pomdepin

charles je ne sais pas si tu a vu mon autre post je suis désoléé de ne pas etre repassée plus tot mais je fais beaucoup de rangement depuis un moment et donc je ne fais pas beaucoup de pc voir pas du tout c'est plutot les enfants j'ai toujours des problèmes de connection dans le réseau et je ne sais pas d'ou cela peux provenir d'autres part tu m'avais dit que nous devions enlever aussi supprimer la restauration système temporairement pour éliminer les fichiers infectés qui y squattent! j'espère que tu pourras encore me donner un p'tit coup de main MERCI A TOI ET ENCORE DESOLEE

c'est encore moi désolée de ne pas être repassée plus tot mais je suis dans le rangement depuis plus d'une semaine j'ai une crise de rangement donc tout y passe j'ai toujours des problèmes de connections entres les pc un pc marche et d'autres pas je n'y comprends plus rien et je suis complètement catrastrophés que puis je faire pour que les pc soit de nouveaux tous en reseaux et avec la connection internet merci a vous de m'aider et encore désolée de ne pas etre revenue plus tot MERCI

d'accord onfera tout ça demain boone nuit a toi aussi

charles a propos du fichier Media Key.exe je l'ai fit analysé par le site http://www.virustotal.com et il n'as rien trouvé pas de virus je fais quoi je le désinstalle par ajout et suppression de programmes ?? et le fichier C:\windows\package8032_SIAC.exe pas de virus non plus mais je ne sais pas ce que c'est lool bonne nuit a toi merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

je voulais vraiment te remercier ainsi que régis et les autres personnes qui ont été là pour m'aider .. je sais que j'ai peut etre été un peu casse-pieds comme on dit car il y a des endroits dans le système d'un pc qui font peur (regedit) loool je vais donc faire tout ce que tu m'as dis demain matin car là pour ce soir j'ai le cerveau qui fume c'est de la faute de regedit j'avais tellement peur de faire des bétises MERCI MERCI MERCI CHARLES MERCI MERCI MERCI Régis je passe donc demain après avoir refait tout ça et j'aurais autre chose a te demander mais ce n'es peut etre pas toi qui t'occupe de ça j'ai achetée un modem routeur ça fait 2 mois mais je n'arrive pas a l'installer car j'ai wanadoo et avec le kit de connexion et bien j'arrive a rien enfin bref on verras ça après BONNE NUIT CHARLES ET VRAIMENT MILLES MERCI A TOI BIZZZZZ

il est en mode normal trop contente d'avoir reussie dans regedit oufffffffffffff

jv 16 n'as pas marché en mode sans échec voiçi le résultat de Reg Search Demo HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\001 (Données de valeur) HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\003 (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\001 (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\003 (Données de valeur) j'espère que c'est bon je ne voudrais pas retourner dans regedit ça me fait trop peur

oui j'ai supprimée seulement la clé LEGACY_GTERMDDO j'en tremble je te jure bon je fais ce que tu m'as dit

DIS CHARLES QUAND J'AI SUPPRIMER LA 1ère clé il fallait bien faire cliques droit sur le dossier LEGACY_GTERMDDO ???? et le supprimer ??? j'espère que je n'ai pas fait de bétises

j'ai revérifiée encore et encore et je te jure y a pas la 2 ème clé DISPARUE JE FAIS QUOI MAINTENANT JE SENS QUE Y A UN TRUC QUI VA ME TOMBER SUR LE COIN DU NEZ

CHARLES AU SECOURS JE TROUVE PAS LA DEUXIEME Y A RIEN JE VERIFIER PLUSIEURS FOIS LA JE PANIQUEEEEEEEEE

d'accord et je fais ça pour toute les clés que tu as citer plus haut ?? je t'embete ah les femmes et l'informatique au secours lol

j'ai trouvée la 1 ère clé mais dans autorisations il y a 2 choix system ou tout le monde je laisse sur system je pose peut etre des questions stupides mais je ne veux pas faire de bétises MERCI

d'acord je le fait mais j'ai la trouille j'espère que je ne vais pas faire de bétises

QUESTION IDIOTE MAIS JE L'AS POSE QUAND MEME le point de restauration mode sans echec ou pas car là je suis toujours en mode sans échec merci

voiçi le rapport Logfile of HijackThis v1.99.1 Scan saved at 20:54:13, on 14/03/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\HijacKThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:6588 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exe O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O4 - Global Startup: Media Key.lnk = C:\Program Files\Media Key\MagicKey.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version6/Applet/vchatsign.cab O16 - DPF: Interface Chat Wanadoo - http://chat9.x-echo.com/version6/Applet/wchatsign.cab O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1141317182593 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab O21 - SSODL: 20/20 v2.2 - {16BD821E-6575-1742-3E64-85016CC5D07F} - (no file) O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Maya 6 PLE Documentation Server (mple6docserver) - Unknown owner - C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\docs\wrapper.exe" -s "C:\Program Files\Alias\Maya 6.0 Personal Learning Edition\docs\Wrapper.conf (file missing) merci

