Problème Programme

[Eckhow]

Bonjour / bonsoir .

Voici me voilà donc je m'appelle Gilles .
Bon en fait je vous explique tout .. Je suis un jeune gars qui adore tout ce qui touche au graphisme et compagnie. Je farfouille sur des logiciels comme Photoshop , Illustrator , C4d etc ...
Seulement se sont des logiciels qui coute entre 2500 euros et 5000 euros pour certain. Je n'ai pas les moyens de me les fournirs donc je trouve un autre moyen pour me les procurer ... Je suppose que vous voyez de quoi je parle...
J'ai utiliser un keygen qui ma fouttu mon pc dans une belle mer**.

Conclusion:

La majorité de mes programmes ne fonctionne plus. Un message d'erreur m'indique que le programme ne peut être lancé mais le dossier contenant le programme existe toujours dans mon Program files. Comme si il manquait des fichier qui permettait aux programmes que j'utilise de se lancer ou quoi .

Du coup , j'essaye de les enlever/désinstaller .. Soucis , (je prend comme exemple google earth) Windows ne peut le désinstaller car il ne trouve pas le programme...(Hors le programme est toujours dans Program Files)

==> Je vais chercher le dossier a la main et le supprime donc sans le désinstallé , je supprime toute trace et quand je retourne dans le paneau de config voir si il est là ou si il est possible de le désinstaller correctement , le programme s'y trouve toujours pesant toujours autant.
Je dis ça pour Google earth mais c'est également pareil pour Battlefield 2 , Les Sims 3 , Photoshop CS5 , Arcsoft Webcam compagnon 3 ... Donc en gros j'ai +- 5 giga de déchets si je peux dire ça comme ça

Je me retrouve donc avec des programmes inutilisables que je ne peux désinstaller et que je ne peux réinstaller(Bah oui , pour le ré installer faut d'abord l'enlever de l'ordinateur ..mais ça ne marche pas.)


Mon PC à un problème et je ne sais pas comment le résoudre...

J'utilise McAfee anti virus
Spybot search en destroy

Je suis sous Windows 7 (64b)

Ps: Je viens d'installer Malwarebytes et voici le rapport de ce qu'il à fait , je vois des fichier registre , ça me fait un peu peur...

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 6717

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

30/05/2011 01:11:04
mbam-log-2011-05-30 (01-10-41).txt

Type d'examen: Examen complet (C:\|Q:\|)
Elément(s) analysé(s): 267840
Temps écoulé: 1 heure(s), 18 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us (Redir.ChercheUs) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://www.cherche.us/keyword/) Good: (http://www.google.com) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com/) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\Gilles\AppData\Roaming\logs.dat (Bifrose.Trace) -> No action taken.



Spybot n'a rien détecté à part un double click et McAfee non plus et je ne suis pas sur que ce qu'a détecté Malwarebytes soit la cause de mon soucis de programmes....
Si vous voulez , je peux vous fournir des screenshot de mes problèmes si ça vous permet de mieux comprendre

Merci de votre aide et bonne journée/soirée

[etienne2000]

Salut, ce que tu peut essayer de faire, c'est une récupération de l'ordinateur a une heure antérieur, (un rollback quoi)

tu vas dans "Programmes, accessoires, Outils systeme"

tu démarrer un truc qui ressemble a réstauration du système (la je suis sous xp alors le nom est legerement différent il me semble)

et dans ta liste, tu choisit une date antérieur a l'installation et l'execution de ton programme.

[danakil]

Salut à tous!

etienne2000 la restauration à une date antérieure est valable pour retrouver une configuration suite à un logiciel ayant perturbé le fonctionnement du PC.
Dans le cas de notre ami cela ne réglera pas les problèmes cumulés par diverses manipulations afin de retrouver une configuration stable.

Eckhow, bienvenue sur PCI.
Tu ne réussiras pas à régler tes problèmes sur ton Seven (64) sans une aide. Cela paraît évident puisque tu sollicites une intervention ici. Je peux t'aider mais cela implique aussi un comportement mutuel des deux parties.
Je refuse de décontaminer un PC dont l'utilisateur va systématiquement chercher des moyens pour 'cracker' des logiciels officiels et protégés par des licences.
Je comprends parfaitement que tu n'aies pas les moyens financiers d'assouvir ton hobby pour le graphisme. C'est comme cela, on y peut rien et nous sommes tous comme toi.

