page de pub !! comment y mettre fin ? Résolu

Question

Bonjour,

tout est dans le titre !!
a chaque fois que j'ouvre une page internet, une page de pub apparait !!
COMODO sa serre pas a ça?? car je les sur mon ordi ..............
merci de votre aide

pimprenelle27 · Accepted Answer

tu peux faire l'option 2.

pimprenelle27 · Answer

bonjour,

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la licence en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)

sephorabelle · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:57:37, on 09/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Bandoo\Bandoo.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro530.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\Bandoo\BndCore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'Default user')
O4 - .DEFAULT User Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe (User 'Default user')
O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro530.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sephorabelle78.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97A12646-25F6-4F47-8341-B2051135F548}: NameServer = 192.168.1.1
O20 - AppInit_DLLs:    c:\progra~1\bandoo\bndhook.dll  C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

pimprenelle27 · Answer

*   Téléchargez et enregistrez Navilog1 sur le bureau.
    * Sous XP : double-cliquez dessus pour l'installer et le lancer.
    * Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
    * Quand il sera installé, appuyez sur F pour Français.
    * Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
    * Tapez 1 pour exécuter une recherche.
    * Laissez le programme travailler, il pourrait durer une dizaine de minutes.
    * Un rapport va être généré dans le bloc note à la fin de l'analyse
    * Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
    * Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :


http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

sephorabelle · Answer

Search Navipromo version 3.7.2 commencé le 09/02/2009 à 16:04:26,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 07.02.2009 à 10h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
BIOS : BIOS Date: 03/16/06 21:31:05 Ver: 08.00.12
USER : Marilyne Lebrat ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall  : COMODO Firewall 3.5 (Activated)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:50 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Marilyne Lebrat\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLANL~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FERNAN~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\YOANN\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Marilyne Lebrat\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLANL~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FERNAN~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\YOANN\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Marilyne Lebrat\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLANL~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\FERNAN~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\YOANN\menudm~1\progra~1" *** 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Marilyne Lebrat\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\DYLANL~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\FERNAN~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\YOANN\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Marilyne Lebrat\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\DYLANL~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\FERNAN~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\YOANN\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 09/02/2009 à 16:04:59,31 ***

pimprenelle27 · Answer

il n'y as rien donc maintenant ceci : 

Télécharge Lop S&D.exe (Eric 71 & Angeldark)  sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.

 Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

sephorabelle · Answer

j'"ai pas tout compris la !!
" enregistrer le rapport .......sous la racine du disque" ????

pimprenelle27 · Answer

normalement tu doit avoir un rapport?

sephorabelle · Answer

OUI le voici lol
 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : BIOS Date: 03/16/06 21:31:05 Ver: 08.00.12
   USER : Marilyne Lebrat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:70 Go (Free:50 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 09/02/2009|16:13 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [30/10/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/05/2008|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [25/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [05/02/2009|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bandoo
   [07/02/2009|10:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\comodo
   [17/10/2008|13:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [08/01/2009|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [09/10/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [08/11/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [25/11/2008|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [31/01/2009|08:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [31/01/2009|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MusicMP3Get
   [30/10/2008|22:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [20/05/2008|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [06/11/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Philips
   [17/10/2008|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/10/2008|08:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [14/10/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!

