nours49

Nan depuis la restauration ces points on disparus il ne me propose plus que celle qu'il viens d'utilisé .

bon merci pour votre réponse , mais en parrallele j'avais lancer une réparation systeme avec la commande f8 au démarrage , ceci a fonctionné le Pc démarre normalement en revanche j'ai perdu plein de donné puisqu'il à utilisé un point de restauration datant de mars 2012 !!! alors que j'en avais qui datais de moin de 7 jours ! est ce réversible et du coup ai t-il nécessaires de faire l'analyse? encore merci

Bonjour, problème depuis hier, mon PC c'est arrêté d'un coup écran noir puis redémarre et la ecran bleu en boucle , le PC ne fonctionne que ne mode sans échec, j'ai essayé une restauration système, sans effet , même essais avec le cd Windows idem, j'ai un contrôle complet avec malwarebytes pas d'infection détecté, détaille important depuis 15 jours bitdefender 2013 c'était désactivé pour cause d'impossibilité de mise a jour (je sais c'est là que j'aurai dus réagir ). J'aimerai comfirmer que le problème n'est pas virale avant de changer le DD . D'avance merci

Voilà, depuis 3 jours j'ai un message qui apparaît au démarrage lorsque les logiciel de démarrage automatique doivent ce lancer (avira / freemi / airvideoserver / CCC ...) le message " the profile could not be found'' apparaît donc je doit cliquer sur OK, les icônes n'apparaissent pas dans la barre des taches, en revanche il sont bien actif dans le gestionnaires des tâches mais il ne sont pas fonctionnels, je doit les fermer via le taskmanger puis les redémarrer pour qu'il marche et qu'ils apparaissent dans la barre des taches. Je suis sous Windows XP + SP3

ok je vais voir au software encore merci

c'est le lien de téléchargement qui ne marche pas pour mkv sur la page, ci-joint rapport zhpdiag encore merci Lien CJoint.com AItut6pHIWG

Bon j'ai fait tout sa , par contre le lien MKV ne fonctionne pas et les 2 firewalls proposé ne sont pas gratuit ! , pour le reste bas le problème est revenu je doit refaire une restauration systeme ?

Voila j'ai fait le nettoyage OTL et problème: > j'ai un message au demarrage ''Vous ne pouvez pas modifier les paramètre de catalyst center emrci de voir avec votre administrateur'' > dans le menu démarrer il reste un icone Crazyloader > mon logiciel GIMP de fonctionnement plus! Cidessous le rapport Lien CJoint.com AIouN7cSRWa

Voici j'espère le bon rapport: A préciser que le défaut suivant apparait au demarrage de security check : ImageShack® - Online Photo and Video Hosting Results of screen317's Security Check version 0.99.18 Windows XP Service Pack 3 Internet Explorer 8 `````````````````````````````` Antivirus/Firewall Check: Avira AntiVir Personal - Free Antivirus WMI entry may not exist for antivirus; attempting automatic update. Avira successfully updated! ``````````````````````````````` Anti-malware/Other Utilities Check: Malwarebytes' Anti-Malware CCleaner Java 6 Update 26 Adobe Flash Player 10.3.181.34 Adobe Reader X (10.1.0) Mozilla Firefox (x86 fr..) ```````````````````````````````` Process Check: objlist.exe by Laurent ``````````End of Log````````````

''Qu'as-tu décidé par rapport aux programmes illégaux, P2P ou Crack et Cie parce que tes rapports en montrent encore?'' La je vais avoir besoin d'aide j'avais effectivement des crack et keygen pour CS5 et Illustrator, que j'ai supprimer (je ne les avait d'ailleur pas utilisé) , mais je n'utilise pas de P2P, j'utilise Crazyloader pour télécharger depuis Megaupload , me conseil tu de le supprimer? Pour le reste je voie pas je croie voir qu'il y a des problèmes avec les jeux Zylom ci je ne me trompe pas pourtant télécharger sur leur site officiel , je doit également les supprimer, donc oui pour répondre à ta question je veux me débarasser de tout crack et cie , mais n'ésite pas as me signalé tout ceux qui apparaissent dans les rapports. Pour securitycheck la je sèche je ré-essais ce soir mais je n'est pas de fichier txt qui s'ouvre je copie ce qui apparait sur l'écran une fois le processus terminé. Encore merci

Voila ci-joint les trois rapport Lien CJoint.com AImuIi80fqq Lien CJoint.com AImuHVzB4NN Lien CJoint.com AImuGVGudZB

Voici les trois rapport des manipulation demandé MALWAREBYTES: Malwarebytes' Anti-Malware 1.51.1.1800 www.malwarebytes.org Version de la base de données: 7694 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 11/09/2011 13:37:52 mbam-log-2011-09-11 (13-37-52).txt Type d'examen: Examen rapide Elément(s) analysé(s): 159839 Temps écoulé: 6 minute(s), 4 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) ESET OLINE SCANNER: C:\Documents and Settings\blin\Local Settings\Temporary Internet Files\Content.IE5\SPQVSPEF\software[1].htm HTML/ScrInject.B.Gen virus C:\Documents and Settings\blin\Local Settings\Temporary Internet Files\Content.IE5\SPQVSPEF\software[2].htm HTML/ScrInject.B.Gen virus F:\logiciel photo\Adobe All Products CS4 & CS5 Keymaker.rar une variante de Win32/Keygen.BH application F:\logiciel photo\cs5\keygen.exe une variante de Win32/Keygen.BH application SECURITY CHECK: C:\Documents and Settings\blin\Local Settings\Temporary Internet Files\Content.IE5\SPQVSPEF\software[1].htm HTML/ScrInject.B.Gen virus C:\Documents and Settings\blin\Local Settings\Temporary Internet Files\Content.IE5\SPQVSPEF\software[2].htm HTML/ScrInject.B.Gen virus F:\logiciel photo\Adobe All Products CS4 & CS5 Keymaker.rar une variante de Win32/Keygen.BH application F:\logiciel photo\cs5\keygen.exe une variante de Win32/Keygen.BH application F:\My Music\triage titanesque\DIVX 5.05 Pro + DrDivx + AC3 Codec + Xvid-Codec + KEYGEN.ace une variante probable de Win32/StartPage.CVKMPCV cheval de troie Encore merci pour le temps consacré.

Voila j'ai fait une restauration a une date antérieur au problème , j'ai eut le message la restauration n'a pue être réalisé rien n'a été changer sur votre ordinateur, mais le problème estcorrigé tout de même . Maintenant qu'est ce qui as pue provoqué ce souci?

Voile depuis 3 jours j'ai un message qui apparaît au démarrage lorsque les logiciel de démarrage automatique doivent ce lancer (avira / freemi / airvideoserver / CCC ...) le message " the profile could not be found'' apparaît donc je doit cliquer sur OK, les icônes n'apparaissent pas dans la barre des taches, en revanche il sont bien actif dans le gestionnaires des tâches mais il ne sont pas fonctionnels, je doit les fermer puis les redémarrer pour qu'il marche et qu'ils apparaissent dans la barre des taches ci-dessous log hijackthis, d'avance merci. Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 13:47:36, on 10/09/2011 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe C:\Program Files\Avira\AntiVir Desktop\avshadow.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Program Files\FreeMi UPnP Media Server\FreeMi UPnP Media Server.exe C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe C:\Program Files\AirVideoServer\AirVideoServer.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Program Files\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\blin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\blin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\Documents and Settings\blin\Local Settings\Application Data\Google\Chrome\Application\chrome.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.7.6406.1642\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [switchBoard] C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [AdobeCS5.5ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Fichiers communs\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [startCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\blin\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [FreeMi UPnP Media Server] C:\Program Files\FreeMi UPnP Media Server\FreeMi UPnP Media Server.exe O4 - HKCU\..\Run: [AirVideoServer] C:\Program Files\AirVideoServer\AirVideoServer.exe O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.3.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe -- End of file - 8987 bytes

Voici le lien de mon sujet sans réponse depuis le 9 juin: http://forum.zebulon.fr/ms-removal-tools-dommage-colateral-t185378.html&st=10

bon ba tanpis

Toujours sans réponse?

