laline

Bonjour! Merci à tous pour votre aide, vous êtes une vrai équipe de pro!! J'ai finalement changé le disque dur, il n'y avait plus rien à faire. Voilà maintenant un ordinateur comme neuf. Encore merci pour le temps que vous nous consacrez!!

Bonjour, Je boot mon ordi sur UBCD version 4.1.1. Je voudrais faire un formatage bas niveau, je choisi donc hard disk device management et j'arriev ensuite à un écran en noir et blanc avec 6 propositions: 0 Boot clean 1 Boot UMBPCI (optimal) 2 Boot UMBPCI (semi-defensive) 3 Boot EMM386 (optimal) 4 Boot EMM386 (semi-defensive) 5 Boot no UMB (defensive) 6 Boot no UMB (semi-defensive) Quel choix dois je faire??? PS: J'ai regardé le tutorial que tu m'as donné pear, mais ce n'est pas suffisament détaillé pour m'aider. Laline

Bonjour, Désolée pour mon silence mais je n'avais pas de cd-r sous la main et indisponible ce WE. J'ai donc gravé UBCD et booté dessus, mais que dois je faire maintenant que je suis face au menu? Merci pour votre aide Laline

Comment est ce que je fais pour faire apparaitre la consol de recuperation?

Comment est ce que je fais pour booter sur un cd outils?? C'est quoi comme cd, où je peux le trouver?

Il n'est plus sous garantie.

J'ai rebooté avec le cd d'installation. J'ai essayé d'installer win XP avec un formatage NTFS normal --> la barre d'avancement reste a 0% J'ai essayé d'installer win XP avec un formatage NTFS rapide --> la barre d'avancement reste a 20% puis l'ordi me dit que le programme d'installation n'a pas pu formater la partition et que le disque dur est peut etre endommagé. Que faire?????? Merci pour votre aide

bonjour, Les données sur l'ordi, je ne souhaite pas les récupérer. Comment dois je faire pour la réinstallation avec formatage du disque dur? Si je reboot sur le cd, je vais avoir à nouveau la meme chose, non? J'essaie qd meme...

L'ordinateur est resté branché toute la nuit et ce matin, il n'est qu'à 8%... doit-on encore patienter?

eh bien, nous arrivons seulement à 3% . n'est-ce pas anormalement lent? j'ai peur qu'il plante à 20%, comme lors d'un NTFS rapide...

j'ai supprimé la partition existante puis j'ai choisi d'installer xp. l'ordi à créé une nouvelle partition et m'a demandé de formater. je l'ai fait en NTFS normal et ça bloque depuis 20 min... je suis toujours à 0%.

Et à nouveau, l'ordi s'est bloqué...

j'ai enfin réussi à relancer le CD!! j'ai peur que le problème se reproduise... l'ordi me propose d'installer Windows , ou de réparer. Que faire?

j'ai choisi la 2 ème option et là : "Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé : \windows\système32\config\system vous pouvez tenter de réparer ce fichier en démarrant le programme d'installation de windows xp^avec le cdroom original d'installation. Choisissez R dans le premier écran pour démarrer la réparation" Que faire maintenant? le cd d'installation est déjà dedans.

ça donne le choix entre 2 options : -continuer le démarrage -effacer les données de restauration et revenir au démarrage du système

En effet, je suis parvenue à mettre le cd à démarrer en premier mais à chaque fois il fait une reprise de windows et fini par nous dire : le système n'a pas pu être redémarré... etc. Comment forcer l'ordi à aller sur le cd et à le lire? car on entend que le cd tourne avant de faire une reprise de windows.

Bonjour, Voilà mon problème. J'ai un ordi portable qui mettait du temps à démarrer et lorsque j'arrivais sur le bureau me donnait ce message "fichier endommagé et illisible C:\system volume information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP409\change.log" J'ai essayé de formater en mettant le cd d'installation fourni par le fabricant. Après quelques étapes, l'ordi me demande si je veux formater en NTFS rapide ou normal, et là, en rapide la barre d'avancement se rempli mais il s'arrête avant la fin. En NTFS normal, la barre d'avancement ne se remplit pas du tout. EN lisant quelques conseils sur les forums, j'ai ensuite démarré l'ordi et cocher "désactiver la restauration système" dans les propriétés du poste de travail, ce qui n'a rien amélioré. Enfin, j'ai reessayé de booter sur le cd de windows xp et là plus moyen d'y accéder. J'arrive à un écran où l'ordi me propose "effacer les données de restauration et revenir au menu de démarrage du système". Je tape entrée et l'ordi me repropose la meme chose. J'éteins l'ordi avec le bouton de mise sous tension. Je redémarre et là c'est toujours pareil. Quelqu'un peut-il m'aider? Merci Laline

Scan Target Critical Areas C:\WINDOWS C:\DOCUME~1\Aline\LOCALS~1\Temp\ Scan Statistics Total number of scanned objects 19873 Number of viruses found 0 Number of infected objects 0 / 0 Number of suspicious objects 0 Duration of the scan process 00:14:50 Infected Object Name Virus Name Last Action C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{6BBC2201-A673-4A37-A52E-4EC06BB9D4D7}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped C:\DOCUME~1\Aline\LOCALS~1\Temp\Cddb\5528832\cddb.db Object is locked skipped C:\DOCUME~1\Aline\LOCALS~1\Temp\Perflib_Perfdata_4d8.dat Object is locked skipped C:\DOCUME~1\Aline\LOCALS~1\Temp\Perflib_Perfdata_a50.dat Object is locked skipped C:\DOCUME~1\Aline\LOCALS~1\Temp\Perflib_Perfdata_a58.dat Object is locked skipped Scan process completed. Voilà, l'ordi n'a plus aucune publicité mais par contre je le trouve lent, par rapport à avant. Dois-je désinstaller tous les logiciels que tu m'as fait installer? En tout cas 1000 mercis!!

Bonsoir, Merci pour ta réactivité!! Je t'envoie le rapport : Clean Navipromo version 2.0.1 commencé le 13/05/2007 à 21:46:10,85 Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 10.05.2007 a 22h00 by IL-MAFIOSO Mode suppression automatique avec prise en charge résultats Blacklight *** Creation backups fichiers trouvés par Blacklight *** Copie vers "C:\Program Files\navilog1\Backupnavi" *** Suppression des fichiers trouvés avec Blacklight *** c:\WINDOWS\system32\nosbsdoth.dat supprimé ! C:\windows\system32\nosbsdoth.exe supprimé ! c:\WINDOWS\system32\nosbsdoth_nav.dat supprimé ! c:\WINDOWS\system32\nosbsdoth_navps.dat supprimé ! ** 2ème passage ** C:\WINDOWS\system32\nosbsdoth.exe absent ! C:\WINDOWS\system32\nosbsdoth.dat absent ! C:\WINDOWS\system32\nosbsdoth_nav.dat absent ! C:\WINDOWS\system32\nosbsdoth_navps.dat absent ! C:\WINDOWS\system32\nosbsdoth_navup.dat absent ! C:\WINDOWS\system32\nosbsdoth_navtmp.dat absent ! C:\WINDOWS\system32\nosbsdoth_m2s.xml absent ! C:\WINDOWS\prefetch\nosbsdoth*.pf trouvé ! Copie C:\WINDOWS\prefetch\nosbsdoth*.pf realise avec succes ! C:\WINDOWS\prefetch\nosbsdoth*.pf supprimé ! *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** C:\Program Files\WebMediaPlayer ...suppression... C:\Program Files\WebMediaPlayer supprimé ! *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\Aline\Application Data *** *** Suppression fichiers *** C:\DOCUME~1\Aline\Bureau\WebMediaPlayer.lnk supprimé ! C:\WINDOWS\pack.epk supprimé ! C:\WINDOWS\system32\nvs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Aline\Local Settings\Temp effectué ! *** Sauvegarde du registre vers dossier Backupnavi*** sauvegarde du registre realise avec succes ! *** Nettoyage registre *** Nettoyage registre Ok *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche et Suppression Heuristique : * ** *** **** ***** ****** ******* ******** *** Nettoyage termine le 13/05/2007 à 21:48:57,42 ***

Voici le rapport : Search Navipromo version 2.0.1 commencé le 13/05/2007 à 21:32:40,85 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 10.05.2007 a 22h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** WebMediaPlayer *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\WebMediaPlayer trouvé ! *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\Aline\Application Data *** *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : http://www.f-secure.com/blacklight/blacklight_help.html Fichier(s) caché(s) dans C:\WINDOWS\system32 : c:\WINDOWS\system32\nosbsdoth.dat C:\windows\system32\nosbsdoth.exe c:\WINDOWS\system32\nosbsdoth_nav.dat c:\WINDOWS\system32\nosbsdoth_navps.dat Processus caché(s) dans C:\WINDOWS\system32 : C:\windows\system32\nosbsdoth.exe *** Recherche fichiers *** C:\DOCUME~1\Aline\Bureau\WebMediaPlayer.lnk trouvé ! C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche cles registre *** Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * C:\WINDOWS\system32\nosbsdoth.dat trouvé ! ** C:\WINDOWS\system32\nosbsdoth.dat trouvé ! *** **** C:\WINDOWS\system32\nosbsdoth_navps.dat trouvé ! ***** ****** ******* ******** C:\WINDOWS\system32\nosbsdoth.exe trouvé ! *** Analyse Terminé le 13/05/2007 à 21:37:24,57 ***

Merci beaucoup pour votre aide!! voici tous les rapports : --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 21:38:02 10/05/2007 + Résultat de l'analyse: C:\Documents and Settings\Aline\Cookies\aline@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise. :mozilla.79:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise. :mozilla.22:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise. :mozilla.23:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise. :mozilla.110:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise. :mozilla.24:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise. :mozilla.25:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise. :mozilla.50:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise. :mozilla.49:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise. :mozilla.11:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise. :mozilla.53:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise. :mozilla.148:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise. :mozilla.149:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Real : Aucune action entreprise. :mozilla.40:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise. :mozilla.41:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise. :mozilla.42:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise. :mozilla.43:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise. :mozilla.44:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise. :mozilla.134:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.135:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.136:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.137:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.138:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.139:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise. C:\Documents and Settings\Aline\Cookies\aline@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise. C:\Documents and Settings\Aline\Cookies\aline@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise. :mozilla.111:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise. :mozilla.112:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise. :mozilla.113:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise. :mozilla.114:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise. C:\Documents and Settings\Aline\Cookies\aline@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise. :mozilla.89:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise. :mozilla.92:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise. :mozilla.93:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise. C:\Documents and Settings\Aline\Cookies\aline@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise. :mozilla.102:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise. :mozilla.103:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise. :mozilla.104:C:\Documents and Settings\Aline\Application Data\Mozilla\Firefox\Profiles\fk365rr9.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise. Fin du rapport Blacklight : 05/10/07 22:05:12 [info]: BlackLight Engine 1.0.61 initialized 05/10/07 22:05:12 [info]: OS: 5.1 build 2600 (Service Pack 2) 05/10/07 22:05:12 [Note]: 7019 4 05/10/07 22:05:12 [Note]: 7005 0 05/10/07 22:05:15 [Note]: 7006 0 05/10/07 22:05:15 [Note]: 7011 492 05/10/07 22:05:15 [Note]: 7026 0 05/10/07 22:05:15 [Note]: 7026 0 05/10/07 22:05:15 [Note]: 7024 3 05/10/07 22:05:15 [info]: Hidden process: C:\windows\system32\nosbsdoth.exe 05/10/07 22:05:16 [Note]: FSRAW library version 1.7.1021 05/10/07 22:09:18 [info]: Hidden file: c:\WINDOWS\system32\nosbsdoth.dat 05/10/07 22:09:18 [Note]: 10002 1 05/10/07 22:09:18 [info]: Hidden file: C:\windows\system32\nosbsdoth.exe 05/10/07 22:09:18 [Note]: 10002 1 05/10/07 22:09:18 [info]: Hidden file: c:\WINDOWS\system32\nosbsdoth_nav.dat 05/10/07 22:09:18 [Note]: 10002 1 05/10/07 22:09:18 [info]: Hidden file: c:\WINDOWS\system32\nosbsdoth_navps.dat 05/10/07 22:09:18 [Note]: 10002 1 05/10/07 22:09:54 [Note]: 2000 1012 05/10/07 22:13:39 [Note]: 7007 0 Hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 22:14:01, on 10/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\program files\orange\player orange\Player Orange.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Wanadoo\GestionnaireInternet.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Aline\Bureau\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/fsc/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/fsc/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [OrangePlayer] c:\program files\orange\player orange\Player Orange.exe /systray O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\..\{92088AF3-4E4A-4D7F-A065-F2CE3E1D6DE5}: NameServer = 80.10.246.130 80.10.246.3 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe Voilà les rapports. J'attends ensuite vos instructions

Logfile of HijackThis v1.99.1 Scan saved at 19:09:19, on 10/05/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\FTRTSVC.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\program files\orange\player orange\Player Orange.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\iPod\bin\iPodService.exe C:\PROGRA~1\Wanadoo\TaskBarIcon.exe C:\Program Files\Wanadoo\GestionnaireInternet.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\DOCUME~1\Aline\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis-1.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/fsc/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/fsc/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [skyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [OrangePlayer] c:\program files\orange\player orange\Player Orange.exe /systray O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\..\{92088AF3-4E4A-4D7F-A065-F2CE3E1D6DE5}: NameServer = 80.10.246.130 80.10.246.3 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Sybot, Ad aware, rien n'y fait, je suis toujours très embêtée lors de chaque navigation... Je vois sur le forum que la réparation est complexe.... Help please!! comment s'en débarrasser une bonne fois pour toutes?

Bonjour, je suis moi aussi une victime de messages "spyware secure" et d'autres messages de ce type qui me pourrissent mes navigations sur internet!! Que dois-je faire , quelqu'un peut-il m'aider?? help please....