[Résolu] Word ne répond plus et PC lent.

Bonjour à vous,

Depuis quelques temps, je n'ai plus d'accès à Word, lorsque je le lance, Word se lance mais ne s'ouvre pas, la fenêtre reste figée (de couleur pâle) et bloque, je ne peux pas intervenir dessus.
De plus, mon PC est super lent au démarrage et même sur certaines applications.
Si une bonne âme est dispo et souhaite s'interresser à ce problème (surement récurent sur votre forum) je lui en serait reconnaissant.
Attention toutefois, il faudra que cette bonne âme soit plus qu'indulgente car je ne crois pas qu'il y ait plus inculte et ignare que moi en matière d'informatique.
Merci d'avance.
Bob 7791.

salut!fais ceci:

RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

color=red]Clique ici[/color] pour télécharger Gmer sur ton bureau.

• Ferme tous tes programmes et déconnecte toi d'internet.
  
• Désactive tes logiciels de sécurité (antivirus, antispyware, etc).
  
  
• Décompresse le fichier téléchargé sur ton bureau et double clique sur Gmer.exe pour le lancer.
  
  • Utilisateur de Vista : effectue un clic droit sur gmer.exe et sélectionne "Exécuter en tant qu'administrateur".
  
  
• Gmer peut te demander de lancer un scan, accepte. Dans le cas contraire, clique sur l'onglet Rootkit/Malware.
  
  • Sur la droite, vérifie que toutes les cases à cocher sont cochées sauf Show All.
  
  
• Clique sur le bouton Scan.
  
  • Laisse Gmer travailler et ne touche plus à ton ordinateur.
    
  • Patiente car le scan peut être long.
  
  
• A la fin du scan, un rapport s'ouvrira : enregistre le sur le bureau sous le nom "gmer.txt" puis copie/colle son contenu ici.
  
• Quitte Gmer et réactive tes logiciels de sécurité.
  

un helper prendra ton sujet et t'aideras

Merci Arctarus,

Je me charge d'effectuer ces manipulations.
J'ai un peu tardé car j'attendais un mail m'indiquant un nouveau message sur ce forum (comme c'était le cas il y a quelques temps).
Peu importe, merci pour ta réponse.
Je poste les éléments dès que possible.
Merci encore.

Bob 7791.

Bonsoir,

J'ai fais la première manip avec RSIT et je poste les rapports ci-après.
Je ne suis pas passé par "miraclesalad......" car je n'ai pas trouvé mon adresse IP (j'avais prévenu que j'étais une buse).. je suis donc passé par bullteam, j'espère que ça marche quand même.
S'il faut vraiment passer par l'autre site, dites moi comment trouver mon adresse IPs'il vous plait.

http://www.bullteam.net/pastebin/?641
http://www.bullteam.net/pastebin/?642

Je lance les autres manip et je posterai les éléments dès que tout est ok.

Merci.

Bob 7791.

Bonjour,
J'ai essayé les dernières manip mais j'ai un soucis avec gmer, je l'ai bien téléchargé via le lien donné, je l'ai décompressé, j'ai 3 icones gmer sur mon bureau, l'icone internet (zip), un icone gmer (genre fenêtre window avec un bouclier rouge vert bleu jaune) c'est celui que j'ai lancé et un icone genre fichier document (pochette doc).
Lorsque j'ai lancé le programme, la première fois, il m'a indiqué: gmer a cessé de fonctionner.
La deuxième fois, il a eu l'air de faire un scan mais je n'ai pas eu de rapport, j'en ai donc fait un troisième que j'ai laissé tourner la nuit et ce matin, toujours pas de rapport.
Petite question: on me demande que toutes les cases soient cochées (sauf show all) et je n'ai pas fait attention mais je me suis rendu compte après coup que la case D:\ ne l'était pas.
Peut être que le problème vient de là, toutes les autres cases étaient cochées (de system à files, c:\ et ADS).
De plus, avant de décompresser gmer, j'avais bien désactivé antivirus et autres mais au lieu de clic doit pour extraire, j'ai doublecliqué, ça m'a ouvert un paquet de fenêtres I.E. (28 fenêtres).
J'espère ne pas avoir fait une grosse bourde.
Je reste dans l'attente de vos réponses ou suggestions pour relancer un scan gmer ou autre manip.
Merci à vous et très bonne journée.
Bob7791.