Maintenant tu prends une décision :
- Soit tu veux virer tes logiciels foireux et continuer à cracker le systéme ... dans ce cas tu te trompes de Forum.
- Soit tu veux retrouver un PC opérationnel et adapter ton comportement ... dans ce cas je t'aide.

Tu décides?

[Eckhow]

Bonjour ,
Je choisis donc la deuxième solution .. j'adapterai mon comportement . Je préfère avoir un PC nickel plutôt que de continuer ce genre de chose =/

[etienne2000]

etienne2000 la restauration à une date antérieure est valable pour retrouver une configuration suite à un logiciel ayant perturbé le fonctionnement du PC.

Pas tout a fait juste,

En faisant mon serveur mail, j'ai graillé comme un con en touchant a plein de truc pour tester (dans la config du programme donc, et apres cela marchais plus, sauf que je ne savais pas tout ce que j'avais modifié, retour au jour precedant et paf ca fonctionnais comme hier.

La Restauration du système modifie les fichiers système Windows, les paramètres du Registre et les programmes installés sur votre ordinateur.

Les scripts, les fichiers de commandes et d'autres types de fichiers exécutables peuvent également être modifiés sur votre ordinateur.

Les fichiers personnels, tels que des documents, des messages électroniques, des photos et des fichiers audio, ne sont pas modifiés.

Concerne aussi les executable, la en locurance pour son problème, cela pourrais aussi regler le problème, surtout que il n'arrive pas a désinstaller et a réinstaller.
Donc si c'est un fichier de config par exemple, ca peut résoudre le problème (comme le mien)
De toute facon, il n'as rien a perdre a faire une restauration, apres la restau, il arriveras peut-etre a désinstaller les programmes.

Ce n'est pas pour faire la morale si jamais, ne le prend pas mal, je me base sur des expériance fructueuse (la dernière date de vendredi dernier d'ailleur)

[Eckhow]

J'ai déjà tenté une restauration du système mais sans succès..Même avec un rollback d'une semaine beaucoup de mes logiciels étaient inutilisables

Je tiens à préciser quand même que je n'avais seulement que mes logiciels de graphisme qui étaient cracké...Mes jeux et autre programmes ne le sont pas. Donc quand je parle des programmes inutilisables, ce n'est pas seulement les logiciels craqué.
(toujours utile de préciser ^^")

[etienne2000]

Je tiens à préciser quand même que je n'avais seulement que mes logiciels de graphisme qui était cracké

Donc comme tu le confirme, ca vien surement de la, vu que la réstauration n'as rien changé contrairement a chez moi, (ca marche pas pour tout le monde sinon cela serais trop facile XD)

quand tu dis:

Même avec un rollback d'une semaine beaucoup de mes logiciels étaient inutilisables

certains programmes inutilisable avant le rollback etait fonctionnel apres le rollback?

ben attend la réponse de notre ami danakil qui a l'aire d'aoir une autre proposition de dépannage pour toi.

Bon je te passe la main

[danakil]

OK!
Je te remercie de la confiance que tu m'accordes. Désolé d'avoir été 'direct' dés le départ.

Tu vas réaliser un scan de ton PC avec OTL afin que je voye tous les problèmes en cours dessus.

Télécharge OTL sur ton Bureau.
• Fait un double-clic sur l'icône d'OTL pour le lancer. (Sous Vista > Clic droit > Exécuter en tant qu'Administrateur).
• Assure toi d'avoir fermé toutes les applications en cours de fonctionnement.
• Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport Minimal" soit cochée.
• Copie et colle le contenu de cette citation dans la partie inférieure d'OTL "Personalisation" :

NetSvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%allusersprofile%\Application Data\*.
%allusersprofileE%\Application Data\*.exe /s
%appdata%\*.
%appdata%\*.exe /s
%systemdrive%\*.exe
%systemroot%\*. /mp /s
%programfiles%\*. /s
/md5start
sptd.sys
ahcix86s.sys
ahcix86.sys
AGP440.sys
atapi.sys
Changer.sys
cdrom.sys
cngaudit.dll
disk.sys
explorer.exe
eventlog.dll
eNetHook.dll
iastorv.sys
kr10n.sys
IdeChnDr.sys
logevent.dll
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
netlogon.dll
nvstor.sys
nvstor32.sys
nvrd32.sys
nvata.sys
nvgts.sys
ndis.sys
nvatabus.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
rasacd.sys
scecli.dll
viasraid.sys
vaxscsi.sys
viamraid.sys
viprt.sys
/md5stop
createrestorepoint
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
SAVEMBR:0

• Clique sur l'icône "Analyse" (en haut à gauche) .
• Laisse le scan aller à son terme sans te servir du PC.
• A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

...
Comme ces rapports seront volumineux, tu vas devoir les héberger afin que je puisse les récupérer.
Rend toi sur 1Ficher.com puis:

1/ Clique sur "Parcourir" afin de sélectionner le rapport "OTL.txt"
2/ Clique sur "Envoyer"


3/ Patiente quelques seconde, et copie le lien de partage qui apparait sous "Lien de téléchargement" afin de le coller dans ta réponse.


4/ Fait la même chose avec le rapport "Extras.txt"

@etienne2000

[Eckhow]

Salut,

J'ai fais ce que tu m'as demandé de faire et voici le lien pour OTL.txt :

http://pq7o04.dl4free.com/

et voici le lien pour Extras.txt :

http://zsa2is.pjointe.com/

[danakil]

OK!

Fais ceci :
Démarrer > Panneau de Configuration > Désinstaller un Programme.

Dans la liste affichée > Sélectionne 'SpyBot' et vire le.
Ce logiciel est totalement obsolète faces aux nouvelles infections.
> Si un redémarrage est demandé > Accepte, sinon fait le toi-même.

Ensuite ...

1/
• Télécharge TFC de OldTimer sur ton Bureau et pas ailleurs.
• Lance TFC.exe ...
XP --> Double-clics
Vista & Seven --> Clic droit > Exécuter en tant qu'Administrateur
... et sélectionne le bouton Start

* Ne touche à rien et voici ce qu'il va se passer:
TFC va d'abord fermer Explorer(le Bureau) et tout les processus-logiciels chargés, incluant : antivirus et autre protections. Après avoir compléter son nettoyage, TFC va relancer Explorer et peut proposer-ou-non un redémarrage de l'ordi. pour compléter le nettoyage. Quoi qu'il en soit, avec toute les protections de désactivées ...
--> Redémarre ton PC !

2/
Aprés le redémarrage ...
Ferme toutes les fenêtres actives sur ton PC.
Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".
Dans l'interface d'OTL, vérifie que la case "Rapport minimal" soit bien cochée.
Copie et colle le contenu de la citation ci-dessous dans la fenêtre "Personnalisation" :

:Otl
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = http://www.cherche.us
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = http://www.cherche.us/Result.php?cx=par ... FFFF%3BVLC%
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer Networking Limited)
O33 - MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\Shell - "" = AutoRun
O33 - MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\Shell\AutoRun\command - "" = G:\autoverify.exe
[2011/05/29 23:43:55 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy
[2011/05/29 23:43:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Spybot - Search & Destroy
[2011/05/07 09:24:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy
[2011/05/29 23:43:56 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Spybot - Search & Destroy
[2011/05/17 18:45:28 | 000,130,940 | ---- | M] () -- C:\Windows\SysNative\perfc00C.dat
[2011/05/17 18:45:28 | 000,106,574 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2011/05/17 18:45:28 | 000,704,924 | ---- | M] () -- C:\Windows\SysNative\perfh00C.dat
[2011/05/17 18:45:28 | 000,616,452 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

Clique sur le bouton "Correction".
Ne touche plus au PC avant son redémarrage.
A l'ouverture du PC un rapport va s'ouvrir --> 05312011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL
Copie et colle ici en réponse le contenu de ce rapport.

[Eckhow]

Salut!

j'ai bien fais tout ce que tu m'as dis et voici ce que j'ai récupérer.

Code: Tout sélectionner

All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Secondary_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
File G:\autoverify.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy\ not found.
Folder C:\Program Files (x86)\Spybot - Search & Destroy\ not found.
C:\ProgramData\Spybot - Search & Destroy\Recovery folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
Folder C:\Program Files (x86)\Spybot - Search & Destroy\ not found.
C:\Windows\SysNative\perfc00C.dat moved successfully.
C:\Windows\SysNative\perfc009.dat moved successfully.
C:\Windows\SysNative\perfh00C.dat moved successfully.
C:\Windows\SysNative\perfh009.dat moved successfully.
File ptytemp] not found.
File ptyflash] not found.
File sethosts] not found.
File boot] not found.
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Secondary_Page_URL| /E : value set successfully!
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\SearchMigratedDefaultURL| /E : value set successfully!
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{a2be179c-b5d0-11df-b68f-f07bcbef4cad}\ not found.
File G:\autoverify.exe not found.
Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy\ not found.
Folder C:\Program Files (x86)\Spybot - Search & Destroy\ not found.
Folder C:\ProgramData\Spybot - Search & Destroy\ not found.
Folder C:\Program Files (x86)\Spybot - Search & Destroy\ not found.
File C:\Windows\SysNative\perfc00C.dat not found.
File C:\Windows\SysNative\perfc009.dat not found.
File C:\Windows\SysNative\perfh00C.dat not found.
File C:\Windows\SysNative\perfh009.dat not found.
File ptytemp] not found.
File ptyflash] not found.
File sethosts] not found.
File boot] not found.
 
OTL by OldTimer - Version 3.2.23.0 log created on 05312011_101426

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


J'aimerai juste te faire part de mes inquiètudes :

-Mon ordi met du temps à redémarrer, après le logo windows un écran noir arrive et je dois attendre un ptit moment que mon bureau apparaisse. Normal ?
-Je viens de remarquer un fichier PhysicalMBR.bin à la racine de mon disque C . Je ne l'avais jamais vu auparavant. Est il dangereux ?

En te remerciant du temps que tu me consacres.
Bonne journée

[danakil]

'PhysicalMBR.bin' n'est pas dangereux. Je t'ai fais créer ce fichier en utilisant OTL :
Voici la commande ---)> SAVEMBR:0
Dans ce fichier se retrouve tous les éléments de démarrage de ton PC.
En cas de soucis on l'aura sous la main si on doit corriger la MBR de ton PC.
Regarde ici la définition de ce fichier ---)> http://read.tayo.fr/definition-mbr-astuce.php

Maintenant effectue ceci :
Télécharge AD-REMOVER de de Cyrildu17 / C_XX sur ton Bureau.

Déconnecte-toi et ferme toutes applications en cours.
Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de nettoyage de l'outil.
http://forum.pcastuces.com/desactiver_l ... -f31s4.htm

Double-clique sur le programme d'installation.
(Vista et Seven : clic droit dessus --> Exécuter en tant qu'Administrateur)

Double-clique sur l'icône AD-Remover située sur ton Bureau.
(Vista et Seven : clic droit dessus --> Exécuter en tant qu'Administrateur)

Au menu principal, choisis l'option Nettoyer.

Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\Ad-report(clean).txt )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure.


Edit :
Pour les ralentissements au démarrage, cela est normal. Je commence à secouer ton PC et à supprimer des éléments ne devant plus démarrer automatiquement.
On optimisera le démarrage en fin de désinfection. Un peu de patience en attendant.

