process explorer.exe killed successfully!
========== FILES ==========
File\Folder C:\Documents and Settings\All Users\Application Data\ESET not found.
File\Folder C:\Documents and Settings\LocalService\Local Settings\Application Data\ESET not found.
File\Folder C:\Documents and Settings\MAUD COLLET\Application Data\ESET not found.
File\Folder C:\Program Files\ESET.NOD32.Smart.Security.Business.Edition.v3.0.621FULL not found.
========== COMMANDS ==========

OTL by OldTimer - Version 3.1.17.0 log created on 12132009_204705

et TOOLBAR SD:

-----------\\ Extensions

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(MAUD COLLET) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(MAUD COLLET) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
(MAUD COLLET) - {4e797306-9ff7-11dc-8314-0800200c9a66} => aero_thunderbird-1.0.3-tb
(MAUD COLLET) - {786abda0-fd14-d247-bf69-38b2fc18491b} => xpunge
(MAUD COLLET) - {a6a33690-2c6a-11d9-9669-0800200c9a66} => hotmail

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"="http://www.google.com/ie"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="http://www.sfr.fr/kit/adsl/"
"Url"="http://go.microsoft.com/fwlink/?LinkID=68928"
"Url"="http://go.microsoft.com/fwlink/?LinkID=44406"
"Url"="http://go.microsoft.com/fwlink/?LinkID=68929"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MAUDCO~1\Application Data\Azureus\torrents\Adobe_Photoshop_CS3_Extended_keygen_[mininova][1].torrent

1 - "C:\ToolBar SD\TB_1.txt" - 13/12/2009|20:39 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 13/12/2009|20:52 - Option : [1]

-----------\\ Fin du rapport a 20:52:10,03

Voilà merci !!!!
A+

mel07fr a écrit:

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MAUDCO~1\Application Data\Azureus\torrents\Adobe_Photoshop_CS3_Extended_keygen_[mininova][1].torrent

Les keygens sont souvent, voire presque toujours, porteurs de virus, évite Wink

Etape 1

On relance OTL pour voir ce que ça donne.

Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
Coche Lop Check et Purity check
Sous Custom Scans (en bas), copie/colle ceci

%SYSTEMDRIVE%\*.*
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
%SYSTEMDRIVE%\*.exe
Clique sur le bouton Run Scan en haut à gauche puis patiente quelques instants.
- A la fin du scan, poste le rapport svp

Etape 2

Vu que Gmer ne t'a pas donné de rapport, on va essayer Rootrepeal par précaution.

Télécharge [color:ff8c="red"]RootRepeal en cliquant sur un des liens ci dessous et sauvegarde le sur ton bureau :

Lien 1
Lien 2

Double clique sur RootRepeal pour le lancer
Vista : clique droit sur l'icône > lancer en tant qu'administrateur
Clique sur l'onglet Report (en bas)
Clique sur le bouton scan
coche :

*Drivers
*Files
*Processes
*SSDT
*Stealth Objects
*Hidden Services
*Shadow SSDT
Clique sur le bouton OK.
Fenêtre suivante, sélectionne tous tes lecteurs. Clique sur OK pour lancer le scan.
Patiente le temps du scan et ne touche plus à rien
A la fin, clique sur le bouton Save Report et sauvegarde le sur le bureau.

Quitte le programme

Etape 3

Clique ici pour télécharger Rooter sur ton bureau
Lance le, à la fin il te donnera un rapport, copie/colle son contenu ici svp (tu le trouveras aussi ici C:\Rooter.txt)

Etape 4

Dans ta prochaine réponse, poste les rapports suivants svp :
- le nouveau OTL
- RootRepeal
- Rooter

Bonne soirée

__________________________________________________________________________________________________

Rapport OTL:
http://www.miraclesalad.com/webtools/clip.php?clip=3121

Rootrepeal:
http://www.miraclesalad.com/webtools/clip.php?clip=3122

Rooter:
http://www.miraclesalad.com/webtools/clip.php?clip=3123

Encore merci !!!
Bonne soirée

Re

Etape 1

Lors de la désinstallation des logiciels de P2P, les dossiers ne sont pas partis.

Relance OTL

Dans le cadre Custom Scans/Fixes qui est en bas, colle le contenu du cadre ci dessous :

Citation:

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
[1617/11/08 04:29:28 | 00,003,120 | ---- | C] () -- C:\WINDOWS\System32\106c9aad-626d-444d-8ae2-ea706d4f42c6.dll
[2007/12/29 12:30:17 | 00,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Azureus
[2009/01/22 20:25:01 | 00,000,000 | ---D | M] -- C:\Documents and Settings\MAUD COLLET\Application Data\Azureus
[2009/02/23 14:08:28 | 00,000,000 | ---D | M] -- C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent
[2009/01/29 12:01:28 | 00,000,000 | ---D | M] -- C:\Program Files\Azureus
[2009/12/10 10:24:58 | 00,000,000 | ---D | M] -- C:\Program Files\eMule

:Commands
[Reboot]

Puis clique sur le bouton Run Fix en haut.

Laisse OTL tourner, le pc va redémarrer.
Au redémarrage, un nouveau rapport va s'ouvrir, copie/colle son contenu ici svp

Etape 2

EDIT : retrait de Combofix, n'essaie pas de l'utiliser, celui ci est hors ligne, poste juste le rapport d'OTL svp Smile

Bonne soirée

__________________________________________________________________________________________________

Bonjour,
Voici OTL:
========== OTL ==========
Process explorer.exe killed successfully!
C:\WINDOWS\system32\106c9aad-626d-444d-8ae2-ea706d4f42c6.dll moved successfully.
C:\Documents and Settings\All Users\Application Data\Azureus folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\updates folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\torrents folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\tmp folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\subs folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\shares\cache1 folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\shares folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\plugins\autospeed folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\plugins folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\net folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\media\azpd folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\media folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\logs\save folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\logs folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\dht\net3 folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\dht folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\debug folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus\active folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\Azureus folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\locale\fr\LC_MESSAGES folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\locale\fr folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\locale folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\data\torrents folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\data\resume folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\data\metainfo folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent\data folder moved successfully.
C:\Documents and Settings\MAUD COLLET\Application Data\BitTorrent folder moved successfully.
C:\Program Files\Azureus\plugins\azupnpav folder moved successfully.
C:\Program Files\Azureus\plugins\azupdater folder moved successfully.
C:\Program Files\Azureus\plugins\azemp folder moved successfully.
C:\Program Files\Azureus\plugins folder moved successfully.
C:\Program Files\Azureus folder moved successfully.
C:\Program Files\eMule\Temp folder moved successfully.
C:\Program Files\eMule\logs folder moved successfully.
C:\Program Files\eMule\Incoming folder moved successfully.
C:\Program Files\eMule folder moved successfully.
========== COMMANDS ==========

OTL by OldTimer - Version 3.1.17.0 log created on 12142009_084540

Pour l'étape 2, je comprends pas bien ce que je dois faire....le supprimer ????

Merci

Bonjour Maud

Oublie l'étape 2, je demandais d'utiliser Combofix, mais ne le fais pas, l'outil a été retiré. D'ailleurs si tu as eu le temps de le télécharger, ne l'utilise pas et supprime le svp.

Comment se comporte ton pc ?

Bonne journée (je ne répondrai que ce soir)

__________________________________________________________________________________________________

Je vais utiliser utorrent et voir si il plante toujours....
Petite nouveauté: au démarrage il bloque à l'écran ASUS ...
je suis obligée de m'y prendre à deux fois....bizarre !!!

Merci , à ce soir donc !!!!

Bonsoir
Tout à l'air de fonctionner....
Aucun plantage écran bleu alors que u torrent a tourné !!!!

Merci beaucoup pour votre aide.
Maud

Bonsoir Maud

Super, et bien allons y alors pour les deux derniers scans que je demande de lancer au cas où j'aurais loupé quelque chose.

Avant cela, relance TFC et laisse le pc redémarrer.

Etape 1

Lance Malwarebyte et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "recherche de mise à jour".
Choisi Exécuter un examen rapide puis Rechercher
Laisse l'analyse se faire (cela peut durer longtemps).
A la fin, vérifie que les éléments trouvés soient cochés (dans "Résultat de l'examen").
Puis clique sur Supprimer la sélection en bas.
Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs
Et poste le rapport svp

Une aide à l'utilisation ici

Etape 2

La version de Java qui est installée n'est pas à jour :
Télécharge JavaRa.zip sur ton bureau.