   [31/08/2005|22:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [31/08/2005|22:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/05/2008|11:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [20/05/2008|11:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [10/11/2008|20:41] C:\DOCUME~1\DYLANL~1\APPLIC~1\Adobe
   [25/11/2008|19:12] C:\DOCUME~1\DYLANL~1\APPLIC~1\Comodo
   [26/10/2008|10:08] C:\DOCUME~1\DYLANL~1\APPLIC~1\Google
   [09/10/2008|18:50] C:\DOCUME~1\DYLANL~1\APPLIC~1\HP
   [31/08/2005|22:08] C:\DOCUME~1\DYLANL~1\APPLIC~1\Identities
   [09/10/2008|19:16] C:\DOCUME~1\DYLANL~1\APPLIC~1\Image Zone Express
   [30/10/2008|21:21] C:\DOCUME~1\DYLANL~1\APPLIC~1\Macromedia
   [15/10/2008|18:24] C:\DOCUME~1\DYLANL~1\APPLIC~1\Microsoft
   [30/01/2009|23:13] C:\DOCUME~1\DYLANL~1\APPLIC~1\MusicMP3Get
   [20/05/2008|11:25] C:\DOCUME~1\DYLANL~1\APPLIC~1\SampleView
   [22/11/2008|18:59] C:\DOCUME~1\DYLANL~1\APPLIC~1\Sun
   [20/05/2008|11:26] C:\DOCUME~1\DYLANL~1\APPLIC~1\Symantec
   [26/10/2008|10:00] C:\DOCUME~1\DYLANL~1\APPLIC~1\vlc

   [19/01/2009|22:59] C:\DOCUME~1\FERNAN~1\APPLIC~1\Adobe
   [20/10/2008|17:13] C:\DOCUME~1\FERNAN~1\APPLIC~1\Google
   [09/10/2008|16:48] C:\DOCUME~1\FERNAN~1\APPLIC~1\HP
   [31/08/2005|22:08] C:\DOCUME~1\FERNAN~1\APPLIC~1\Identities
   [19/01/2009|22:59] C:\DOCUME~1\FERNAN~1\APPLIC~1\Macromedia
   [21/01/2009|17:38] C:\DOCUME~1\FERNAN~1\APPLIC~1\Microsoft
   [20/05/2008|11:25] C:\DOCUME~1\FERNAN~1\APPLIC~1\SampleView
   [20/05/2008|11:26] C:\DOCUME~1\FERNAN~1\APPLIC~1\Symantec

   [09/10/2008|14:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
   [09/10/2008|14:13] C:\DOCUME~1\LOCALS~1\APPLIC~1\Image Zone Express
   [10/10/2008|10:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [30/10/2008|21:45] C:\DOCUME~1\MARILY~1\APPLIC~1\Adobe
   [03/11/2008|11:51] C:\DOCUME~1\MARILY~1\APPLIC~1\Ahead
   [06/11/2008|18:21] C:\DOCUME~1\MARILY~1\APPLIC~1\ArcSoft
   [07/02/2009|10:38] C:\DOCUME~1\MARILY~1\APPLIC~1\Comodo
   [09/02/2009|16:09] C:\DOCUME~1\MARILY~1\APPLIC~1\DNA
   [09/11/2008|17:44] C:\DOCUME~1\MARILY~1\APPLIC~1\dvdcss
   [17/12/2008|11:46] C:\DOCUME~1\MARILY~1\APPLIC~1\Google
   [29/10/2008|10:54] C:\DOCUME~1\MARILY~1\APPLIC~1\HP
   [31/08/2005|22:08] C:\DOCUME~1\MARILY~1\APPLIC~1\Identities
   [08/02/2009|16:08] C:\DOCUME~1\MARILY~1\APPLIC~1\Image Zone Express
   [29/01/2009|08:52] C:\DOCUME~1\MARILY~1\APPLIC~1\LimeWire
   [09/10/2008|13:36] C:\DOCUME~1\MARILY~1\APPLIC~1\Macromedia
   [25/11/2008|13:46] C:\DOCUME~1\MARILY~1\APPLIC~1\Malwarebytes
   [26/12/2008|17:55] C:\DOCUME~1\MARILY~1\APPLIC~1\Microsoft
   [26/12/2008|19:11] C:\DOCUME~1\MARILY~1\APPLIC~1\MP-Manager
   [16/10/2008|08:36] C:\DOCUME~1\MARILY~1\APPLIC~1\MSNInstaller
   [20/05/2008|11:25] C:\DOCUME~1\MARILY~1\APPLIC~1\SampleView
   [30/11/2008|17:21] C:\DOCUME~1\MARILY~1\APPLIC~1\Sun
   [24/10/2008|17:41] C:\DOCUME~1\MARILY~1\APPLIC~1\vlc

   [10/10/2008|10:45] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [31/01/2009|08:35] C:\DOCUME~1\YOANN\APPLIC~1\Adobe
   [02/02/2009|20:03] C:\DOCUME~1\YOANN\APPLIC~1\Ahead
   [31/01/2009|08:36] C:\DOCUME~1\YOANN\APPLIC~1\Google
   [31/01/2009|08:32] C:\DOCUME~1\YOANN\APPLIC~1\HP
   [31/08/2005|22:08] C:\DOCUME~1\YOANN\APPLIC~1\Identities
   [31/01/2009|08:40] C:\DOCUME~1\YOANN\APPLIC~1\Macromedia
   [31/01/2009|09:04] C:\DOCUME~1\YOANN\APPLIC~1\Microsoft
   [31/01/2009|16:49] C:\DOCUME~1\YOANN\APPLIC~1\MusicMP3Get
   [20/05/2008|11:25] C:\DOCUME~1\YOANN\APPLIC~1\SampleView
   [20/05/2008|11:26] C:\DOCUME~1\YOANN\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/02/2009 12:17][--a------] C:\WINDOWS	asks\HPpromoLoginTask.job
   [09/02/2009 16:09][--a------] C:\WINDOWS	asks\HPpromoPeriodicTask.job
   [09/02/2009 12:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 20:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [30/10/2008|21:44] C:\Program Files\Adobe
   [20/05/2008|11:25] C:\Program Files\Ahead
   [20/05/2008|10:27] C:\Program Files\Analog Devices
   [25/11/2008|12:56] C:\Program Files\Avira
   [05/02/2009|11:35] C:\Program Files\Bandoo
   [07/02/2009|10:45] C:\Program Files\CCleaner
   [25/11/2008|15:06] C:\Program Files\COMODO
   [31/08/2005|22:09] C:\Program Files\ComPlus Applications
   [06/11/2008|18:16] C:\Program Files\DIFX
   [09/02/2009|12:18] C:\Program Files\DNA
   [04/02/2009|17:54] C:\Program Files\Empire Interactive
   [13/11/2008|18:23] C:\Program Files\eMule
   [31/01/2009|08:42] C:\Program Files\Fichiers communs
   [08/01/2009|19:08] C:\Program Files\Google
   [09/10/2008|14:05] C:\Program Files\Hewlett-Packard
   [31/08/2005|22:09] C:\Program Files\HighMAT CD Writing Wizard
   [17/10/2008|15:41] C:\Program Files\HP
   [13/10/2008|04:08] C:\Program Files\Imikimi
   [04/02/2009|17:54] C:\Program Files\InstallShield Installation Information
   [10/12/2008|16:15] C:\Program Files\Internet Explorer
   [10/01/2009|09:38] C:\Program Files\Java
   [03/02/2009|11:24] C:\Program Files\Malwarebytes' Anti-Malware
   [10/10/2008|07:53] C:\Program Files\Messenger
   [10/10/2008|07:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [31/08/2005|22:09] C:\Program Files\microsoft frontpage
   [10/10/2008|07:46] C:\Program Files\Movie Maker
   [26/12/2008|17:38] C:\Program Files\MPMAN
   [16/10/2008|08:35] C:\Program Files\MSN
   [31/08/2005|22:09] C:\Program Files\MSN Gaming Zone
