http://www.vtr-hardware.com/download/dld95.html

telecharge Smitfraudfix

oual je comprends rien

Tu vas me laisser faire mon boulot

Pas besoin de ton aide A+

Tu comprends rien ? Tu rigole ? Tu relance Hijackthis comme tu l´as fait au début et tu coche les lignes que j´ai donné, ensuite tu clique sur "Fix Checked". Et tu fais le reste. Pour le moment tout le monde à compris, je ne vois pas pourquoi tu ne comprendrais pas...

ok docteur

Merci.

merci beaucoup bon je suis a la partie ou je dois telecarger GenProc.ect-ce normal que l icone soit toujours la bon je passe a la derniere operation merci

Rapport GenProc 0.47 [1] effectué le 10/05/2007 à 23:16:26,15 - SystemRoot = C:\WINDOWS

1. Etape 1/ Télécharge :

- CCleaner
http://www.filehippo.com/download_ccleaner.html ("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C´est tout.

- lopxpMH2
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat.

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s´ouvrir ;
- un nouveau rapport GenProc.

Oublie Ccleaner, envoie le rapport lopxpMH2.

- lopxpMH2
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat.

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s´ouvrir ;
- un nouveau rapport GenProc.

Utilise AVG Antispyware aussi en mode sans échec.

ha non excuse:

Rapport lopxpMH2 version 2.0 fait à 23:20:33,09 le 10/05/2007
C:\Documents and Settings\Administrateur\Bureau

• • ***************************************

Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\Administrateur\Application Data

12/04/2007 18:29 <REP> .
12/04/2007 18:29 <REP> ..
13/04/2007 22:57 <REP> ACD Systems
14/04/2007 18:08 <REP> Adobe
12/04/2007 18:59 <REP> ATI
10/05/2007 19:54 <REP> AVSMedia
12/04/2007 19:37 <REP> Azureus
12/04/2007 18:30 <REP> Identities
06/05/2007 14:03 <REP> Lavasoft
12/04/2007 18:32 <REP> Macromedia
12/04/2007 19:26 <REP> meta ooze bows
12/04/2007 18:29 <REP> Microsoft
12/04/2007 18:40 <REP> Mozilla
05/05/2007 16:08 <REP> OpenOffice.org2
08/05/2007 22:24 <REP> Real
07/05/2007 19:30 <REP> Screenshot Sender
05/05/2007 16:06 <REP> Sun
12/04/2007 18:29 <REP> Symantec
12/04/2007 18:41 <REP> Talkback
13/04/2007 23:28 <REP> vlc
12/04/2007 18:29 62 desktop.ini
1 fichier(s) 62 octets
20 Rép(s) 91 041 054 720 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

12/04/2007 18:29 <REP> .
12/04/2007 18:29 <REP> ..
13/04/2007 22:57 <REP> ACDSee
14/04/2007 18:08 <REP> Adobe
12/04/2007 18:30 <REP> ApplicationHistory
12/04/2007 18:59 <REP> ATI
16/04/2007 19:00 <REP> HP
25/04/2007 16:17 <REP> Identities
16/04/2007 19:04 <REP> IsolatedStorage
12/04/2007 18:29 <REP> Microsoft
12/04/2007 18:41 <REP> Mozilla
12/04/2007 18:46 11 264 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
12/04/2007 18:30 137 fusioncache.dat
12/04/2007 19:00 16 104 GDIPFONTCACHEV1.DAT
12/04/2007 18:58 3 180 458 IconCache.db
4 fichier(s) 3 207 963 octets
11 Rép(s) 91 041 054 720 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\All Users\Application Data

12/04/2007 20:06 <REP> .
12/04/2007 20:06 <REP> ..
12/04/2007 19:26 <REP> 4 dog memo defy
12/04/2007 18:19 <REP> ACD Systems
12/04/2007 18:20 <REP> Adobe
10/05/2007 19:54 <REP> AVS4YOU
12/04/2007 19:37 <REP> Azureus
08/05/2007 23:03 <REP> espionServerData
02/05/2007 15:30 <REP> Messenger Plus!
12/04/2007 20:06 <REP> Microsoft
12/04/2007 18:23 <REP> MSN Messenger 6.2.0137
06/05/2007 12:24 <REP> Spybot - Search & Destroy
12/04/2007 18:22 <REP> Symantec
12/04/2007 19:20 <REP> Windows Live Toolbar
12/04/2007 20:08 62 desktop.ini
16/04/2007 18:45 774 hpzinstall.log
2 fichier(s) 836 octets
14 Rép(s) 91 041 054 720 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\Default User\Application Data

12/04/2007 20:06 <REP> .
12/04/2007 20:06 <REP> ..
12/04/2007 20:06 <REP> Microsoft
12/04/2007 18:22 <REP> Symantec
12/04/2007 20:08 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 91 041 054 720 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