Extraire tout

JavaRa.exe

Recherche de mise à jour s

Mettre à jour via jucheck.exe

Rechercher

Installer

Effacer les anciennes versions

Oui

Ok

Etape 3

Rends toi sur kaspersky online scanner (clique ici)

Clique sur Accept en bas pour installer le programme.
Ferme toutes tes fenêtres et désactive tes logiciels de sécurité.
Clique sur exécuter pour lancer le programme.
Patiente le temps de la mise à jour ...
Clique sur my computer sous scan (à gauche)
Patiente le temps du scan.
Dès que c'est fini, clique sur Report... à gauche, puis clique sur save report...

Sauvegarde le rapport sous le nom kaspersky.txt et copie/colle son contenu ici svp.
Réactive ton antivirus.

ps : n'utilise pas ton pc le temps du scan.

Une aide en image ici

__________________________________________________________________________________________________

C'est quoi TFC ....
Merci

De plus impossible de mettre à jour java via jucheck.exe
Quand je clique sur "rechercher" il ne se passe rien ...

Salut Mel07fr

Laddy a écrit:

peux tu faire ceci :
http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

Tu as utilisé TFC quand Laddy t'a demandé de suivre la procédure décrite dans le lien ci dessus Wink

Au cas où, le voici :

Télécharge TFC (clique ici) (de Old Timer) sur le bureau

TFC va fermer toutes tes fenêtres, je te conseille d'enregistrer ton travail puis de les fermer par toi même pour éviter de perdre ton travail
Double clique sur TFC.exe pour le lancer
Clique sur le bouton Start et patiente quelques instants.
Une fois le nettoyage terminé, ton pc va redémarrer. S'il ne le fait pas, redémarre le toi même pour terminer le nettoyage

Si tu n'arrives pas à faire la mise à jour de Java avec javara, tu peux le faire d'ici :
http://javadl.sun.com/webapps/download/AutoDL?BundleId=35684
Installe le programme obtenu, puis :

JavaRa.exe

Effacer les anciennes versions

Oui

Ok

Bonne journée Smile

__________________________________________________________________________________________________

Bonjour,
Voici les deux rapports demandés.
MAJ Java Ok

Kapersky:
KASPERSKY ONLINE SCANNER 7.0: scan report
Friday, December 18, 2009
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Friday, December 18, 2009 08:51:34
Records in database: 3384464
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan statistics:
Objects scanned: 119030
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 01:43:15

No threats found. Scanned area is clean.

Selected area has been scanned.

Malwarebytes:

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3383
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

18/12/2009 09:53:45
mbam-log-2009-12-18 (09-53-45).txt

Type de recherche: Examen rapide
Eléments examinés: 118892
Temps écoulé: 4 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{109be732-8f8c-49d4-a3f4-fedcac7f0a25} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci encore

Salut Mel07fr

Super, et bien allons y pour la désinstallation/suppression de tout ce que je t'ai demandé d'installer.

Double clique sur OTL.exe et clique sur le bouton CleanUp.
OTL va supprimer tous les logiciels qu'on a utilisés et faire redémarrer ton ordinateur.

Supprime tous les logiciels que je t'ai demandés d'installer qui ne seraient pas partis avec OTL ainsi que les différents rapports.

Conserve Malwarebyte et utilise le régulièrement, c'est un antimalware "grand public"

"""""""""""""""""""""""""""""""""""""""""""""

Purge tes points de restauration
Puis
Crée un point de restauration

"""""""""""""""""""""""""""""""""""""""""""""

Startuplite est un programme qui va désactiver certains programmes inutiles au démarrage (ce qui libérera de la mémoire).

Auslogics Disk Defrag pour défragmenter ton ordinateur..

"""""""""""""""""""""""""""""""""""""""""""""

Voilà, si tu estimes ton problème résolu, édite ton premier message pour rajouter [Résolu] dans ton titre svp Smile

Tu avais un "indésirable" : Fast Browser Search
Evite le à l'avenir Wink

Bon surf et bonne fêtes Very Happy

__________________________________________________________________________________________________

Bonjour,
J'ai besoin de votre aide...
Dès que j'utilise utorrent , mon pc plante au bout dune dizaine de minutes avec un écran bleu.

Voilà ce que je peux lire dans l'observateur d'évènements:

Le bail de l'adresse IP 192.168.1.20 pour la carte réseau dont l'adresse réseau est 001B2FB43480 a été refusé par le serveur DHCP 192.168.2.1 (celui-ci a envoyé un message DHCPNACK).

ou alors ceci avec whocrash:

This was likely caused by the following module: tcpip6.sys
Bugcheck code: 0xD1 (0x2C, 0x2, 0x1, 0xA85D4782)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Dump file: C:\WINDOWS\Minidump\Mini110309-01.dmp
file path: C:\WINDOWS\system32\drivers\tcpip6.sys
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: IPv6 driver
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.