salut essayes ceci et mets le rapport généré merci

http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

Salut à vous 2
Je fais juste une petite incruste

Citation :

Je ne suis pas passé par "miraclesalad......" car je n'ai pas trouvé mon adresse IP (j'avais prévenu que j'étais une buse).. je suis donc passé par bullteam

Une fois que tu es sur la page Online Clipboard
Please type in your IP address to Paste into the clipboard: Tu dois rentrer ton adresse IP
Ensuite tu fais un copier coller de ton rapport et tu me colle l'adresse du lien


Fais comme ceci c'est tout simple
Et poste les rapports RSIT comme demandé

Bonsoir,

Je reposte les rapports RSIT via miraclesalad.com:

http://www.miraclesalad.com/webtools/clip.php?clip=306d
http://www.miraclesalad.com/webtools/clip.php?clip=306e

Je poursuis les manips comme demandé.

Merci beaucoup.

Hello bob7791

En accord avec arctarus on va terminer ta désinfection ensemble si tu le veux bien sur

Bien sur Ripoux 22, avec plaisir.

Actuellement j'ai retenté un scan avec gmer.
Si ça ne fonctionne pas je lancerai la manip avec genproc.
Merci pour ton aide et j'espère sincèrement que tu es patient car j'ai vraiment du mal parfois avec les ordis.

A ientot pour les rapports.

Re

Laisse tomber pour le moment GMER et GENPROC fais moi ceci STP

Recherche de toolbars infectieuses :
/!\ Désactive toutes tes protections résidentes ! /!\

• Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau : http://eric.71.mespages.googlepages.com/ToolBarSD.exe
  
• Si tu es sous Vista Clique-droit sur le fichier téléchargé > Exécuter en tant qu'administrateur
  
• Toujours pour les utilisateurs Vista : Clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu'administrateur
  
• Choisis F pour Français, et valide par Entrée
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

/!\ Réactive toutes tes protections résidentes ! /!\

Je dois télécharger sans protection ou je télécharge d'abord et je désactive ensuite?

Tu télécharges et tu désactives ensuite

Ci-après le rapport de Toolbar s§d.


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows Vista Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 420 @ 1.60GHz )
BIOS : v5.04
USER : nounours ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:225 Go (Free:139 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 16/09/2009|22:03 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\ProgramData\GamesBar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://y.lo.st"
"Search Bar"="http://recherche.neuf.fr/ie/default.html"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 16/09/2009|21:55 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 16/09/2009|22:03 - Option : [1]

-----------\\ Fin du rapport a 22:03:24,42

Très bien on continue mais avant j'ai une question

Tu as 2 antivirus il n'en faut qu'un seul par PC Je pense que F-Secure Internet Security Suite est payant ??

Nettoyage des toolbars infectieuses :

/!\ Désactive toutes tes protections résidentes ! /!\

Utilisateur de Vista : Vérifie que l'UAC est désactivé

• Relance Toolbar-S&D,
  
• Choisis 2 puis valide en appuyant par Entrée
  

/!\ Ne ferme pas la fenêtre pendant le scan /!\
N'oublie pas de réactiver les protections résidentes.

Merci,

Oui je sais pour les 2 antivirus il faut que je voie avec neuf pour supprimer leur pack sécurité.
Avant de lancer cette nouvelle manip, peux tu me préciser s'il te plait comment on vérifie que l'UAC est désactivée et si tel n'est pas le cas, comment faire pour la désactiver.
Merci.

Ok
En fin de désinfection il faudra supprimer antivir et ne garder que F sécure pour le moment

Pour L'UAC regarde ici:
http://www.bibou0007.com/windows-vista-seven-f102/tutorial-desactiver-l-uac-sur-vista-t132.htm?highlight=d%e9sactiver+l+uac

Ci après le rapport suite à supression des toolbars infectieuses.


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows Vista Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 420 @ 1.60GHz )
BIOS : v5.04
USER : nounours ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:225 Go (Free:139 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 16/09/2009|22:53 )

[ UAC => 0 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskBarDis
Supprime! - C:\ProgramData\GamesBar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://y.lo.st"
"Search Bar"="http://recherche.neuf.fr/ie/default.html"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\Windows\\System32\\blank.htm"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 16/09/2009|21:55 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 16/09/2009|22:03 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 16/09/2009|22:56 - Option : [2]

-----------\\ Fin du rapport a 22:56:21,66


Est ce que je dois supprimer Antivir tout de suite?
D'après toi entre Antivir et F sécure, lequel est le plus performant.
Je suis content d'Antivir car il détecte des virus non signalés par F sécure mais récemment c'est l'inverse qui s'est produit (une seule fois).
A te lire.
Merci.

