pc qui séteind tous seul

ok je t'ai mis le rapport plus haut ,j'ai supprimé tous les programmes que tu m'as dit inutile ,par contre j'ai pas trouvé de trace de "Alwil Avast! Antivirus" et j'ai déjà "MalwareBytes" bizarre que tu l'ai pas vu lui??

pour avast il reste cette hkey
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] => Alwil Avast! Antivirus

pour malwarebyte il n'apparait pas dans le rapport
vérifie que ce dossier est bien supprimé
C:\Documents and Settings\PARENTS\Application Data\Search Settings

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] => Alwil Avast! Antivirus

tu veux ke je fasse comment pour le supprimer ?

dans mon panneau de config jai search and settings

c'est Search Settings qu'il faut supprimer pas search and setting
pour la hkey tu fais comme ceci
démarrer/executer
tape regedit
tu arrives dans le Regixtre et là tu ne fais que ce que je t'indique et rien d'autre!!

HKEY_LOCAL_MACHINE
clique sur le +
\SYSTEM\
clique sur le +
CurrentControlSet\
clique sur le +
Control\
clique sur le +
SafeBoot\
clique sur le +
network\
clique sur le +
aawservice
clique droit sur ce dossier / supprimer
referme le Registre

as tu scanné avec malwarebyte? que donne ce scan?

on va vérifier que tout ce qui concerne cette infection est parti de cette façon





Télécharge OAD ( par !aur3n7) http://sosvirus.changelog.fr/OAD.exe
- Enregistre-le sur ton Bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : Search Settings
- Type de recherche : Sélectionne l'option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il
en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura
terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche
peut prendre plusieurs minutes. Sois patient

clique sur le +
aawservice


je nai pas sa désolé

Citation :

nstalle-le,
mets le à jour
Dans l'onglet Recherche,
clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen,
supprimer tout ce qu’il trouve !
Clique sur Enregistrer le rapport et choisis ton Bureau
poste ce rapport

je te mets le rapport javais oublié:

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1532
Windows 5.1.2600 Service Pack 3

22/12/2008 22:30:31
mbam-log-2008-12-22 (22-30-17).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 93913
Temps écoulé: 2 hour(s), 54 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{964bf54a-a147-4b3f-9540-6c40cc6b9d8c} (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

rapport de OAD tout de même ,même si je nai pu supprimé ce que tui mas dit comme hkey

22/12/2008 ---- 22:47:09,48

----------------------------------
§§§§§§ [Search Settings] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete


********************
[Registre]
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\0\win32]
@="C:\\Program Files\\Search Settings\\kb127\\SearchSettings.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\HELPDIR]
@="C:\\Program Files\\Search Settings\\kb127\\"

*******************
[Fichier]
*******************

c:\ToolBar SD\Backup-TB\DOCUME~1\PARENTS\APPLIC~1\Search Settings
c:\ToolBar SD\Backup-TB\Program Files\Search Settings


*********************
[Même date]
*********************

[R‚pertoire ] --- REP ---> C:\Program Files\Files



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------

• Double-clique sur OTMoveIt.exe pour lancer le programme,
  
• Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :
  

Citation :

nettoyage
:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
:files
C:\Documents and Settings\PARENTS\Application Data\Search Settings
:commands
[emptytemp]

• Clique sur MoveIt! pour lancer la suppression,
  
• Le résultat appraraîtra dans le cadre Results.
  
• Clique sur Exit pour fermer le programme.
  
• Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
  
• Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
  

Télécharge
ToolsCleaner (de A.Rothstein) sur ton Bureau.


http://pc-system.fr/TC/ChangelogTC.html


Clique
sur Recherche et laisse le Scan se terminer.


Clique
sur Suppression pour finaliser.


Tu
peux, si tu le souhaites, te servir des Options facultatives.


Clique
sur Quitter, pour que le rapport puisse se créer.


Poste-moi
le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).






faire un
Scan Antivirus en ligne avec Internet explorer et accepter l'ActiveX
poster le rapport ici ensuite


http://www.pandasecurity.com/homeusers/solutions/activescan/?

je n'arrive pas à retrouver le rapport de OTmoveit ,en attendant je mets le deuxième rapport que tu m'as demandé (tcleaner):


[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\TB.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\PARENTS\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\PARENTS\Bureau\OTMoveIt3.exe: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !
C:\WINDOWS\system32\*.msnfix: trouvé !

---------------------------------
-->- Suppression:

C:\TB.txt: supprimé !
C:\Documents and Settings\PARENTS\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\PARENTS\Bureau\OTMoveIt3.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\WINDOWS\system32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !