spam et pop up

Question

Bonjour a tous,

voila j'ai un petit souci, a chaque fois que j'ouvre une page internet des spam ou pop up s'ouvre en meme temps, je ne sais pas quoi faire surtout que je ne suis pas pros en informatique.
pouvez vous m'aider?
merci beaucoup

Ced_King · Answer

Salut 


- Telecharges RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe 

- Fermes toutes les applications en cours et double clic sur RSIT.exe 
- Selectionnes " Continue " à l'ecran >> RSIT va analyser le pc et verifier si l'outil hijackthis ( version à jour) est present sur le pc, si ce n'est pas le cas, RSIT le telechargera >> acceptes la license 
- Une fois l'analyse terminée, 2 rapports texte s'ouvrent, log.tx à l'écran et info.txt dans la barre des taches 
- Postes le contenu des 2 rapports
.

Ced_King · Answer

OK

Ced_King · Answer

Euh, il manque l'outil Hijackthis, as tu bien accepté la licence ?

Ced_King · Answer

http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe  Télécharge HiJackThis sur ton bureau. 
- Double-clic sur HijackThis 
- Génère un rapport en suivant ces indications : 
- Exécute le et clique sur Do a scan and save log file. 
- Un rapport s'ouvre sur le bloc-note, enregistres et postes le stp

Ced_King · Answer

Telecharges Ccleaner : https://filehippo.com/download_ccleaner/ 

- Pendant l'installation, décoches la case proposant la barre Yahoo et celle proposant d'ajouter l'options des mises a jours.. 
- Une fois installé, fermes toutes les applications en cours et lances Ccleaner 
- clic sur mode avancé et décoche la case " effacer les fichiers du....plus vieux que 48h, ne touches pas aux autres parametres 
- Clic sur "Nettoyeur " >> " analyse " >> et lances le nettoyage, puis refermes le programme 

------------------------------- 





Telecharges OTMoveIt3 de Oldtimer et enregistre le sur le bureau 

http://oldtimer.geekstogo.com/OTMoveIt3.exe 

- Desactives la garde de ton antivirus 
- Fermes toutes les applications en cours et double clic sur OTMoveIT 
- Assures toi que la case " Unregister Dll's and ocx's " soit bien cochée et copie ( ctrl+ C) ce qui est ci dessous " : 




:processes 
explorer.exe 

:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2
\{b555116a-5353-11dd-9b35-0016d40ab4b7}]



:commands 
[purity] 
[emptytemp] 
[reboot] 





Colle (Ctrl+V) le texte précédemment copié dans le cadre " Paste Instructions for Items to be Moved " 
Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
---> Le nom du rapport correspond au moment de sa création : date_heure.log 

------------------------- 


 - Telecharges Navilog1 et enregistres le sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 


/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\ 

- Double-clic sur le raccourci de ton bureau pour lancer l'installation

- Une fois installé, fermes toutes les applications en cours et double-clic sur Navilog1.exe
- Choisis la langue et valides par la touche " Entrée " de ton clavier
- Au menu du fix, selectionnes l'option1 et patientes jusqu'au message *** analyse terminée le ***
- Un rapport s'etablira, postes son contenu
.

Ced_King · Answer

Il te suffit de redemarrer l'ordi...

Ced_King · Answer

Continues avec Navilog1, on y reviendra plus tard à Otmoveit...

Ced_King · Answer

Cette infection provient après l'installation d'un de ces programmes piégés :

Funky Emoticons 
Game Attack 
go-astro 
GoRecord 
HotTVPlayer / HotTVPlayer & Paris Hilton 
Live-Player 
MailSkinner 
Messenger Skinner 
Instant Access 
InternetGameBox 
Official Emule (Version d'Emule modifiée) 
Original Solitaire 
SuperSexPlayer 
Speed Downloading 
Sudoplanet 
Webmediaplayer 
Sur le site www.games-desktop.com (n'allez pas dessus!!) 



- Relances Navilog1 et choisis cette fois l'option2
- Laisses l'outil travaillet et patientes jusqu'au message : *** Nettoyage terminée le ***
- Un rapport sera généré, postes son contenu

                               --------------------


Télécharge Lop S&D.exe sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation 
Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
Patiente jusqu'à la fin du scan 
Poste le rapport généré (C:\lopR.txt) 

(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide) 
.