Bon pour moi c'est tout pour ce soir.
Je te remercie infiniement pour ton aide.
Je reprendrai les manips que tu me demanderas demain après une nuit de repos méritée.
Merci à toi et bonne nuit.

Ok bonne nuit à demain

Citation :

Est ce que je dois supprimer Antivir tout de suite?

Il vaut mieux

Citation :

D'après toi entre Antivir et F sécure, lequel est le plus performant.

Antivir

Tu peux me refaire un rapport RSIT Stp

Bonjour Ripoux22,

Je te poste le nouveau rapport RSIT comme demandé:

http://www.miraclesalad.com/webtools/clip.php?clip=306f

A noter que je n'ai eu qu'un rapport nommé log et pas celui nommé info comme la première fois.

Comme demandé, j'ai supprimé Antivir.
Au redémarrage de l'ordi j'ai eu un icone dans la barre de taches (un bouclier rouge avec une croix blanche) indiquant une alerte sécurité windows.
En cliquant dessus, le rapport indique:
Pare feu activé.
Mise à jour automatique activé.
Protection contre les programmes malveillants vérifier les paramètres:
Protection antivirus, windows n'a détecté aucun logiciel antivirus sur cet ordinateur
Protection contre les logiciels espions et autre programmes malveillants activé
windows defender protège activement votre ordi.

Je ne sais pas ce que cela signifie mais à la lecture il semble que je n'ai pas d'antivirus or F-secure est censé être installé.....
Encore une petite question qui n'a rien à voir avec ce sujet, sur notre profil il y a des points Bibou, à quoi cela correspond s'il te plait?
A te lire.
Merci.

Bonjour

Citation :

noter que je n'ai eu qu'un rapport nommé log et pas celui nommé info comme la première fois.

Pas de souci c'est normal

Citation :

Je ne sais pas ce que cela signifie mais à la lecture il semble que je n'ai pas d'antivirus or F-secure est censé être installé.....

Oui il apparait bien dans rsit Il n'y a pas des mises a jour à faire??

On va s'occuper de l'infection Eorezo pour cela fais ceci:
Utilisateurs de Vista /!\

Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil:

• Allez dans "Démarrer" puis Panneau de configuration.
• Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
• Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
• Validez par OK et redémarrez .
• Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html

Télécharge AD-Remover (de C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

• Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  
• Double-Clique sur l'icône AD-Remover (clique droit -> lancer en tant qu'adminstrateur sous Vista) située sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  
• choisit ta langue ,
  
• Au menu principal, choisis l'option S.
  
• Poste le rapport qui apparaît à la fin.
  

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Aide: Tutoriel

Ci-après le rapport AD-Remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_V | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 15/09/2009 à 10:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:41:44, 17/09/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft Windows Vista Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-NOUNOURS | Utilisateur actuel: nounours
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCU\Software\EoRezo
HKCU\Software\Grand Virtual
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Titan Poker
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\EoRezo
HKLM\Software\Titan Poker
HKU\S-1-5-21-676091839-707665645-1052861421-1000\Software\Eorezo
HKU\S-1-5-21-676091839-707665645-1052861421-1000\Software\ItsLabel
HKU\S-1-5-21-676091839-707665645-1052861421-1000\Software\Titan Poker
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{8A60B490-CFA0-4D00-AFC8-8E350F660061}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
.
C:\Users\nounours\AppData\Roaming\EoRezo
C:\Users\nounours\AppData\Roaming\ItsLabel
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@ads.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@eorezo[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[3].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[4].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@mir0.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@mir1.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@www.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@www.casino770[3].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\nounours@fcg.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\nounours@www.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0 *
.
Nom du profil: zhuymnk4.default (nounours)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1");
.
(prefs.js) TROUVÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://y.lo.st
Search Bar: hxxp://recherche.neuf.fr/ie/default.html
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Presario&pf=desktop
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4506 Octet(s) - C:\Ad-Report-SCAN.log
.
117 Fichier(s) - C:\Users\nounours\AppData\Local\Temp
364 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 18:22:57 | 17/09/2009
.
============== E.O.F ==============
.
J'ai réactivé l'UAC.