[Eckhow]

Merci pour l'explication .

voici le rapport de Ad-Remover:

Code: Tout sélectionner

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:47:07 le 31/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64)
Gilles@GILLES-VAIO (Sony Corporation VPCEB2E1E)
 
============== ACTION(S) ==============


Fichier supprimé: C:\Users\Gilles\AppData\Roaming\Mozilla\FireFox\Profiles\zczx63q2.default\searchplugins\cherche.xml

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Gilles\AppData\Roaming\Mozilla\FireFox\Profiles\zczx63q2.default\Prefs.js --
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --
 



============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@mcafee.com/MVT (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
Components\Scriptff.dll (McAfee, Inc.)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype extension      )
HKLM_Extensions|{B7082FAA-CB62-4872-9106-E42DD88EDE45} - C:\Program Files (x86)\McAfee\SiteAdvisor

-- C:\Users\Gilles\AppData\Roaming\Mozilla\FireFox\Profiles\zczx63q2.default --
Prefs.js - browser.download.lastDir, C:\\Users\\Gilles\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.google.be/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKCU_SearchScopes\{8A45D0E9-79B4-41CC-A7F4-A9D5CC96BBF5} - "Shopping.com" (hxxp://fr.shopping.com/?linkin_id=8056351)
HKCU_SearchScopes\{D2A94C9C-2FCD-4B5D-A8ED-E3E791A5256D} - "Zinio" (hxxp://www.zinio.com/search/index.jsp?s={searchTerms}&rf=sonyie8search)
HKCU_SearchScopes\{FC300FBB-1A3A-4BE3-9086-66F1DB4EDA2E} - "eBay" (hxxp://rover.ebay.com/rover/1/709-42536-16445-8/4?satitle={searchTerms})
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{1FCCD250-A453-4348-86C1-E5EA9B76FADB} - C:\Program Files\McAfee\VirusScan\mcvsmap.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{64DA00B7-88FE-49a8-8515-68A5C8C305DB} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A39C536A-A41F-492f-B784-08D5A6DCF091} - c:\Program Files (x86)\Evernote\Evernote3.5\Evernote.exe (Evernote)
HKLM_ElevationPolicy\{A8F94DF3-F6C6-422a-8BFC-7EE0F60A8609} - C:\Program Files\McAfee\VirusScan\mcvsshld.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{E6856B61-272B-4e4f-AADE-1D73054BCAD1} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{ED4ABFF1-2CA0-4476-98EB-E9208D434752} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{F3CD2902-C553-4d6a-B139-934BED1FAADF} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_ElevationPolicy\{F7897EF1-FE28-4f1a-9615-E45744D29F15} - C:\Program Files\Sony\VAIO Personalization Manager\VpmIfBroker.exe (Sony Corporation)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Send To Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
HKLM_Extensions\{E0B8C461-F8FB-49b4-8373-FE32E92528A6} - "Add to Evernote" (c:\Program Files (x86)\Evernote\Evernote3.5\enbar.dll,1001)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\progra~1\mcafee\msk\mskapbho.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20110513141013.dll)
BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
BHO\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - "Google Dictionary Compression sdch" (C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll) (x)
BHO\{DC200356-0864-4F66-8964-5D43A19300F5} - "AL2Spy Class" (C:\PROGRA~2\AUTOLO~1\AL2DLL.Dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 31/05/2011 11:47:17 (5873 Octet(s))

Fin à: 11:48:15, 31/05/2011
 
============== E.O.F ==============


[danakil]

Trés bien!

Ton anti-virus (McAFee) c'est la version gratuite ou alors tu as acheté la License?

Effectue ceci maintenant :
Réalise un examen rapide de ton PC en utilisant MalWareBytes.
Voici un tuto en images ---)> tutoriel-malwarebytes-anti-malware-vt-46564.html

Pour le télécharger ---)> http://www.pc-infopratique.com/telechar ... lware.html
Le lien d'accès se trouve en bas de la page. C'est la version 1.50

Consignes d'utilisation :
Lis bien le tuto afin de maîtriser parfaitement les procédures du logiciel.
Effectue une mise à jour du logiciel avant de lancer le scan.
Réalise un 'Examen rapide' du PC.
Coche toutes les cases en fin de scan (s'il y en a).
Sélectionne enfin le bouton Supprimer la sélection.
Poste moi le rapport de suppression.

[Eckhow]

J'ai acheté la license de McAFee. Pourquoi ?

voici le rapport :

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6731

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31/05/2011 14:43:49
mbam-log-2011-05-31 (14-43-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159217
Temps écoulé: 3 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)