Voilà ma config:

Version du plugin
3.5.3 build 0
Version de la base
11
Date de la détection
10/12/2009 10:17
Nom de la machine
user-b42d3233a5
Système d'exploitation
Windows XP Edition familliale (build 2600) Service Pack 3
Navigateur web par défaut: Mozilla Firefox
Client e-mail par défaut: Windows Live Mail
Antivirus: Microsoft Security Essentials 2.0.6212.0
Carte mère
SMBios version 2.4
ASUSTeK Computer INC. P5B-MX x.xx
Bios: American Megatrends Inc. 0704 06/26/2008 taille: 512Kb
Chipset
Northbridge: Intel 946PL/GZ
Southbridge: Intel 82801GB (ICH7/R)
Processeur
Intel Core 2 Duo E4500 Conroe Socket 775 LGA (@65 nm) 2200 Mhz ( L1I: 2 x 32 Ko, L1D: 2 x 32 Ko, L2: 2048 Ko )
Mémoire
Mémoire physique totale: 2048 Mo, Type: DDR2, @333.3MHz, 5.0-5-5-15-2T
DDR2 Kingston 9905316-005.A04LF 1024 Mo PC2-5300 (333 Mhz)
DDR2 Kingston 9905316-005.A04LF 1024 Mo PC2-5300 (333 Mhz)
Carte Graphique
Intel Corporation 82946GZ/GL Integrated Graphics Controller (256 Mo)
Périphériques IDE
WDC WD4000AAKS-00TMA0 12.01C01 (SATA II, 372.61 Go, tampon: 16 Mo)
Lecteurs CD/DVD
Optiarc DVD RW AD-7191S 1.01 (DVD+R/DL Recorder)
Disque dur
WDC WD4000AAKS-00TMA0 (372.61Go)
EPSON Stylus Storage USB Device
Generic USB CF Reader USB Device
Generic USB MS Reader USB Device
Generic USB SD Reader USB Device
Generic USB SM Reader USB Device
Cartes PCI/AGP
Stockage
Intel Corporation:82801G (ICH7 Family) IDE Controller: P5KPL-VM Motherboard
Intel Corporation:82801GB/GR/GH (ICH7 Family) SATA IDE Controller: P5KPL-VM Motherboard

Réseau
Attansic Technology Corp.:L1 Gigabit Ethernet Adapter: P5KPL-VM Motherboard

Affichage
Intel Corporation:82946GZ/GL Integrated Graphics Controller

Multimedia
Intel Corporation:82801G (ICH7 Family) High Definition Audio Controller: P5KPL-VM Motherboard

Ponts
Intel Corporation:82946GZ/PL/GL Memory Controller Hub
Intel Corporation:82801G (ICH7 Family) PCI Express Port 1: 82801G (ICH7 Family) PCI Express Port 1
Intel Corporation:82801G (ICH7 Family) PCI Express Port 2: 82801G (ICH7 Family) PCI Express Port 2
Intel Corporation:82801 PCI Bridge: 82801 PCI Bridge
Intel Corporation:82801GB/GR (ICH7 Family) LPC Interface Bridge: P5KPL-VM Motherboard

Bus Series
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #1: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #2: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #3: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB UHCI Controller #4: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) USB2 EHCI Controller: P5KPL-VM Motherboard
Intel Corporation:82801G (ICH7 Family) SMBus Controller: P5KPL-VM Motherboard

Périphérique USB
Seiko Epson Corp. Stylus DX5050 (Périphérique USB composite)
Seiko Epson Corp. Stylus DX5050 (EPSON CX4900/CX5000/DX5000)
Seiko Epson Corp. Stylus DX5050 (Prise en charge d'impression USB)
Seiko Epson Corp. Stylus DX5050 (Périphérique de stockage de masse USB)
Alcor Micro Corp. Hi-Speed 21-in-1 Flash Card Reader/Writer (Internal/External) (Périphérique de stockage de masse USB)
Logic3 / SpectraVideo plc USB Human Interface Device
Netgear, Inc WPN111 (no firmware)
Clavier
Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris
Souris HID
Ecran(s)
Écran Plug-and-Play( Philips 220WS)
Écran Plug-and-Play( Philips 220WS)

Quelqu'un peut m'aider svp ????

Merci beaucoup
Maud

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à mel07fr. Pour les autres, créez votre propre sujet svp.

__________________________________________________________________________________________________