Merci.

Re

On va virer eorezo et le reste

! Déconnecte toi et ferme toutes applications en cours !

• Double-clique sur le raccourci Ad-Remover (clique droit -> lancer en tant qu'administrateur sous Vista) qui est sur ton bureau pour lancer l'outil .
  
• Choisit ta langue ,
  
• Au menu principal choisis l'option "L" et tape sur [entrée] .
  

/!\ Laisse travailler l'outil et ne touche à rien /!\

Poste le rapport qui apparait à la fin .

( Le rapport est sauvegardé sous C:\Ad-report-clean-(date).log )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ensuite poste un nouveau rapport RSIT stp

Est ce que je dois désactiver à nouveau l'UAC?

Oui fais le

Je te poste le rapport AD-Report-Clean.
Pour le nouveau rapport RSIT, dois je réactiver l'UAC?
Merci.

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_V | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 15/09/2009 à 10:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:56:57, 17/09/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft Windows Vista Home Basic Service Pack 1 v6.0.6001
Nom du PC: PC-DE-NOUNOURS | Utilisateur actuel: nounours
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCU\Software\EoRezo
HKCU\Software\Grand Virtual
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Titan Poker
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\EoRezo
HKLM\Software\Titan Poker
HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Eoengine
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{08993A7C-E764-4172-9627-BFB5EA6897B2}
HKLM\Software\Classes\CLSID\{128A6C66-AC6A-4617-8268-AB7F47B7215E}
HKLM\Software\Classes\CLSID\{571715D7-3395-4DF0-B43C-784836209E60}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{8A60B490-CFA0-4D00-AFC8-8E350F660061}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{D2E5FA06-DCC7-46F9-BEFF-BFD06F69B9B2}
.
C:\Users\nounours\AppData\Roaming\EoRezo
C:\Users\nounours\AppData\Roaming\EoRezo\cache
C:\Users\nounours\AppData\Roaming\EoRezo\cmhost.cyp
C:\Users\nounours\AppData\Roaming\EoRezo\ConfMedia.cyp
C:\Users\nounours\AppData\Roaming\EoRezo\ConfMedia.cyp.old
C:\Users\nounours\AppData\Roaming\EoRezo\db
C:\Users\nounours\AppData\Roaming\EoRezo\db\cat.cyp
C:\Users\nounours\AppData\Roaming\EoRezo\eoDesktop
C:\Users\nounours\AppData\Roaming\EoRezo\eoDesktop\config.xml
C:\Users\nounours\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
C:\Users\nounours\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
C:\Users\nounours\AppData\Roaming\EoRezo\eoStats
C:\Users\nounours\AppData\Roaming\EoRezo\eoStats\eoStats.txt
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather.cfg
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\67_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\67_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\69_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\69_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\70_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\70_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\78_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\78_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\82_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\82_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\83_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\83_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\84_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\84_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\85_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\85_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\89_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\89_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\back.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\background.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\background_1days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\background_2days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\background_7days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\backPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\band.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\band_small.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\close.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\closePressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\dayPrevisionClose.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\earth.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\fonds_écran.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\help.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\helpPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\minimise.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\minimisePressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\next.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\nextPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\option.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\optionPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\reflet_ecran.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\small_background.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_classic\Thumbs.db
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\67_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\69_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\70_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\78_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\82_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\83_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\84_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\85_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_day.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\89_night.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\about.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\back.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_1days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_2days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\background_7days.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\backPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\close.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\closePressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\earth.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\fonds_écran.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\help.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\helpPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimise.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\minimisePressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\next.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\nextPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\option.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\optionPressed.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\reflet_ecran.png
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\Thumbs.db
C:\Users\nounours\AppData\Roaming\EoRezo\EoWeather\images_station_meteo\txt_14x13.png
C:\Users\nounours\AppData\Roaming\EoRezo\host.cyp
C:\Users\nounours\AppData\Roaming\EoRezo\user.cyp
C:\Users\nounours\AppData\Roaming\ItsLabel
C:\Users\nounours\AppData\Roaming\ItsLabel\ItsTV
C:\Users\nounours\AppData\Roaming\ItsLabel\ItsTV\itsTV.xml
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@ads.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@eorezo[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[3].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@fcg.casino770[4].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@mir0.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@mir1.eorezo[1].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@www.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\Low\nounours@www.casino770[3].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\nounours@fcg.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Microsoft\Windows\Cookies\nounours@www.casino770[2].txt
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome.manifest.dev
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\chrome\ajtoolbar.jar
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.gif
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\ask.src
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\config.dat
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\contents.rdf
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\defaults\preferences\snipit.js
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\install.rdf
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\manifest.mf
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.rsa
C:\Users\nounours\AppData\Roaming\Mozilla\Firefox\Profiles\zhuymnk4.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}\META-INF\zigbert.sf

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0 *
.
Nom du profil: zhuymnk4.default (nounours)
.
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1");
.
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
15627 Octet(s) - C:\Ad-Report-CLEAN.log
4826 Octet(s) - C:\Ad-Report-SCAN.log
.
48 Fichier(s) - C:\Users\nounours\AppData\Local\Temp
190 Fichier(s) - C:\Windows\Temp
.
21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
32 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 21:43:57 | 17/09/2009
.
============== E.O.F ==============
.

Oui tu peux réactiver l'UAC

Encore moi,

Ci après le rapport RSIT.

http://www.miraclesalad.com/webtools/clip.php?clip=3073

Merci.

A te lire.

Bonjour bob7791

Bon on est bien maintenant côté Virus.
Comment se comporte ton PC??

Nous allons terminer par Malwarebytes

télécharge Malwarebytes' Anti-Malware

Si le lien ne fonctionne pas, télécharger ici
Ce logiciel est à garder, il rendra encore de grands services!

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Mises à jour + récentes pour MBAM

Exécute le fichier après l'installation de MBAM

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)
sans les ouvrir.

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :
  

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

• Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  
• Sélectionne tout (ou laisse coché) et clique sur [color:1b49="#de0101"]Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!!

Si redémarrage requis, poste un nouveau log Hijackthis après le reboot.

Bonjour Ripoux22,

J'ai effectue la manip maleware.... et poste le rapport ci-après.

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2819
Windows 6.0.6001 Service Pack 1

18/09/2009 15:44:13
mbam-log-2009-09-18 (15-44-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 304253
Temps écoulé: 1 hour(s), 37 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a26f07f-0d60-4835-91cf-1e1766a0ec56} (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Pour répondre à ta question, j'ai toujours l'impression que le PC est lent mais il faut dire qu'il y a beaucoup de choses dessus et qui plus est sut un post précédent, Lady m'avait dit que Vista était assez lent....
Pour mon problème sur Microsoft Word, il ne s'ouvre toujours pas, message: Microsoft Word ne répond pas....
A te lire.
Merci.

Re

Citation :

j'ai toujours l'impression que le PC est lent mais il faut dire qu'il y a beaucoup de choses dessus

Tu as peut être des services inutiles à désactiver regardes ici:
http://www.libellules.ch/astuces_vista_optimisation.php
Quand à word je ne le connais pas bien mais tu peux essayer ceci:
http://office.microsoft.com/fr-fr/word/HP030889831036.aspx

On va désinstaller les outils aue je t'ai fait utiliser:

Toolscleaner

Télécharge la dernière version de ToolsCleaner2

clique droit -> lancer en tant qu'adminstrateur sous Vista

• Clique sur Recherche et laisse le scan agir ...
  
• Clique sur Suppression pour finaliser.
  
• Tu peux, si tu le souhaites, te servir des Options facultatives.
  
• Clique sur Quitter pour obtenir le rapport.
  
• Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Re,

je te poste le rapport de tools cleaner:

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\nounours\Desktop\Gmer.exe: trouvé !
C:\Users\nounours\Desktop\Gmer.zip: trouvé !
C:\Users\nounours\Desktop\Ad-R.exe: trouvé !
C:\Users\nounours\Desktop\ToolBarSD.exe: trouvé !
C:\Users\nounours\Desktop\Gmer.txt: trouvé !
C:\Users\nounours\Desktop\TB.txt: trouvé !
C:\Users\nounours\Desktop\Rsit.exe: trouvé !
C:\Users\nounours\Desktop\gmer\Gmer.exe: trouvé !

Merci.

Tu n'as pas fait Suppression pour finaliser.Tu peux le refaire!!!