Ced_King · Answer

- Relances Lopsd et choisis cette fois l'option2
- Laisses l'outil travaillé et postes le rapport généré


- Telecharges Malwarebytes' Anti-Malware : 

http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

- Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour 
- Une fois installé, fermes toutes les applications en cours et lances Malwarebytes 
- Executes un examen rapide du pc ( tu n'auras pas accés à internet pendant l'analyse) 
- A la fin du scan clic sur " Afficher les resultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la selection " 
- Si il a besoin de redemarrer le pc pour finir la desinfection, acceptes 
- Un rapport s'etablira, postes son contenu.
.

puppy59 · Answer

voici le rapport lopsd option 2


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2300  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBL
   USER : vincent vallois ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090311-1] 4.8.1335 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:67 Go (Free:38 Go)
   D:\ (Local Disk) - NTFS - Total:74 Go (Free:74 Go)
   E:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 12/03/2009|14:41 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\VINCEN~1.PC1\Cookies\vincent_vallois@advertising[1].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1






   [26/09/2008|09:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/07/2008|08:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [25/12/2008|04:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [26/12/2006|18:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [02/11/2007|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ciel
   [31/08/2007|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
   [05/04/2008|08:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [20/04/2006|21:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [20/04/2006|21:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [25/05/2008|08:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar2
   [07/12/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [08/09/2007|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/03/2009|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/01/2008|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [27/09/2008|07:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [20/04/2006|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [04/04/2008|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OFFICE One v7
   [07/07/2006|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [21/04/2006|04:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [05/04/2008|05:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [07/09/2007|09:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [06/11/2008|21:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [05/04/2008|09:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [14/07/2008|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
   [15/07/2008|08:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WiLife
   [21/08/2007|15:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/09/2007|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [17/12/2008|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [17/11/2008|19:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [05/04/2008|05:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [05/04/2008|05:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [05/04/2008|05:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [20/04/2006|20:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [20/04/2006|20:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [19/08/2006|15:26] C:\DOCUME~1\RODOLP~1\APPLIC~1\Adobe
   [19/08/2006|15:27] C:\DOCUME~1\RODOLP~1\APPLIC~1\AdobeUM
   [22/08/2006|10:28] C:\DOCUME~1\RODOLP~1\APPLIC~1\CyberLink
   [22/08/2006|07:32] C:\DOCUME~1\RODOLP~1\APPLIC~1\HP
   [21/04/2006|04:48] C:\DOCUME~1\RODOLP~1\APPLIC~1\Identities
   [26/01/2007|10:58] C:\DOCUME~1\RODOLP~1\APPLIC~1\Leadertech
   [09/08/2006|19:03] C:\DOCUME~1\RODOLP~1\APPLIC~1\Microsoft
   [26/01/2007|10:58] C:\DOCUME~1\RODOLP~1\APPLIC~1\Sonic
   [26/01/2007|11:07] C:\DOCUME~1\RODOLP~1\APPLIC~1\Template

   [07/03/2008|15:33] C:\DOCUME~1\VALLOI~1\APPLIC~1\Adobe
   [07/09/2007|16:37] C:\DOCUME~1\VALLOI~1\APPLIC~1\Google
   [06/09/2007|04:24] C:\DOCUME~1\VALLOI~1\APPLIC~1\Identities
   [04/02/2008|19:42] C:\DOCUME~1\VALLOI~1\APPLIC~1\InfraRecorder
   [09/09/2007|04:39] C:\DOCUME~1\VALLOI~1\APPLIC~1\Leadertech
   [06/09/2007|19:06] C:\DOCUME~1\VALLOI~1\APPLIC~1\Macromedia
   [07/09/2007|20:09] C:\DOCUME~1\VALLOI~1\APPLIC~1\Media Player Classic
   [07/12/2007|18:50] C:\DOCUME~1\VALLOI~1\APPLIC~1\Microsoft
   [20/01/2008|18:09] C:\DOCUME~1\VALLOI~1\APPLIC~1\Nero
   [02/11/2007|19:41] C:\DOCUME~1\VALLOI~1\APPLIC~1\OFFICE One v7
   [26/03/2008|15:37] C:\DOCUME~1\VALLOI~1\APPLIC~1\OFFICEOne7
   [05/01/2008|21:17] C:\DOCUME~1\VALLOI~1\APPLIC~1\Snapfish
   [09/09/2007|04:40] C:\DOCUME~1\VALLOI~1\APPLIC~1\Sonic
   [09/09/2007|12:54] C:\DOCUME~1\VALLOI~1\APPLIC~1\Sun
   [10/09/2007|16:03] C:\DOCUME~1\VALLOI~1\APPLIC~1\Template
   [06/10/2007|17:41] C:\DOCUME~1\VALLOI~1\APPLIC~1\vlc