   [10/10/2008|07:29] C:\Program Files\MSXML 4.0
   [09/02/2009|16:05] C:\Program Files\Navilog1
   [10/10/2008|07:44] C:\Program Files\NetMeeting
   [19/11/2008|17:35] C:\Program Files\Neuf
   [30/10/2008|22:10] C:\Program Files\NOS
   [31/08/2005|22:09] C:\Program Files\Online Services
   [10/10/2008|07:44] C:\Program Files\Outlook Express
   [06/11/2008|18:17] C:\Program Files\Philips
   [06/11/2008|18:18] C:\Program Files\Philips_VLounge
   [11/01/2009|18:09] C:\Program Files\PhotoFiltre
   [31/08/2005|22:09] C:\Program Files\Services en ligne
   [24/01/2009|10:32] C:\Program Files\SM
   [09/02/2009|12:18] C:\Program Files\StarOffice7
   [09/02/2009|12:44] C:\Program Files\Trend Micro
   [31/08/2005|22:09] C:\Program Files\Uninstall Information
   [24/10/2008|17:31] C:\Program Files\VideoLAN
   [17/10/2008|13:31] C:\Program Files\VirginMega
   [09/10/2008|11:47] C:\Program Files\Windows Live
   [17/10/2008|12:44] C:\Program Files\Windows Media Connect
   [17/10/2008|12:45] C:\Program Files\Windows Media Connect 2
   [17/10/2008|12:51] C:\Program Files\Windows Media Player
   [10/10/2008|07:44] C:\Program Files\Windows NT
   [31/08/2005|22:09] C:\Program Files\WindowsUpdate
   [31/08/2005|22:09] C:\Program Files\xerox
   [14/10/2008|18:42] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [30/10/2008|21:43] C:\Program Files\Fichiers communs\Adobe
   [30/10/2008|21:44] C:\Program Files\Fichiers communs\Adobe AIR
   [20/05/2008|11:24] C:\Program Files\Fichiers communs\Ahead
   [06/11/2008|18:18] C:\Program Files\Fichiers communs\ArcSoft
   [09/10/2008|14:04] C:\Program Files\Fichiers communs\Hewlett-Packard
   [09/10/2008|14:07] C:\Program Files\Fichiers communs\HP
   [06/11/2008|18:17] C:\Program Files\Fichiers communs\InstallShield
   [14/10/2008|18:29] C:\Program Files\Fichiers communs\Microsoft Shared
   [31/08/2005|22:09] C:\Program Files\Fichiers communs\MSSoap
   [31/08/2005|22:09] C:\Program Files\Fichiers communs\ODBC
   [31/08/2005|22:09] C:\Program Files\Fichiers communs\Services
   [06/11/2008|18:16] C:\Program Files\Fichiers communs\SPC530NC
   [31/08/2005|22:09] C:\Program Files\Fichiers communs\SpeechEngines
   [25/11/2008|12:39] C:\Program Files\Fichiers communs\Symantec Shared
   [10/10/2008|07:44] C:\Program Files\Fichiers communs\System
   [31/01/2009|08:42] C:\Program Files\Fichiers communs\Windows Live
   [09/10/2008|11:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 45 Processes )

