Recherche
Posez votre question Signaler

Explorer windows s'arrête de fonctionner [Résolu]

vonika 381Messages postés lundi 28 septembre 2009Date d'inscription 27 mars 2015Dernière intervention - Dernière réponse le 21 sept. 2010 à 17:57
Bonjour,
je rame depuis plusieurs jours sur le forum et j'ai essayé pas mal de solutions proposée sans résultat.
Mon problème avec explorer windows se pose uniquement quand j'ouvre mes fichiers photos et je ne sais vraiment plus quoi faire surtout que je ne suis pas une pro de l'informatique.
En plus quand j'ai acheté mon ordi j'ignorais qu'il fallait copier le système.
Cela fait 2 ans que j'ai cet ordinateur et je n'ai jamais eu de problème sérieux. c'est un Acer aspire.
Besoin d'aide s'il vous plait
Lire la suite 
Réponse
+0
moins plus
Bonjour,

On va regarder déjà s'il y a trace d'infection :

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
• Double-clique sur RSIT.exe afin de lancer RSIT.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
Ajouter un commentaire
Réponse
+0
moins plus
http://www.cijoint.fr/cjlink.php?file=cj201002/cijmi0Gi0a.txt
Merci pour ta réponse, je n'ai pas pu envoyer les deux en même temps
Ajouter un commentaire
Réponse
+0
moins plus
http://www.cijoint.fr/cjlink.php?file=cj201002/cijmi0Gi0a.txt
2ème lien
Ajouter un commentaire
Réponse
+0
moins plus
Tu ma poster les deux mêmes rapport me manque info.txt
Ajouter un commentaire
Réponse
+0
moins plus
http://www.cijoint.fr/cjlink.php?file=cj201002/cijUoTYI6g.txt
excuses-moi, j'ai un peu cafouillé
Ajouter un commentaire
Réponse
+0
moins plus
Ce n'est pas grave ^^
Commence par faire cela :

Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe] (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
Au menu principal, choisis l'option A.
Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Ajouter un commentaire
Réponse
+0
moins plus
bonjour,
je voudrais exécuter ce que tu me recommande mais comme je te l'ai dit je ne suis pas douée en informatique....
J'ai bien télécharger sur mon bureau mais je ne sais pas faire "double clic sur le programme d'installation...."le double clic je comprends mais c'est la suite, on me demande l'autorisation et ensuite ?
après double clic sur le raccourci situé sur mon bureau, (je n'ai pas de raccourci puisque je j'ai déjà chargé sur mon bureau ?......°
AU MENU PRINCIPAL, choisis A ?
Poste le rapport généré (C:\d-Report-scan-(date).log) ?
Je me sens très nulle et je n'ai pas envie de faire des "bétises" pour aggraver mon cas
Merci
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,

