bonjour Sonia

sans voir le rapport le deuxieme compte c'est ATI nom de ta carte graphique je pense
on verra cela plus tard

• Télécharge AD-Remover (de C_XX) sur ton Bureau.
  
• Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
  
• Déconnecte toi et ferme toutes les applications en cours
  
• Double-clique sur l'icône AD-Remover, le programme s'installera automatiquement.
  
• Au menu principal, clique sur "Nettoyer"
  
• Confirme le lancement de l'analyse et laisse l'outil travailler
  
• Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Voilà le rapport de AD-Remover.

Merci

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:28:14 le 13/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Utilisateur@USER-30B4833A16 ( )

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\usojfdqi.default\Prefs.js --
browser.download.lastDir, E:\\So\\Papiers So\\Pro So\\Six Senses
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=
browser.search.selectedEngine, Google
browser.startup.homepage, hxxp://fr.my.yahoo.com/p/1.html#
browser.startup.homepage_override.mstone, rv:1.9.2.10
keyword.URL, hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-sunm&p=

-- C:\Documents and Settings\So\Application Data\Mozilla\FireFox\Profiles\s4tilh9j.default\Prefs.js --
browser.startup.homepage, hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
browser.startup.homepage_override.mstone, rv:1.9.2.10

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/10/2010 (483 Octet(s))

Fin à: 10:32:44, 13/10/2010

============== E.O.F ==============

bonjour

ok

Spyware Terminator désinstalle le STP mais fait le avant de passer a la suite

Ensuite tu fait ceci c'est un outil généraliste mais très efficace

• Télécharge Malwarebytes
  
  
• Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
  
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
  
• Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
  
  
• L'analyse peut durer un bon moment.....
  
  
• Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
  
  
• Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
  
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
  

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Bonjour,

Voici le rapport Malwarebytes.
J'ai désinstallé Spyware Terminator.

J'attends les instructions

Merci et bonne journée.

Sonia


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4818

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

14/10/2010 10:23:43
mbam-log-2010-10-14 (10-23-43).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|J:\|L:\|)
Elément(s) analysé(s): 254166
Temps écoulé: 1 heure(s), 12 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Bonjour
pour avancer Shion-ares que je salue au passage.

Pourrais tu lui poster un nouveau rapport ZHPdiag.

Merci

bonjour

bonjour laddy

ton rapport est clean je ne vois rien ou alors il va falloir que je me remette dans les cours

pourrais tu me dire le nom de la deuxieme session STP

bonjour

Désoler du retard

pourrais tu désactiver cette session BNJ

pour cela tu fait demarrer panneau de configuration puis comptes d'utilisateurs ensuite tu clic sur le compte BNJ et tu le désactive puis tu redémarre ensuite on passera a l'optimisation de ton pc

bonsoir

tu te met sous quelle session ?

une question est ce que tu sélectionne un système d'exploitation au démarrage du pc ou il démarre directement sur windows ?

bonjour

bon on va regarder

clic sur démarrer exécuter et tape notepad ensuite tu fais fichier ouvrir et tu tape c:\boot.ini
copie puis colle ici ce qu'il contient STP

Bonsoir,

Voici ce que tu m'as demandé.

Bonne soirée

[boot loader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect

bonjour

OK très bien donc il va falloir en éliminer un je vais te faire un canned que je te transmettrais

bonjour

Désoler du retard petit souci je ne t'ai pas oublié

Clic sur Démarrer exécuter et colle ceci %SystemRoot%\explorer.exe

* Ouvrir un dossier
* Cliquer sur outils
* Cliquer sur options des dossiers
* Cliquer sur l'onglet "Affichage"
* Cocher la case "afficher les fichiers et dossiers cachés"
* Décocher la case "Masquer les fichiers protégés du système d'exploitation"
* Répondre par "oui" à la question posée et ensuite cliquer sur OK

ensuite

clic sur poste de travail puis disque local cherche boot.ini
clic droit sur le fichier propriete décoche lecture seule
ensuite fait un copie que tu mettra dans tes documents
double clic dessus

met le timeout à 0
et supprime la deuxieme ligne ce qui est en gras

Citation:

[boot loader] timeout=0 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect

enrigistre et relance ton pc normalement tout redeviens nickel

bonjour

excuse moi du retard ma fille doit venir au monde dans les jours a venir et il me reste encore du boulot a faire (peinture )

le boot et boot.ini c'est la même chose
as tu fait clic droit sur boot ou boot.ini propriété dechoche lecture seule pour pouvoir le modifier ensuite ouvre le et copie colle ceci

[boot loader]
timeout=0
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP �dition familiale" /noexecute=optin /fastdetect

enregistre le et redémarre ton pc

bonjour

juste ceci et apres c'est fini sauf si tu a d'autre probleme

Sous VISTA

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

---------------------------------------------------------------------------------


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

• Télécharge Toolscleaner sur ton Bureau
  
  
• Double-clique sur ToolsCleaner2.exe et laisse le travailler
  
  
• Clique sur Recherche et laisse le scan se terminer.
  
  
• Clique sur Suppression pour finaliser.
  
  
• Tu peux, si tu le souhaites, te servir des Options facultatives.
  
  
• Clique sur Quitter, pour que le rapport puisse se créer.
  
  
• Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse
  

Bonjour
Shion-Ares est absent pour un petit moment.

Pour le rapport ce n'est pas grave. Supprimer toolscleaner.
Supprime RSIT si il est placé sur ton bureau ainsi que le dossier C:\RSIT si encore présent.

Si le raccourci ad-remover est encore présent sur ton bureau, double clic dessus pour le lancer puis clique sur le bouton désinstaller.

Met à jour ZHPDiag en cliquant sur le flêche verte pour installer une nouvelle version.
et poste nous un nouveau rapport ZHPDiag.

Si tu ne comprends pas quelque chose signale moi.
Si tu es toujours d'accord nous pouvons améliorer le démarrage de ton PC .
Merci

Bonjour
petit up, nous as tu abondonné ?

Sujet verrouillé en raison de son inactivité
si tu souhaites la réouverture de ton sujet , contact un membre de l'équipe en donnant le lien vers ton sujet et sa raison de réouverture