   iexplore.exe ~ [PID:2752]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sa35.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sa35.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sb23.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sb23.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sh1D.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sh1D.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
so10.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
so10.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sp17.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sp17.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sr2F.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
sr2F.tmp.exe
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
ss3C.tmp
   C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
ss3C.tmp.exe
   C:\DOCUME~1\MARILY~1\Cookies\marilyne_lebrat@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-09 16:14:56
   Windows 5.1.2600 Service Pack 3 NTFS
   detected NTDLL code modification:
   ZwClose
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 3
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:40][D:3]-> C:\DOCUME~1\MARILY~1\LOCALS~1\Temp
   [F:21][D:0]-> C:\DOCUME~1\MARILY~1\Cookies
   [F:660][D:12]-> C:\DOCUME~1\MARILY~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/02/2009|16:15 - Option : [1]

   --------------------\  Fin du rapport a 16:15:53

sephorabelle · Answer

demarer le PC en mode sans echec ??
j'appuis sur F8 avant que le logo s'affiche?
et apres le tutos dit que j'aurais internet en local !! ou alors g riien compris !

sephorabelle · Answer

ok je fait l'option 2

genouette · Answer

Aussi. tu vas probablement sur des sites qui sont capables d'infiltrer ce type de pages même lorsque tu n'es pas sur Internet... Bref, surveille les sites que tu visites et cela diminuera peut-être le nombre de pages de pub.. Mais avant toute chose, fait un bon nettoyage comme te l'ont recommandé certains membres du forum..! Bonne chance ;)

sephorabelle · Answer

OK MERCI DU CONSEIL MES C DIFFICLE DE SAVOIR QUEL SITE A DES PAGEs DE PUB!!
veus tu le resultat de l'option 2?

pimprenelle27 · Answer

oui. Merci.

sephorabelle · Answer

DSL  j'ai pas vu ton mess plus tot !!
voici le resultat
----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : BIOS Date: 03/16/06 21:31:05 Ver: 08.00.12
   USER : Marilyne Lebrat ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   Firewall  : COMODO Firewall 3.5 (Activated)
   C:\ (Local Disk) - NTFS - Total:70 Go (Free:50 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 10/02/2009|13:44 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr"
   "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "Search Bar"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 09/02/2009|13:17 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 09/02/2009|13:24 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 10/02/2009|13:37 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 10/02/2009|13:46 - Option : [2]

   -----------\  Fin du rapport a 13:46:33,25

sephorabelle · Answer

je suis en trin de faire une analyse Malwarebytes , sa t'interesse de voir le resultat?
hier il y avait encore une infection
merci

pimprenelle27 · Answer

reposte moi un hijackthis.

pimprenelle27 · Answer

oui tu me fait hijackthis et ceci merci : 

Télécharge Superantispyware (SAS) en cliquant sur ce lien :



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

sephorabelle · Answer

en voilas un peu 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:15:10, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\VPro530.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'Default user')
O4 - .DEFAULT User Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe (User 'Default user')
O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro530.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sephorabelle78.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97A12646-25F6-4F47-8341-B2051135F548}: NameServer = 192.168.1.1
O20 - AppInit_DLLs:     C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

sephorabelle · Answer

je trouve pas ou cliquer pour Télécharge Superantispyware (SAS) en cliquant sur ce lien ????

sephorabelle · Answer

en faite c enregister que je ne trouve pas !! sa me dit de payer ! snif

sephorabelle · Answer

j'ai trouvé lol

sephorabelle · Answer

Resultat de SUPERantiSpyware


SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/10/2009 at 06:45 PM

Application Version : 4.25.1012

Core Rules Database Version : 3748
Trace Rules Database Version: 1715

Scan type       : Quick Scan
Total Scan Time : 00:07:46

Memory items scanned      : 619
Memory threats detected   : 0
Registry items scanned    : 477
Registry threats detected : 1
File items scanned        : 5099
File threats detected     : 252