Alors déjà tu es sous vista donc tu fais clic droit sur ad-remover puis tu sélectionne exécuter en tant qu'administrateur .
Puis dans le menu de ad remover tu choisi l'option d'analyse S.
Une fois le scan terminer appui sur une touche pour terminer le programme et faire apparaître le rapport.
La un fichier texte s'ouvre.
Tu fais un clic droit de la souris puis tu fais sélectionner tout ensuite copier.
Dans ton prochain message tu fais clic droit puis coller et tu valide ton message
Ajouter un commentaire
Réponse
+0
moins plus
je vais essayé mais faut-il vraiment que je me déconnecte d'internet ?
Ajouter un commentaire
Réponse
+0
moins plus
Oui il faut mieux
Ajouter un commentaire
Réponse
+0
moins plus
Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
c'est ça que je ne sais pas faire
excuse-moi mais c'est la première fois (ou presque) que je fais une manip sur mon ordi
merci
Ajouter un commentaire
Réponse
+0
moins plus
Voici un tuto regarde la méthode 1 : est suis les instructions
http://www.commentcamarche.net/faq/17658-comment-supprimer-eorezo-eoengine-lo-st
Ajouter un commentaire
Réponse
+0
moins plus
j'ai bien le scan mais je n'arrive pas à l'envoyer car il a l'extension log - que puis je faire
merci
Ajouter un commentaire
Réponse
+0
moins plus
.j'ai enfin compris ! faut m'excuser je ne suis pas toute jeune...........
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:46:41, 27/02/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-YVONNESER | Utilisateur actuel: YvonneSerge
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Windows\Installer\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5}
C:\Windows\Installer\{91DEF70E-4C96-41B3-BC6F-33974CE23CAC}
C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
C:\Program Files\AGI
C:\Program Files\AskTBar
C:\Program Files\IEToolbar
C:\Program Files\pdfforge Toolbar
C:\Program Files\Viewpoint
C:\Users\YVONNE~1\AppData\Roaming\agi
C:\Users\YVONNE~1\AppData\Roaming\EoRezo
C:\Users\YVONNE~1\AppData\Roaming\ItsLabel
C:\Users\YVONNE~1\AppData\Roaming\live-player
C:\Users\YVONNE~1\AppData\Roaming\Search Settings
C:\Users\YvonneSerge\AppData\Local\Kiwee Toolbar
C:\Users\YvonneSerge\AppData\LocalLow\Kiwee Toolbar
C:\Users\YvonneSerge\AppData\LocalLow\pdfforge
C:\Users\YvonneSerge\AppData\LocalLow\Platrium
C:\Users\YvonneSerge\AppData\LocalLow\Search Settings
C:\Users\YvonneSerge\AppData\LocalLow\SweetIM
C:\ProgramData\agi
C:\ProgramData\Kiwee Toolbar
C:\ProgramData\Viewpoint
C:\Windows\Installer\7356fd.msi
C:\Windows\Installer\d7f2dd.msi
C:\Windows\Installer\d7f2e3.msi
C:\Windows\system32\config\systemprofile\AppData\Roaming\agi
C:\Users\leo\AppData\Roaming\agi
C:\Users\lunablue\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\lunablue\AppData\Roaming\agi
C:\Users\lunablue\AppData\Roaming\agi
C:\Users\leo\AppData\LocalLow\IMBooster4web-en
C:\Users\lunablue\AppData\LocalLow\IMBooster4web-en
C:\Users\leo\AppData\LocalLow\Kiwee Toolbar
C:\Users\lunablue\AppData\LocalLow\Kiwee Toolbar
C:\Users\leo\AppData\LocalLow\pdfforge
C:\Users\leo\AppData\LocalLow\Search Settings
C:\Users\YvonneSerge\AppData\Local\auoaecw.bat
C:\Users\YvonneSerge\AppData\Local\cfavkncg.bat
C:\Users\YvonneSerge\AppData\Local\gisuw.bat
C:\Users\YvonneSerge\AppData\Local\mkwkg_navup.dat
C:\Users\YvonneSerge\AppData\Local\suoycgg.bat
C:\Users\YvonneSerge\AppData\Local\ucbppcek.bat
C:\Users\YvonneSerge\AppData\Local\uvucd.bat
C:\Users\YvonneSerge\AppData\Local\yksyg_navup.dat
.
HKCU\software\AGI
HKCU\software\appdatalow\software\pdfforge
HKCU\software\appdatalow\software\Platrium
HKCU\software\EoRezo
HKCU\software\Iminent
HKCU\software\ItsLabel
HKCU\software\LanConfig
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{486E390A-7713-433F-A882-8B52263E595A}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{486E390A-7713-433F-A882-8B52263E595A}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\software\Search Settings
HKLM\software\AGI
HKLM\software\classes\AG.MediaPlayerCOM
HKLM\software\classes\AxMetaStream.MetaStreamCtl
HKLM\software\classes\AxMetaStream.MetaStreamCtl.1
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary
HKLM\software\classes\AxMetaStream.MetaStreamCtlSecondary.1
HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\Software\Classes\CLSID\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}
HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\classes\ComObject.DeskbarEnabler
HKLM\software\classes\ComObject.DeskbarEnabler.1
HKLM\software\classes\geneanetx.IEToolbar
HKLM\software\classes\geneanetx.IEToolbar.1
HKLM\software\classes\installer\Products\A6EB8FE4C9986914497E92C7F5A702E3
HKLM\Software\Classes\Interface\{22836813-E012-4A02-877F-4A88D85CD260}
HKLM\Software\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{B1E8E5CF-EC04-4BA3-8309-E6B5B7B9F294}
HKLM\software\classes\KiweeIEToolbar.KiweeToolbar
HKLM\software\classes\KiweeIEToolbar.KiweeToolbar.1
HKLM\software\classes\KiweeIEToolbar.ToolbarInfo
HKLM\software\classes\KiweeIEToolbar.ToolbarInfo.1
HKLM\software\classes\MediaPlayer.GraphicsUtils
HKLM\software\classes\MediaPlayer.GraphicsUtils.1
HKLM\software\classes\MgMediaPlayer.GifAnimator
HKLM\software\classes\MgMediaPlayer.GifAnimator.1
HKLM\software\classes\Toolbar3.geneanetx
HKLM\software\classes\Toolbar3.geneanetx.1
HKLM\Software\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{7E824994-D0DC-4721-8199-B5C4AE3B55CF}
HKLM\Software\Classes\TypeLib\{858F2BC5-6BBE-4DCE-ACC3-34F2C3339F23}
HKLM\Software\Classes\TypeLib\{8D2D9C68-E12A-47EE-BFA1-AD38C0DCE704}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
HKLM\Software\Classes\TypeLib\{FF9D5F92-A88B-44FD-BCE1-9641815F0BA0}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\software\Iminent
HKLM\software\MetaStream
HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{486E390A-7713-433F-A882-8B52263E595A}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{81CAB1B5-6895-4DD4-84C5-DDA7311277FF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\377026901A2D8744A8423A983B50E0D1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8A01D85165E7CD5448C71263ADB6A2E2
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B278DBFACA5AB424DA79915F3A109F9A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B3B348F18694F1949B4D6BD9507F2886
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E48E3A6D380B2EC4ABCEB3BA048D767F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F715D253BF28D554C9C0F60ABA8585CF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A6EB8FE4C9986914497E92C7F5A702E3
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\\Platrium 1.2.103.0
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\microsoft\windows\currentversion\uninstall\{23A287DB-449A-462F-BDE1-8635A61671CE}
HKLM\software\microsoft\windows\currentversion\uninstall\{36D6A89E-C39F-4EE8-9181-C13E9BC739A5}
HKLM\software\microsoft\windows\currentversion\uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
HKLM\software\microsoft\windows\currentversion\uninstall\psuwybdg
HKLM\software\microsoft\windows\currentversion\uninstall\ViewpointMediaPlayer
HKLM\Software\Mozilla\Firefox\Extensions\\toolbar@kiwee.com
HKLM\software\pdfforge
HKLM\software\Search Settings
HKLM\software\Viewpoint
HKU\.default\software\AGI
HKU\s-1-5-18\software\AGI
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\AGI
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\appdatalow\software\pdfforge
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\appdatalow\software\Platrium
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\EoRezo
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\Iminent
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\ItsLabel
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\LanConfig
HKU\s-1-5-21-1540235614-2267500180-3686508177-1000\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
Nom du profil: 6nzigif4.default (YvonneSerge)
.
(YVONNE~1, Invalidprefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, Invalidprefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Documents
(YVONNE~1, Invalidprefs.js) Browser.search.defaultenginename, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:2.0,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.startup.page, 1user_prefkeyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Bing
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage,
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
(YVONNE~1, prefs.js) \�#keyword.URL, hxxp://my��4#start.incredimail.com/?l���#oc=CFEMNov08FFAB&search=���#
(YVONNE~1, prefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, prefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Desktop
(YVONNE~1, prefs.js) Browser.search.defaultenginename, Google
(YVONNE~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/firefox
(YVONNE~1, prefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:3.5,fdm_ffext@freedownloadmanager.org:1.3.4,{9AA46F4F-4DC7-4c06-97AF-5035170634FE}:3.3.3,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(YVONNE~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
.
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
SEARCH PAGE: ${URL_SEARCHPAGE}
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://www.google.com/ie
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Start Page Redirect Cache_TIMESTAMP: 9f89ddffd1b6ca01
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache AcceptLangs: fr-FR
Enable Browser Extensions: yes
Search Bar: hxxp://www.google.com/ie
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://home.sweetim.com
Default_Page_URL: hxxp://fr.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: ${URL_SEARCHPAGE}
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\YvonneSerge\AppData\Local\Temp\apatch.exe
C:\Users\YvonneSerge\AppData\Local\Temp\Low\apatch.exe
.
===================================
.
22167 Octet(s) - C:\Ad-Report-SCAN[1].log
.
259 Fichier(s) - C:\Users\YVONNE~1\AppData\Local\Temp
27 Fichier(s) - C:\Windows\Temp
129 Fichier(s) - C:\Windows\Prefetch
.
4 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 12:56:48 | 27/02/2010 - SCAN[1]
.
============== E.O.F ==============
.
Ajouter un commentaire
Réponse
+0
moins plus
Bonsoir ,