APPAREMENT ON DIRAI QUE gtermddo est parti car j'ai regardée entre les 2 résultats et il n'es plus là chouette

voiçi le résultat avec Regsearchdemo résultats de RegSearchDemo HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\001 (Données de valeur) HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\003 (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_GTERMDDO\0000\Service (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_GTERMDDO\0000\DeviceDesc (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GTERMDDO\0000\Service (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GTERMDDO\0000\DeviceDesc (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\001 (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\003 (Données de valeur) merci

oki je le fait tout de suite par contre avec easy cleaner j'ai 3 fichiers qui n'ont pas pu etre supprimer C:\Documents and Settings\mimi\Local Setting\Temporary Internet Files\Content.IE5 C:\Documents and Settings\mimi\Local Setting\Temp\Perfdata_618.dat C:\Documents and Settings\mimi\Local Setting\Temporary Internet Files\Content.IE5\index.dat il me dit que ces fichiers sont peut etre en cours d'utilisation

quand tu me parles de la recherche a nouveau c'est quel fichier désolée mais là je suis plus je suis trop concentrée sur certaine chose a faire et donc j'en perds le file de l'histoire merci charles

charles dans le dossier Media Key se trouve : Magic.exe Osd.exe V3D.exe Vs Player.exe Option.exe filter install.exe filter.USB.exe je ne sais pas si cela peut t('aider mais c'est tout ce qui se trouve dans ce maudit fichier lol a tout a l'heure

pour le fichier C:\Program Files\Media Key\MagicKey.exe sur le site http://www.virustotal.com il ne veux pas et je ne sais pas pourquoi et sur l'autre site http://virusscan.jotti.org/ trop de monde a cette heure-ci lool par contre ce qui est bizarre c'est que je trouve ce Media Key dans ajout et suppession de programmes donc dis moi ce que je dois faire ? merci pour spybot non je n'avais pas gardée le rapport

voiçi le résultat de reg search demo résultats de reg search demo HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\000 (Données de valeur) HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603\002 (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_GTERMDDO\0000\Service (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_GTERMDDO\0000\DeviceDesc (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gtermddo (nom de clé) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gtermddo\DisplayName (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gtermddo\Enum\0 (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GTERMDDO\0000\Service (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_GTERMDDO\0000\DeviceDesc (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gtermddo (nom de clé) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gtermddo\DisplayName (Données de valeur) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gtermddo\Enum\0 (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\000 (Données de valeur) HKEY_USERS\S-1-5-21-682003330-1336601894-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\002 (Données de valeur) pour ce fichier c'est pas C:\windiws\ rkzk mais C:\windows\rkzk lol faute de frappe ces 2 fichiers ne sont plus dans le pc C:\WINDOWS\abiuninst.htm C:\WINDOWS\keyboard1.dat je m'occupe maintenant de C:\Program Files\Media Key\MagicKey.exe a tout de suite

merci charles je m'y met de suite mais pendant que j'y suis avec de venir sur ce forum j'avias fait spybot et donc ce log n'a pas pu éliminer C:\windows\abiunist.htm mais j'ai recherchée il n'es plus dans le pc par contre il reste le 2 ème que spybot ne pouvais pas enlever C:\windows\package8032_SIAC.exe et celui ci est toujours dans le pc voilà merci

voiçi les 2 rapports a propos du fichier wu Service load: 0% 100% File: wu Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) MD5 973567b98cdfc147df4e60471d9df072 Packers detected: - Scanner results AntiVir Found nothing ArcaVir Found nothing Avast Found nothing AVG Antivirus Found nothing BitDefender Found nothing ClamAV Found nothing Dr.Web Found nothing F-Prot Antivirus Found nothing Fortinet Found nothing Kaspersky Anti-Virus Found nothing NOD32 Found nothing Norman Virus Control Found nothing UNA Found nothing VirusBuster Found nothing VBA32 Found nothing et le deuxième : #cuerpo { position: relative; margin: 0; padding: 0 0 0 5px; font-family: Verdana, Arial; font-size:12px; line-height: 14px; color: black; text-align: justify; font-weight: none; } #resultados { position: relative; width: 100%; border-style: solid; border-width: 1px; } #resultados thead td { background: lightgray; color: #555555; font-weight: bold; text-indent: 3px; } #resultados tbody td { font-weight: none; text-indent: 2px; } #info { position: relative; color: #444444; font-family: Verdana, Arial; font-size:9px; font-weight: bold; } This is a report processed by VirusTotal on 03/14/2006 at 12:59:56 (CET) after scanning the file "wu" file. Antivirus Version Update Result AntiVir 6.34.0.53 03.13.2006 no virus found Avast 4.6.695.0 03.10.2006 no virus found AVG 718 03.13.2006 no virus found Avira 6.34.0.53 03.14.2006 no virus found BitDefender 7.2 03.14.2006 no virus found CAT-QuickHeal 8.00 03.14.2006 no virus found ClamAV devel-20060126 03.14.2006 no virus found DrWeb 4.33 03.14.2006 no virus found eTrust-InoculateIT 23.71.101 03.14.2006 no virus found eTrust-Vet 12.4.2115 03.10.2006 no virus found Ewido 3.5 03.14.2006 no virus found Fortinet 2.71.0.0 03.14.2006 no virus found F-Prot 3.16c 03.14.2006 no virus found Ikarus 0.2.59.0 03.14.2006 no virus found Kaspersky 4.0.2.24 03.14.2006 no virus found McAfee 4717 03.13.2006 no virus found NOD32v2 1.1442 03.14.2006 no virus found Norman 5.70.10 03.14.2006 no virus found Panda 9.0.0.4 03.13.2006 no virus found Sophos 4.03.0 03.14.2006 no virus found Symantec 8.0 03.14.2006 no virus found TheHacker 5.9.5.112 03.13.2006 no virus found UNA 1.83 03.13.2006 no virus found VBA32 3.10.5 03.13.2006 no virus found