Adware.Tracking Cookie
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@tracking.publicidees[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@advertising[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@xiti[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@smartadserver[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@ad.yieldmanager[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@adtech[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@estat[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@ad.zanox[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@atdmt[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@overture[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@bluestreak[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@tradedoubler[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@adrevolver[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@yourmedia[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@adopt.euroclick[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@media6degrees[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@ads.us.e-planning[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@adserver.bleucom[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@247realmedia[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@doubleclick[2].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@weborama[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@media.adrevolver[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@mediaplex[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@track.effiliation[1].txt
	C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@apmebf[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@bnpparibasnet.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.smartadserver[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@statse.webtrendslive[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@zedo[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@bluestreak[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ad.yieldmanager[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adlegend[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan lebrat@xiti[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[10].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[11].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads.createreach[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@stat.dealtime[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@01netgroupe.solution.weborama[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@vahine.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adserver.easyad[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads.gamesbannernet[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@media.mtvnservices[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@im.banner.t-online[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@fastclick[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@cgm.adbureau[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads1.cashtrafic[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@aolfr.122.2o7[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan lebrat@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@overture[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@kontera[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@media6degrees[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@at.atwola[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@eas.apm.emediate[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@atdmt[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@media.adrevolver[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@casalemedia[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@aem.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@media.adrevolver[3].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@indextools[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@fl01.ct2.comclick[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@fr.at.atwola[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adbrite.122.2o7[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adopt.euroclick[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@bs.serving-sys[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adtech[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@apmebf[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adbrite[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@advertstream[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@serving-sys[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@atwola[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www6.addfreestats[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@tribalfusion[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adviva[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ad.caradisiac[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.adbrite[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@track.effiliation[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@2o7[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@fr.classic.clickintext[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adrevolver[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@tracking.publicidees[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ad.zanox[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@track.adform[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads.adap[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@hollywood.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@tradedoubler[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@clicks.pangora[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@specificclick[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@server.cpmstar[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@advertising[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@questionmarket[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@content.yieldmanager[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@content.yieldmanager[3].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@clickintext[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@247realmedia[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[6].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@garnierpure.solution.weborama[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads.ad4game[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[3].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[4].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.googleadservices[5].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@imrworldwide[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@yadro[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@dynamic.media.adrevolver[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@adserver.aol[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@yourmedia[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@doubleclick[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@oberon-media[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@tacoda[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@clickinvideo[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ads.pointroll[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@windowsmedia[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@ehg-foxmovies.hitbox[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@www.windowsmedia[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@hitbox[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@hotlog[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@track.webgains[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@mediaplex[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@content.yieldmanager.edgesuite[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@nextag[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@smartadserver[1].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@a.websponsors[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@statcounter[2].txt
	C:\Documents and Settings\dylan lebrat\Cookies\dylan lebrat@msnportal.112.2o7[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.sexyavenue[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.tvsexe[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@mcm.solution.weborama[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@advertstream[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adbrite[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@media6degrees[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@ads.twenga[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@dekio.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@aimfar.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@tribalfusion[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@2o7[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@serving-sys[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@ad.zanox[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@cdiscount[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@content.yieldmanager[3].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@accounts.pkr[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@yourmedia[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@content.yieldmanager[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@media.adrevolver[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[4].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@fl01.ct2.comclick[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[5].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[6].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@zone-adulte[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[3].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.googleadservices[7].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@bs.serving-sys[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.sexeautop[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@bluestreak[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@mediaplex[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adopt.euroclick[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adultfriendfinder[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@bizrate[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@tradedoubler[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@advertising[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@altimasa.112.2o7[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@parents.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@doubleclick[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@clickintext[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@comclick[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@track.effiliation[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@247realmedia[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adserver.aol[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@interhome.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@stats.searchtrack[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@rider-discount[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@fastclick[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@specificclick[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@content.yieldmanager.edgesuite[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@atdmt[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@tracking.veille-referencement[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@dealtime[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@630.stats.misstrends[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@porn[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@635.stats.misstrends[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@notrefamille.112.2o7[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@xiti[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.rider-discount[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adtech[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@apmebf[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@ads.pointroll[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@track.webgains[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adviva[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@fr.classic.clickintext[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@lagarderefrance.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@overture[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@yoplait.solution.weborama[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@webpopulation.112.2o7[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@adrevolver[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@smartadserver[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@optimost[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.etracker[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@cgm.adbureau[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@weba.cdiscount[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@stat.dealtime[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@dynamic.media.adrevolver[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@elle.solution.weborama[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@tracking.publicidees[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.videos-xxx[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@www.smartadserver[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@ad.yieldmanager[1].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@casalemedia[2].txt
	C:\Documents and Settings\fernando silva cardo\Cookies\fernando silva cardo@msnportal.112.2o7[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@ad.yieldmanager[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@media6degrees[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@advertstream[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@doubleclick[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@content.yieldmanager.edgesuite[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@hollywood.solution.weborama[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@trackers.1st-affiliation[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@www.socialtrack[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@msnaccountservices.112.2o7[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@nestlecereals.solution.weborama[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@account.live[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@adrevolver[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@atdmt[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@yourmedia[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@content.yieldmanager[3].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@content.yieldmanager[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@advertising[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@adopt.euroclick[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@ad.zanox[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@bluestreak[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@bs.serving-sys[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@media.adrevolver[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@media.adrevolver[3].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@mediaplex[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@msnportal.112.2o7[1].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@serving-sys[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@richmedia.yahoo[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@tradedoubler[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@zedo[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@weborama[2].txt
	C:\Documents and Settings\YOANN\Cookies\yoann@xiti[1].txt
	C:\Lop SD\Backup-Lop\DOCUME~1\MARILY~1\Cookies\marilyne_lebrat@advertising[1].txt

