Turbo81

Bonjour, Désolé d'avoir été si long. J'ai débloqué comme tu m'as dit et je n'ai plus de message d'erreur. Merci pour ton aide. Je vais quand même me connecter dans les jours qui viennent au cas où tu verrais quelque chose à rajouter.

Je suis désolé. Non je ne l'ai pas fait. Je pensais que c'était facultatif, que c'était si je redémarais l'ordinateur. Du coup je recommence toute la manoeuvre ?

Je précise au cas où qu'à l'heure qu'il est les programmes de démarrage sont bloqués.

Voici le rapport Ad report clean : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:17:33 le 09/05/2011, Mode normal Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X86) Francois@PC-DE-FRANCOIS (TOSHIBA Satellite A350) ============== ACTION(S) ============== (!) -- Fichiers temporaires supprimés. ============== SCAN ADDITIONNEL ============== **** Internet Explorer Version [8.0.6001.19048] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=bZNtI1Y3Y3A13wgoBVjQqOKsFeo?q={searchTerms}) HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) HKCU_ElevationPolicy\{9EFD834F-CA4E-4BB4-AF81-25B08C94328C} - C:\Windows\System32\Macromed\Flash\FlashUtil9d.exe (x) HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google) HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.) HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico) HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico) BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\PROGRA~1\mcafee\msk\mskapbho.dll) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20101105112558.dll) BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 15 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 09/05/2011 22:17:42 (3187 Octet(s)) C:\Ad-Report-SCAN[1].txt - 09/05/2011 22:13:18 (3183 Octet(s)) Fin à: 22:18:43, 09/05/2011 ============== E.O.F ==============

Voici le premier C:\Ad-Report Scan. La suite dans une minute ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:13:06 le 09/05/2011, Mode normal Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X86) Francois@PC-DE-FRANCOIS (TOSHIBA Satellite A350) ============== RECHERCHE ============== ============== SCAN ADDITIONNEL ============== **** Internet Explorer Version [8.0.6001.19048] **** HKCU_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA; HKCU_Main|Search bar - hxxp://www.google.com/ie HKCU_Main|Search Page - hxxp://www.google.com HKCU_Main|Start Page - hxxp://www.google.fr/ HKLM_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=bZNtI1Y3Y3A13wgoBVjQqOKsFeo?q={searchTerms}) HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) HKCU_ElevationPolicy\{9EFD834F-CA4E-4BB4-AF81-25B08C94328C} - C:\Windows\System32\Macromed\Flash\FlashUtil9d.exe (x) HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google) HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.) HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.) HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico) HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico) BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\PROGRA~1\mcafee\msk\mskapbho.dll) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20101105112558.dll) BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll) ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 09/05/2011 22:13:18 (3045 Octet(s)) Fin à: 22:14:01, 09/05/2011 ============== E.O.F ==============

Hello, Voici le rapport : Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011 Fichier d'export Registre : Run by Francois at 09/05/2011 21:14:28 Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001) Web site : ZHPFix Fix de rapport ========== Processus mémoire ========== C:\Users\Francois\AppData\Local\Temp\AskInstallChecker.exe [54664] => Supprimé et mis en quarantaine ========== Clé(s) du Registre ========== HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} => Clé supprimée avec succès ========== Dossier(s) ========== Dossiers temporaires Windows supprimés: 121 ========== Fichier(s) ========== Fichiers temporaires Windows supprimés : 1761 ========== Récapitulatif ========== 1 : Processus mémoire 1 : Clé(s) du Registre 1 : Dossier(s) 1 : Fichier(s) End of the scan A+

Bonjour. Merci pour ta réponse. Je n'ai pas compris s'il fallait ou pas que je te montre le rapport MBAM avant de faire le reste de ce que tu m'a dis. Je fais le reste dès que tu me fais signe. rapport MBAM : Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6372 Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.19048 16/04/2011 10:32:27 mbam-log-2011-04-16 (10-32-27).txt Type d'examen: Examen complet (C:\|E:\|) Elément(s) analysé(s): 378248 Temps écoulé: 2 heure(s), 18 minute(s), 19 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 5 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\programdata\31448840.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\programdata\sqyjbiknjsxs.exe (Trojan.Agent) -> Quarantined and deleted successfully. c:\Users\Francois\AppData\Local\Temp\tmp67D.tmp (Trojan.Agent) -> Quarantined and deleted successfully. c:\Users\Francois\Desktop\rk_quarantine\31448840.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\Francois\Desktop\rk_quarantine\sqyjbiknjsxs.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.

Bonjour Sur les conseils de bleuet et après une analyse avec ZHPdiag, je mets mon problème ici. Le Sujet d'origine J'ai récemment eu un virus qui cachait beaucoup de mes dossiers et disait qu'il fallait utiliser Windows Recovery. J'ai utilisé Roguekiller puis Malwarebytes et ça semblait réglé. Mais depuis, chaque fois que je démarre et utilise mon ordinateur, on m'annonce que Windows a bloqué certains programmes de démarrage. J'ai une icône sur la barre de tâche qui m'indique "Programmes de démarrage bloqués". J'ai fait clic droit pour afficher les programmes bloqués mais je ne veux pas faire n'importe quoi car le virus se faisait passer pour un élément de Windows et je ne voudrais pas réactiver quelque chose qu'il ne faut pas. J'ai un ordinateur portable Toshiba qui fonctionne sous Vista Service Pack 1. Merci de votre aide. PS : J'ai aussi depuis aujourd'hui un problème d'exécution de script quand je veux consulter mes mails sur YAHOO (voir sujet d'origine).

Bonjour. Merci pour ta réponse. Voici l'adresse du rapport : Mon lien Je ne sais pas si ça a un lien mais depuis aujourd'hui j'ai ce message d'erreur qui s'affiche toutes les 3 secondes quand je suis sur ma boîte mail YAHOO : Merci

Bonjour, J'ai récemment eu un virus qui cachait beaucoup de mes dossiers et disait qu'il fallait utiliser Windows Recovery. J'ai utilisé Roguekiller puis Malwarebytes et ça semblait réglé. Mais depuis, chaque fois que je démarre et utilise mon ordinateur, on m'annonce que Windows a bloqué certains programmes de démarrage. J'ai une icône sur la barre de tâche qui m'indique "Programmes de démarrage bloqués". J'ai fait clic droit pour afficher les programmes bloqués mais je ne veux pas faire n'importe quoi car le virus se faisait passer pour un élément de Windows et je ne voudrais pas réactiver quelque chose qu'il ne faut pas. J'ai un ordinateur portable Toshiba qui fonctionne sous Vista Service Pack 1. Merci de votre aide.

merci. D'autres avis ou expériences ?

Bonjour, J'ai un pc portable Toshiba satellite A350-22D depuis lundi et le disque dur fait un bruit de grattement assez fort quand il y a de l'activité. Est ce normal pour un produit neuf et est ce une constante des Toshiba ? merci de m'aider car le délai pour renvoyer le pc arrive bientôt. voilà la bête : http://micro-informatique.fnac.com/a264969...media?PID=50317

bonjour J'ai acheté une carte mère Asus P5SD2-VM, les specs disent qu'elle est compatible avec des processeurs intel 05B/05A/06. Est ce que ça sous entend que c'est compatible aves les 04A ? merci d'avance

bonjour, J'ai reformaté mon pc, installé Windows et le cd de drivers qui était donné avec la tour. Tout va bien sauf que lorsque je vais sur internet et que je fais bouger la barre à droite pour faire défiler la page, l'image est saccadé. Je pense que j'ai un problème avec la frequence d'actualisation. J'ai un écran Sony mais dans Propriétés/ecran, pour type de moniteur, il m'indique "écran par défaut" et pour fréquence d'actualisation il m'indique "utiliser la configuration matérielle par défaut". Dans les deux cas, je n'ai pas d'autres choix dans les menus déroulants. Je suis allé sur le site de Sony et j'ai téléchargé le driver dont le nom était le plus proche de celui de mon écran. Je l'ai installé dans un dossier que j'ai créé dans Program Files mais ça n'a rien changé. Qu'est ce que je peux faire? merci

rebonjour J'ai essayé (avec de l'aide) une de vos méthodes ce week-end et depuis j'arrive à accéder à mon bureau et à faire fonctionner mon ordinateur, merci. Toutefois, je rencontre quelques problèmes: -J'ai toujours le virus qui est localisé ailleurs. Je l'ai mis en quarantaine pour le moment. selon avast c'est toujours Win32:Trojan-gen le nom:A0081383.exe localisation:I:\System Volume Information\_restore{7BEABEC-7C94-4088-8584-DE1A27763D8A}-\RP812 mon dossier quarantaine contient quelques trucs: -Quand je suis sur internet et que je fais bouger la barre de défilement, l'image est saccadé. Quand je réduis un DIVX avec VLC, l'image devient mauvaise. -Je ne sais si c'est lié à mes bidouilles par rapport à l'utilisateur de session mais il faut que je réinstalle la plupart de mes logiciels (dont l'antivirus). J'ai réinstallé le cd de drivers mais ça n'a rien changé. J'ai essayé de réinstaller Windows Xp mais l'installation ne va pas au bout: En blanc sur fond bleu est écrit: Le fichier iaStor.sys n'a pu être trouvé. Depuis quand je redémarre, il faut que je choisisse à chaque fois entre installer windows et démarrer windows. Que dois je faire? Voulez vous que j'installe Hijackthis et que je poste un rapport ici? Je n'y connais pas grand chose en informatique, pardonnez moi.