Vraiment désolé formation puis vacances, donc voici les rapports OTL et Extra en lien ci-joint, merci d'avance pour votre patience, précision pas de retour de MS depuis mon dernir message. © CJoint.com, 2010 © CJoint.com, 2010

Désolé en formation, pendant trois jours, pour le virus il revient systhématiquement qu'en je suis sur internet , j'utilise Mozilla ou Googlechrome comme navigateur.

Toujours aucun changement pour le menu démarrer, sinon ba rebelote MS est revenu ce soir vers 22h , je commence à connaitre la procédure, il n'y a aucun moyen de sens protéger? J'utilise Avira et pare feu Windows

oui biensur pardon je ne l'avais pas préciser , mais j'ai récupéré deux ou trois raccourci c'est tout.

Bon voila j'ai repris depuis le début , j'ai appliqué mbam mais cette fois si en mode administrateur et desactivant Avira j'avais été trop vite la première fois désolé. Je te copie le nouveau rapport ci-dessous. Unhide a remplis sont rôle tout mes document sur tout les disque sont de nouveau visible. Pour mon menu démarrer en revanche le problème persiste, quasiment tout les raccourci pointe sur ''vide'' , y compris outils systeme ce qui est plus problemathique. Dans lmes propriété du menu démarrer le chiffre est 6. Avant tout merci pour le travail accomplie. Deux questions si tu veut bien Si possible comment récupérer mon menu démarrer comm à l'origine même si sont utilité est secondaire. Surtout comment me protégé de MS removable tools!! Merci d'avance

CATASTROPHE je m'apprétais a faire les manipulations que tu m'a indiqué ci-dessus et rebelote Ms est revenu et rechamboule tout , je reprend depuis le début?

Merci beaucoup pear, Tout d'abord ci-joint le rapport MBAM, Roge killer a fait des miracles mais pas tout: - j'ai récupéré mon bureau - la totaloté de deux disque Mais en problème toujours: - mon menu démarrer c'est regarnie mais pointe sur rien (onglet ''vide'' qui apparais) - le problème de fichier disparue persiste sur mon disque C: ou mon XP est installé. Un grand merci rapport MBAM: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 6582 Windows 5.1.2600 Service Pack 3 Internet Explorer 6.0.2900.5512 15/05/2011 20:07:53 mbam-log-2011-05-15 (20-07-53).txt Type d'examen: Examen complet (C:\|D:\|K:\|) Elément(s) analysé(s): 304186 Temps écoulé: 7 heure(s), 58 minute(s), 24 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 2 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\system volume information\_restore{a16a3737-f401-4de6-aa41-675736719188}\RP391\A0086183.exe (Rogue.Installer.Gen) -> Quarantined and deleted successfully. c:\system volume information\_restore{a16a3737-f401-4de6-aa41-675736719188}\RP391\A0086184.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Bonjour à tous, Voilà j'ai fait le rencontre de MS REMOVAL TOOLS, charmant!! Grace a ce site ou j'ai trouver la procédure , j'ai les éliminer sans trop de difficulté, en revanche le peu de temps ou il as tourné sur mon ordi, il as fait de gros dégats je les sites dans l'ordre: - bureau vidé de tout documents et raccourcis - menu demarrer vider en partie, dans "tous les programmes" je n'est plus accès qu'a openoffice - sur mes trois disques dur tout ou partie des données ne sont plus accessibles , quand je fait "proprièté" les données sont bien présentent mais les icones n 'apparessent pas. Pourtant elle sont bien présente puisque par exemple mon ecran de veille qui utilise des photos au quel je n'est plus accès fonctionne, certaine miniature de fichier affiche des photos mais j'ouvre le fichier il est vide. Voilà c'est pas la joie, merci d'avance pour votre aide