Trojan.DNSChanger-Codec
	HKU\S-1-5-21-390084847-499120632-3489069195-1007\Software\fcn

pimprenelle27 · Answer

ok donc regarde le tuto qui est très bien expliqué pour effacer tout ceci, ensuite tu vas me faire cecic: 

Fais un scan en ligne avec Internet explorer (merci !aur3n7=
* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner

-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.

-- L'installation et la mise à jour de la base antivirale se feront automatiquement.

* Clique sur Suivant

* Clique sur le bouton paramètres d'analyse

-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK

* choisis Poste de travail pour lancer le scan

* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous

-- Pour le retrouver facilement met le sur le bureau

-- dans nom de fichier entre Kaspersky

-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer

* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

sephorabelle · Answer

impossible de fair l'analyse kaspersky, voici le message:
echec du chargement, du control activeX kaspersky vous devez jouir des privileges d'administrateur sur ce poste; en outre il faut configurer le niveau de securité IE sur moyen

pimprenelle27 · Answer

Essaye avec celui ci.

sephorabelle · Answer

je n'avais pas enlever mon enti virus...... sa viend ptetre de la?

sephorabelle · Answer

oui sa viend de la !! mise a jour en cour..............

sephorabelle · Answer

pas de trace de kaspersky dans mon poste de travail !! grrrrrrr

pimprenelle27 · Answer

j'ai oublié de te mettre le lien de l'autre https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

sephorabelle · Answer

merci, l'analyse est en cour, elle n'est pas très bonne ..........

sephorabelle · Answer

voici le resultat:
ANALYSIS: 2009-02-11 17:46:43
PROTECTIONS: 1
MALWARE: 14
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira AntiVir PersonalEdition                8.0.1.30                      Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@doubleclick[3].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@atdmt[2].txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@atdmt[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@tradedoubler[1].txt
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@tradedoubler[3].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@xiti[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@ad.yieldmanager[2].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@ad.yieldmanager[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\fernando silva cardo\Cookies\fernando_silva_cardo@apmebf[1].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@apmebf[2].txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@serving-sys[1].txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@bs.serving-sys[2].txt
00168106  Cookie/Weborama                    TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@weborama[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@advertising[3].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@advertising[2].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@zedo[1].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@bluestreak[1].txt
00194327  Cookie/Go                          TrackingCookie      No        0         Yes            No           C:\Documents and Settings\dylan lebrat\Cookies\dylan_lebrat@go[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Documents and Settings\Marilyne Lebrat\Cookies\marilyne_lebrat@smartadserver[3].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              )
;===================================================================================================================================================================================
No        C:\Documents and Settings\Marilyne Lebrat\Mes documents\LopSD.exe                                                                                                                                                                                                                                                                                                                                                                                                                                                     )
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                )
;===================================================================================================================================================================================
;===================================================================================================================================================================================

pimprenelle27 · Answer

plus d'infection,  reposte moi un hijackthis puis après on va faire du nettoyage et ce sera fini