Autant pour moi, je relance.

Toutes mes excuses.

Néo rapport:

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\nounours\Desktop\Gmer.exe: trouvé !
C:\Users\nounours\Desktop\Gmer.zip: trouvé !
C:\Users\nounours\Desktop\Ad-R.exe: trouvé !
C:\Users\nounours\Desktop\ToolBarSD.exe: trouvé !
C:\Users\nounours\Desktop\Gmer.txt: trouvé !
C:\Users\nounours\Desktop\TB.txt: trouvé !
C:\Users\nounours\Desktop\Rsit.exe: trouvé !
C:\Users\nounours\Desktop\gmer\Gmer.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Ad-Remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Users\nounours\Desktop\Gmer.exe: supprimé !
C:\Users\nounours\Desktop\Gmer.zip: supprimé !
C:\Users\nounours\Desktop\Ad-R.exe: supprimé !
C:\Users\nounours\Desktop\ToolBarSD.exe: supprimé !
C:\Users\nounours\Desktop\gmer\Gmer.exe: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Users\nounours\Desktop\Gmer.txt: supprimé !
C:\Users\nounours\Desktop\TB.txt: supprimé !
C:\Users\nounours\Desktop\Rsit.exe: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

Merci.

Re
Ok pour moi en ce qui concerne les infections on est bon pour word tu as essayer ce que je t'ai mis plus haut?
Tu peux aussi réinstaller office peut être une solution de ce côté.
Tu peux aussi essayer en virant Spybot Je sais qu'il pose quelques problèmes!!!

Allez un peu de lecture
Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.
PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/
aide: http://www.pcentraide.com/index.php?showtopic=116740#entry526691

Utilisation d'un navigateur internet alternatif:

Internet Explorer n'étant pas sûr, il est préférable d'installer un navigateur internet alternatif pour sécuriser ton surf.

Tu as le choix entre mozilla firefox,ou encore Opéra.

Il faudra ensuite définir ce navigateur internet alternatif comme navigateur par défaut.

Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer la machine.Garde cet antispyware gratuit et lance un scan tous les mois: si le rapport est positif, poste un message d'aide sur le forum en joignant le rapport.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

La défragmentation du disque dur est à effectuer régulièrement. Le chargement des fichiers sera plus rapide et les performances globales de votre PC seront améliorées.
Pour les PC sous Windows (toutes versions confondues), la procédure est simplissime :
allez dans le menu "Démarrer", puis "Programmes", "Accessoires" et "Outils système".
Sélectionnez l'application "Défragmenteur de disque".
Choisissez la lettre du lecteur à défragmenter (généralement C)
ou alors DEFRAGLER en français maintenant
Tout droit sorti des cartons de l'éditeur Piriform, à qui l'on doit également CCleaner et Recuva, Defraggler est un défragmenteur le disque dur de qualité. Comme les autres produits de l'éditeur, le programme dispose d'une interface claire et soignée permettant de défragmenter un disque complet ou uniquement les fichiers ou répertoires que vous souhaitez.
Télécharges defraggler !
cliques en haut de page à droite sur Download Latest Version

Le danger des cracks!(merci Malekal)
http://forum.malekal.com/ftopic893.php

Jette un oeil à la petite synthèse sur les dangers sécuritaires du peer-to-peer en cliquant sur cette bannière:


Article créé par oGu, conseillé en sécurité

Si tu n'as pas d'autres problèmes sur ce PC, indique STP "problème résolu" dans ta réponse.

bon surf à toi
A bientôt sur les forums de BIBOU sans malwares!

Problème résolu.

Merci beaucoup Ripoux22 pour ta patience, ton aide et ta gentillesse.
Je vais appliquer tes conseils et mettre en place ce que tu me conseilles.

Toutes mes félicitations à votre forum qui est d'une grande efficacité avec des personnes sympas.

Merci à vous tous.

Dernière petite question, dois je conserver Toolscleaner2 ou puis je le supprimer lui aussi?
Merci.

Citation :

Dernière petite question, dois je conserver Toolscleaner2 ou puis je le supprimer lui aussi?

Tu supprimes

Merci pour tes compliments sur le fofo et moi je te souhaite un très bon week end
A ++

Très bon week end à toi aussi.
Merci encore.

Le sujet semble réglé, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à bob7791. Pour les autres, créez votre propre sujet svp.