12/04/2007 20:08 <REP> .
12/04/2007 20:08 <REP> ..
12/04/2007 18:17 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\LocalService\Application Data

12/04/2007 18:28 <REP> .
12/04/2007 18:28 <REP> ..
12/04/2007 18:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

12/04/2007 18:28 <REP> .
12/04/2007 18:28 <REP> ..
12/04/2007 18:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\NetworkService\Application Data

12/04/2007 18:27 <REP> .
12/04/2007 18:27 <REP> ..
12/04/2007 18:27 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

12/04/2007 18:28 <REP> .
12/04/2007 18:28 <REP> ..
12/04/2007 18:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de
C:\WINDOWS\system32\config\systemprofile\Applicati
on Data

12/04/2007 18:25 <REP> .
12/04/2007 18:25 <REP> ..
12/04/2007 18:25 <REP> Microsoft
12/04/2007 18:25 <REP> Symantec
12/04/2007 18:25 62 desktop.ini
1 fichier(s) 62 octets
4 Rép(s) 91 041 050 624 octets libres
Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

12/04/2007 18:25 <REP> .
12/04/2007 18:25 <REP> ..
12/04/2007 18:25 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 91 041 050 624 octets libres

• • ***************************************

Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Check
Check inexploitable

• • ***************************************

Le volume dans le lecteur C n´a pas de nom.
Le numéro de série du volume est B0A1-AC9C

Répertoire de C:\Program Files

10/05/2007 23:05 <REP> .
10/05/2007 23:05 <REP> ..
12/04/2007 18:19 <REP> ACD Systems
08/05/2007 23:01 <REP> Adobe
08/05/2007 22:33 <REP> adslTV
12/04/2007 19:25 <REP> Adverts
27/10/2004 01:34 <REP> Ahead
12/04/2007 19:20 <REP> Alwil Software
12/04/2007 18:56 <REP> ATI Technologies
10/05/2007 19:53 <REP> AVSMedia
12/04/2007 20:07 <REP> Azureus
05/05/2007 17:51 <REP> BlackIsle
10/05/2007 23:05 <REP> CleanUp!
12/04/2007 18:14 <REP> ComPlus Applications
15/04/2007 12:23 <REP> data
08/05/2007 17:06 <REP> DVDVIDEOSOFT
29/04/2007 17:46 <REP> Editeur Handling GTA-SA
10/05/2007 23:12 <REP> eMule
04/11/2004 23:37 <REP> everest
07/06/2004 00:28 <REP> Executive Software
10/05/2007 19:53 <REP> Fichiers communs
29/04/2007 12:41 <REP> Gta Save
16/04/2007 18:56 <REP> HP
04/01/2005 14:49 <REP> IEPrivacyKeeper
25/01/2005 23:40 <REP> Internet Cleaner
09/05/2007 18:34 <REP> Internet Explorer
05/05/2007 16:06 <REP> Java
12/04/2007 18:22 <REP> Kaspersky Lab
13/09/2004 21:09 <REP> K-Lite Codec Pack
18/11/2004 01:50 <REP> Lavasoft
05/05/2007 18:02 <REP> Lionhead Studios
07/05/2007 16:41 <REP> Macrogaming
12/04/2007 18:20 <REP> Media Player Classic
09/05/2007 19:03 <REP> Messenger Plus! Live
08/05/2007 18:57 <REP> MessengerDiscovery
09/05/2007 19:03 <REP> meta ooze bows
14/04/2007 00:45 <REP> Microsoft Office
15/04/2007 12:23 <REP> models
10/05/2007 23:07 <REP> Mozilla Firefox
09/05/2007 19:03 <REP> MSN Messenger
08/05/2007 17:57 <REP> MSN Reaper
17/04/2007 21:19 <REP> MSXML 4.0
29/04/2007 12:44 <REP> MTA San Andreas
04/01/2005 17:02 <REP> MYIE2
12/04/2007 18:15 <REP> NetMeeting
05/05/2007 16:07 <REP> OpenOffice.org 2.2
15/04/2007 12:10 <REP> Outlook Express
31/03/2007 23:11 5 222 readme.txt
12/04/2007 18:20 <REP> Real Alternative
12/04/2007 18:55 <REP> Realtek AC97
27/11/2004 23:33 <REP> RegSeeker
04/05/2007 22:02 <REP> Rockstar Games
29/04/2007 13:13 <REP> San Andreas Mod Installer
05/11/2004 21:35 <REP> Soft4Ever
08/05/2007 12:00 <REP> SpeedFan
27/11/2004 23:07 <REP> Spybot
10/05/2007 23:08 <REP> Spybot - Search & Destroy
27/11/2004 23:00 <REP> SpySweeper
12/04/2007 18:22 <REP> Symantec
15/04/2007 12:23 <REP> Text
14/04/2007 13:19 <REP> TGTSoft
08/05/2007 17:19 <REP> TZ Connection Booster
06/05/2007 12:10 <REP> Video AX Object
12/04/2007 20:00 <REP> VideoLAN
06/05/2007 14:31 <REP> Windows Live Toolbar
15/04/2007 12:13 <REP> Windows Media Player
12/04/2007 18:14 <REP> Windows NT
17/04/2007 17:28 <REP> WinRAR
1 fichier(s) 5 222 octets
67 Rép(s) 91 041 046 528 octets libres