sephorabelle · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:10:26, on 12/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\COMODO\Firewall\cfp.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\COMODO\Firewall\cmdagent.exe
C:\WINDOWS\VPro530.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\StarOffice7\program\soffice.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [Philips Intelligent Agent] "C:\Program Files\Philips\Intelligent Agent\Philips Intelligent Agent.exe" /SILENT
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [HPSoftwareUpdate] C:\Program Files\HP\HP Software Update\HPWUCli.exe (User 'Default user')
O4 - .DEFAULT User Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe (User 'Default user')
O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Startup: StarOffice 7.lnk = C:\Program Files\StarOffice7\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: VPro530.lnk = ?
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sephorabelle78.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{97A12646-25F6-4F47-8341-B2051135F548}: NameServer = 192.168.1.1
O20 - AppInit_DLLs:     C:\WINDOWS\system32\guard32.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

pimprenelle27 · Answer

Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://sephorabelle78.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {D71F9A27-723E-4B8B-B428-B725E47CBA3E} (Imikimi_activex_plugin Control) - http://imikimi.com/download/imikimi_plugin_0.5.1.cab


Tu cliques en bas sur le bouton FIX CHECKED et valides .



2- Redémarres l'ordi .
( important pour que certaines modifs faites avec hijakthis soient prises en compte )

sephorabelle · Answer

c fait !!! c super deja g plus SM qui saffiche quand j'allume mon pc !! merci merci

pimprenelle27 · Answer

Maintenant le dernier : 

Télécharge Toolscleaner sur ton Bureau :

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Tonc PC vas mieux ?

sephorabelle · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Marilyne Lebrat\Mes documents\LopSD.exe: trouvé !
C:\Documents and Settings\Marilyne Lebrat\Mes documents\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Marilyne Lebrat\Mes documents\LopSD.exe: supprimé !
C:\Documents and Settings\Marilyne Lebrat\Mes documents\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

sephorabelle · Answer

mon PC ce porte à merveille !! je te remerie tres sincerement
J'ai encore quelques questions à te poser:
* Que me conseils-tu pour que toutes ces anomalies ne revienent pas?
* J'ai comodo, je ne c pas a quoi sa sert, d'apres toi, je le garde?
* Tout ce que tu ma fait telecherger, dois-je tout garder? esque sa va me servire?
* Comment dois-je faire pour analiser un fichier avant de l'ouvrir sur ma boite MSN? car tout doit venir de la.....!
encore merci

pimprenelle27 · Answer

Tout ce que tu ma fait telecherger, dois-je tout garder? esque sa va me servire?  ils ont été éffacés par toolscleaner

à part malware que tu peux garder pour faire des scans de temps en temps.


Comment dois-je faire pour analiser un fichier avant de l'ouvrir sur ma boite MSN? car tout doit venir de la.....! 

As tu une messagerie sur ton bureau?


J'ai comodo, je ne c pas a quoi sa sert, d'apres toi, je le garde comodo est un firewal, je ne sais pas ce qu'il vaut car moi j'ai celui de mon antivirus?


Que me conseils-tu pour que toutes ces anomalies ne revienent pas? tu as Avira AntiVir PersonalEdition 8.0.1.30  je ne sais pas ce qu'il vaut je ne fait pas très confiance au antivirus gratuit, je préfère les payants. Docn à toi de voir mais fait attention ou tu vas sur internet de télécharge pas n'importe quoi, met bien à jour ton pc et ses logiciels et ses pilotes. puis programme un scan toute les semaines avec ton antivirus.

sephorabelle · Answer

Comment dois-je faire pour analiser un fichier avant de l'ouvrir sur ma boite MSN? car tout doit venir de la.....! 

As tu une messagerie sur ton bureau? 

non je ne crois pas .

merci pour tes reponses

pimprenelle27 · Answer

tu devrait installer Mozilla thunderbird qui permet de configurer plusieurs messagerie et d'avoir plusieurs boite de réception. comme cela tu configure ton antivirus pour qu'il analyse tes courriers à l'arrivée dans ta messagerie.

Page de pub !! comment y mettre fin ?

42 réponses

Votre réponse

Discussions similaires

Newsletters