[Résolu]iTones.exe, cmsetac.dll et ntdtcstp.dll

[Thanos]

salut,

 

Tu peux à présent éliminer le fichier OTMoveIt2.exe sur le Bureau ainsi que le dossier C:\_OTMoveIt

Tu peux conserver JavaRa qui te permettra de mettre à jour/installer la Console Java et de désinstaller automatiquement les anciennes versions: ton dernier rapport montre que tu ne l'as pas utilisé, n'hésite pas à le faire surtout car c'est important pour la sécurité du pc.

Tu peux conserver MBAM: Il ne protègera pas ton pc : pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan (en mode sans échec de préférence).

 

Par ailleurs, si tu avais l'obligeance de me donner le nom d'un bon antivirus (gratuit...), ça serait le bienvenu.

J'allais te le suggérer...! Je reviens sur tes mots plus haut >>

Mon ami Avast (oui je sais ça protège que dalle, j'ai lu le sujet épinglé...)

...et tu connais ma réponse

 

Je ne saurais que te conseiller de désinstaller avast et d'installer Antivir afin de protéger ton pc au mieux.

 

Si tu décides d'installer Antivir procède ainsi >

 

-Télécharge Antivir sur le bureau, mais ne le lance pas encore!

 

-Désinstalle Avast et redémarre le pc.

 

-Installe Antivir.

 

-Met Antivir à jour et configure le en suivant les indications du Tutoriel de tesgaz

 

Si tu as besoin de faire un scan du pc avec Antivir, voilà ce qu'il faudra faire >>

 

Double-clique sur son icône près de l'horloge, cela ouvre l'interface principale, puis clique sur "Scan system now" à droite de "Last complete system scan".

/!\ Cela peut être long.

Tu peux sauvegarder le rapport en fin de parcours (bouton "Report").

 

Si Antivir détecte des fichiers infectés, mets les en quarantaine (choisis "Move to quarantine" dans la liste des actions.

Tu peux automatiser ce type d'action en cochant une case), comme ci dessous :

 

Cela permet de ne pas rester à la surveiller.

P.S: RDV dans 1 ou 2 ans quand j'aurais remoisit ma machine lol icon_biggrin.gif

Non! :P Soit prudent sur le net et tu éviteras de réinfecter ton pc

[Cyril43]

Promis, Thanos, à l'avenir je serais plus prudent et moins négligent?

Ah tiens, je viens de nettoyer mon registre avec RegCleaner et qu'ais-je trouvé???

iTones...lol je pense que c'est pas bien grave mais bon, je te laisse juge

 

RegCleaner 4.3 by Jouni Vuorio, translation by Jean Balczesak

Ces entrées sont superflues et peuvent être supprimées

[syntax: Racine, Clé, Nom de l'entrée, Valeur, Dernière modification ]

 

HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\App Paths\Player Metaboli, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, \.DAT, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, \.PF, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, \.SCS, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, CLSID\{4C904448-74A9-11d0-AF6E-00C04FD8DC02}, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, CLSID\{5A8371A3-0C6D-487b-B3C8-46D785C4C940}, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, \WMPCD, {KEY}, {KEY}, N/A

HKEY_LOCAL_MACHINE, software\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded Program Files/ExentCtl.ocx, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, TypeLib\{6F1D1C70-4B8A-4273-808E-5FB78E797702}, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, TypeLib\{D94F641E-431F-49C2-AC7D-5D16F10C1234}, {KEY}, {KEY}, N/A

HKEY_CLASSES_ROOT, Interface\{5A8371A3-0C6D-487b-B3C8-46D785C4C940}, {KEY}, {KEY}, N/A

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\ACD Systems\FotoSlate\40, CurrentPath, C:\Documents and Settings\All Users\Application Data\ACD Systems\FotoSlate\4.0\Collection de pages\Projets créatifs\Albums Photo\Portrait\, 08/19/2008 06:09 PM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\ACD Systems\FotoSlate\40, MRU_Template_1FS, C:\Documents and Settings\All Users\Application Data\ACD Systems\FotoSlate\4.0\Collection de pages\Projets créatifs\Albums Photo\Portrait\a.xml, 08/19/2008 06:09 PM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\Audacity\Audacity\RecentFiles, file1, C:\Program Files\TmUnitedForever\GameData\Skins\Horns\hornA1.wav, 07/25/2008 02:31 AM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\FP Software lab\SpaceTour3D\Mars3D, ExecutablePath, C:\Program Files\3D Space Tour\Mars 3D\Mars3D.exe, 08/29/2008 08:50 PM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\Gabest\VSFilter\DefTextPathes, Path1, c:\subtitles, 07/27/2008 05:25 AM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\Microsoft\Windows\CurrentVersion\Run_Hidden, iTones, C:\WINDOWS\iTones.exe, 10/21/2008 03:49 PM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\Microsoft\Windows Media\WMSDK\Namespace, LocalDelta, C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML, 07/29/2008 09:21 AM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\Microsoft\Windows Media\WMSDK\Namespace, RemoteDelta, C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSR.XML, 07/29/2008 09:21 AM

HKEY_USERS, S-1-5-21-105453969-2595286782-104252731-1008\Software\WinRAR\ArcHistory, 0, C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\JavaRa.zip, 10/22/2008 11:20 PM

HKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\MPlayer2\Groups\Video\DVR-MS, RequiredFile, C:\WINDOWS\system32\enable.dvd, 10/22/2008 09:10 PM

HKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\WMPlayer\Groups\Video\DVD, RequiredFile, C:\WINDOWS\system32\enable.dvd, 10/22/2008 09:10 PM

HKEY_LOCAL_MACHINE, Software\Microsoft\Multimedia\WMPlayer\Groups\Video\DVR-MS, RequiredFile, C:\WINDOWS\system32\enable.dvd, 10/22/2008 09:10 PM

HKEY_LOCAL_MACHINE, Software\Microsoft\Windows NT\CurrentVersion\SeCEdit, TemplateUsed, C:\WINDOWS\SEC10DE.tmp, 10/22/2008 08:47 PM

HKEY_LOCAL_MACHINE, Software\Sierra OnLine, UtilityDir, C:\Program Files\Sierra On-Line, 03/02/2008 06:00 PM

HKEY_LOCAL_MACHINE, Software\Sierra OnLine, SIGSPAT, C:\Program Files\Sierra On-Line\SIGSPAT.EXE, 03/02/2008 06:00 PM

 

 

Bref, c'était une petite parenthèse.

Je note le sujet comme étant Résolu et j'espère que mes péripéties pourront aider d'autres imprudents comme moi.

 

Longue vie à toi Thanos Ingalls