Ce n'est pas grave , nul besoin d'escuse ^^

Alors c'est très bien on va faire le nettoyage :

Il faut relancer ad-remover puis sélectionner l'option de nettoyage L
Ensuite poste le nouveau rapport
Ajouter un commentaire
Réponse
+0
moins plus
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:11:36, 28/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-YVONNESER | Utilisateur actuel: YvonneSerge
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.


(!) -- Fichiers temporaires supprimés.

.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.6 [fr] *
.
Nom du profil: 6nzigif4.default (YvonneSerge)
.
(YVONNE~1, Invalidprefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, Invalidprefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Documents
(YVONNE~1, Invalidprefs.js) Browser.search.defaultenginename, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:2.0,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar&search=
(YVONNE~1, Invalidprefs.js) Browser.startup.page, 1user_prefkeyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://www.cherchermalin.com/?t=Q0911121644&s=h
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Chercher Malin
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=
(YVONNE~1, Invalidprefs.js) Browser.search.selectedEngine, Bing
(YVONNE~1, Invalidprefs.js) Browser.startup.homepage,
(YVONNE~1, Invalidprefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
.
(YVONNE~1, prefs.js) \�keyword.URL, hxxp://my��4start.incredimail.com/?l���oc=CFEMNov08FFAB&search=���
(YVONNE~1, prefs.js) Browser.download.dir, C:\Users\YvonneSerge\Downloads
(YVONNE~1, prefs.js) Browser.download.lastDir, C:\Users\YvonneSerge\Desktop
(YVONNE~1, prefs.js) Browser.search.defaultenginename, Google
(YVONNE~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(YVONNE~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/firefox
(YVONNE~1, prefs.js) Extensions.enabledItems, fr-FR@dictionaries.addons.mozilla.org:3.5,fdm_ffext@freedownloadmanager.org:1.3.4,{9AA46F4F-4DC7-4c06-97AF-5035170634FE}:3.3.3,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
(YVONNE~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=
.
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache_TIMESTAMP: 9f89ddffd1b6ca01
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache AcceptLangs: fr-FR
Enable Browser Extensions: yes
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\YvonneSerge\AppData\Local\Temp\apatch.exe
C:\Users\YvonneSerge\AppData\Local\Temp\Low\apatch.exe
.
===================================
.
21769 Octet(s) - C:\Ad-Report-CLEAN[1].log
6508 Octet(s) - C:\Ad-Report-CLEAN[2].log
22510 Octet(s) - C:\Ad-Report-SCAN[1].log
.
225 Fichier(s) - C:\Users\YVONNE~1\AppData\Local\Temp
30 Fichier(s) - C:\Windows\Temp
8 Fichier(s) - C:\Windows\Prefetch
.
24 Fichier(s) - C:\Ad-Remover\BACKUP
1144 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 13:15:39 | 28/02/2010 - CLEAN[2]
.
============== E.O.F ==============
.
Ajouter un commentaire
Réponse
+0
moins plus
Bizarre normalement les éléments trouvés dans le rapport précédent aurais du être visibles dans le deuxième rapport .

Fais un nouveau scan avec RSIT et poste moi les deux rapports
Ajouter un commentaire
Réponse
+0
moins plus
http://www.cijoint.fr/cjlink.php?file=cj201002/cijYUjpqnx.txt
Ajouter un commentaire
Réponse
+0
moins plus
http://www.cijoint.fr/cjlink.php?file=cj201002/cijopF5fWW.txt
Ajouter un commentaire
Réponse
+0
moins plus
il y a eu le nettoyage

Va dans démarrer -> panneau de configuration -> ajout / suppression de programmes , désinstalle GeneaBarre, la barre d'outils de GeneaNet

Puis fais cela :


Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

1. Double clique sur le fichier téléchargé
2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
3. Quand la mise à jour est terminé va dans l'onglet
4. Tu sélectionne "Exécuter un examen complet"
5. Puis tu clique sur"Rechercher"

L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.

7. Maintenant tu clique sur "Ok" pour poursuivre.
8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.
Ajouter un commentaire
Ce document intitulé «  Explorer windows s'arrête de fonctionner  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.