******************************************

1. 1. Popups autorisées

• Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

• Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION
DATA\MOZILLA\FIREFOX\PROFILES\6K2P1VZV.DEFAULT\HOS
TPERM.1
host popup 1 img486.imageshack.us
host popup 1 www.parodies-hentai.com
host popup 1 dl.roadrunner5.net
host popup 1 www.hentaipowa.com
host popup 1 www.sangokux.com
host popup 1 hentai.roadrunner5.net
host popup 1 www.grandtheftauto.fr

• • ***************************************

• • ***************************************

• HKCU Domains (4)

• P3P History (5)

• • ***************************************

• • ************ Fin du rapport ****************

wiwi77 pas besoin de ton aide A+

_john57_ fais ceci :

- lopxpMH2
http://www.alt-shift-retu[...]chiers/lopxpMH2.zip sur ton bureau.
Dézippe-le (clic droit -> "Extraire ici") et double clique sur le fichier lopxpMH.bat.

Dans ta prochaine réponse, poste :
- le contenu du rapport qui va s´ouvrir ;
- un nouveau rapport GenProc.

Ah okay on a parlé en même temps ^^ pas la peine de le refaire donc, envoie juste un nouveau rapport GenProc.

Rapport GenProc 0.47 [2] effectué le 10/05/2007 à 23:23:24,40 - SystemRoot = C:\WINDOWS

1. Etape 1/ Télécharge :

- SmitfrauFix de S!Ri: Moe et Balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

• double-clique sur le fichier "smitfraudfix.exe" et choisis l’option 1, il va lister tous les éléments nuisibles dans un rapport : poste le maintenant.

• • ** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici

https://www.microsoft.com/technet/prodtechnol/wind
owsserver2003/fr/library/ServerHelp/e14bf84d-d2f7-
42c3-9fae-2af3db3f806c.mspx?mfr=true (choisis ta session courante "Administrateur") *****

1. Etape 2/

Double-clique sur le fichier "SmitfraudFix.exe" et choisis l’option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

1. Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c´est tout.

1. Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées si tu ne l´as pas tu trouveras HijackThis ici
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le rapport SmitfraudFix que tu as sauvegardé sur ton bureau ;

Précise les difficultés que tu as eu (ce que tu n´as pas pu faire...) ainsi que l´évolution de la situation.

je dois faire ce que me dis le rapport ?
et au fait je ne suis pas tres doué en informatique (comme vous pouvez le constater) et je voudrais bien que vous m expliquiez ce qu est le mode sans echec et comment proceder?

Re, désolé j´étais sorti dehors

Supprime les dossiers :

C:\Program Files\meta ooze bows

Et désinstalle le via Ajout/Suppression de programmes, si y est.

Créé un fichier Bloc Notes avec le texte qui se trouve ci-dessous (copie/colle) :

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netbios-wait.com"=-
"www.netbios-wait.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-

-Enregistrer ce fichier dans : Bureau
-Nom du fichier : fix.reg
-Type : tous les fichiers !! !
-cliquer sur Enregistrer
-quitter le Bloc Notes

Utilisation du fichier: fix.reg
- double cliquer sur le fichier (Bureau) / Accepter l´avertissement concernant la fusion / ne pas s´étonner de ne rien voir / valider le message disant que la fusion est terminée.

Télécharge OTMoveIt (de Old_Timer) sur ton bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

• Double-clique sur OTMoveIt.exe
• Vérifie que la case "Unregister Dll´s and Ocx´s" soit bien cochée.
• Copie le texte ci-dessous, et colle le dans le cadre dans OTMoveIt appelé "Paste List of Files/Folders to be moved".

C:\DOCUME~1\ADMINI~1\APPLIC~1\METAOO~1\aimmp3.exe

C:\Documents and Settings\All Users\Application Data\4 dog memo defy\Phone remote.exe

• Clique sur MoveIt!.
• Quand le résultat apparaît dans le cadre Results, clique sur Exit.
• Puis redémarre le PC.
• Enfin, envoie le rapport de OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.

Suivre la procédure GenProc que tu as posté.

Bon courage

j ais une question a te poser il n y a ni de meta ooze bows dans programme files ni dans desinstaller installer un programme est-ce normal?

Continue