   [24/08/2007|16:28] C:\DOCUME~1\VINCEN~1\APPLIC~1\Adobe
   [17/08/2007|19:27] C:\DOCUME~1\VINCEN~1\APPLIC~1\AdobeUM
   [31/08/2007|05:31] C:\DOCUME~1\VINCEN~1\APPLIC~1\Creative
   [26/07/2006|18:29] C:\DOCUME~1\VINCEN~1\APPLIC~1\CyberLink
   [07/07/2006|13:50] C:\DOCUME~1\VINCEN~1\APPLIC~1\HP
   [21/04/2006|04:48] C:\DOCUME~1\VINCEN~1\APPLIC~1\Identities
   [04/08/2007|05:23] C:\DOCUME~1\VINCEN~1\APPLIC~1\Leadertech
   [01/09/2007|18:35] C:\DOCUME~1\VINCEN~1\APPLIC~1\LimeWire
   [03/08/2007|18:53] C:\DOCUME~1\VINCEN~1\APPLIC~1\Macromedia
   [28/05/2007|18:54] C:\DOCUME~1\VINCEN~1\APPLIC~1\Media Player Classic
   [31/08/2007|17:51] C:\DOCUME~1\VINCEN~1\APPLIC~1\Microsoft
   [28/07/2007|20:15] C:\DOCUME~1\VINCEN~1\APPLIC~1\MSNInstaller
   [04/08/2007|05:23] C:\DOCUME~1\VINCEN~1\APPLIC~1\Sonic
   [03/08/2007|19:12] C:\DOCUME~1\VINCEN~1\APPLIC~1\Sun
   [07/07/2006|18:19] C:\DOCUME~1\VINCEN~1\APPLIC~1\Template

   [28/08/2008|14:25] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Adobe
   [29/08/2008|16:00] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\AdobeUM
   [01/06/2008|18:24] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Apple Computer
   [07/01/2009|19:26] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\CSTB_CDREEF
   [23/02/2009|20:44] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\DMV Technologies
   [20/07/2008|10:31] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Google
   [22/09/2008|16:45] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\gtk-2.0
   [09/08/2008|19:29] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Help
   [17/04/2008|10:17] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\HP
   [05/04/2008|05:47] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Identities
   [22/09/2008|16:40] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Inkscape
   [17/05/2008|19:10] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Leadertech
   [31/12/2008|18:46] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\LimeWire
   [05/04/2008|08:47] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Macromedia
   [01/06/2008|18:02] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Media Player Classic
   [28/02/2009|21:31] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Microsoft
   [16/07/2008|17:24] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Mozilla
   [04/04/2008|21:22] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\OFFICE One v7
   [09/02/2009|20:39] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\OpenOffice.org
   [23/08/2008|12:19] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Sonic
   [29/04/2008|18:21] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Sun
   [28/04/2008|19:43] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Template
   [14/07/2008|21:07] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\TomTom
   [23/02/2009|20:45] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\vlc
   [19/02/2009|18:39] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\WinRAR
   [25/12/2008|01:17] C:\DOCUME~1\VINCEN~1.PC1\APPLIC~1\Yahoo!
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [12/03/2009 08:21][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [12/03/2009 14:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 09:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/09/2008|09:38] C:\Program Files\Adobe
   [06/10/2007|17:41] C:\Program Files\adslTV
   [04/08/2007|16:15] C:\Program Files\Alwil Software
   [15/07/2008|08:15] C:\Program Files\Apple Software Update
   [15/07/2008|08:15] C:\Program Files\Apple Software Update(2)
   [30/12/2008|09:19] C:\Program Files\CCleaner
   [31/12/2007|08:30] C:\Program Files\CHRYOPROD
   [21/04/2006|04:48] C:\Program Files\ComPlus Applications
   [05/04/2008|05:50] C:\Program Files\CONEXANT
   [01/09/2007|05:42] C:\Program Files\Creative
   [10/03/2009|20:53] C:\Program Files\DivX
   [23/02/2009|20:43] C:\Program Files\DMV
   [04/03/2008|09:14] C:\Program Files\El Juky
   [11/03/2009|16:17] C:\Program Files\eMule
   [20/09/2008|14:15] C:\Program Files\Enersoft
   [17/12/2008|12:25] C:\Program Files\Fichiers communs
   [25/12/2008|00:58] C:\Program Files\Google
   [17/04/2008|10:27] C:\Program Files\Hewlett-Packard
   [16/04/2008|19:37] C:\Program Files\HP
   [17/04/2008|10:26] C:\Program Files\HPQ
   [05/04/2008|05:49] C:\Program Files\I386
   [06/08/2006|10:00] C:\Program Files\IC Media Corp
   [14/07/2008|19:35] C:\Program Files\InstallShield Installation Information
   [20/04/2006|20:58] C:\Program Files\Intel
   [11/02/2009|12:08] C:\Program Files\Internet Explorer
   [27/03/2008|06:39] C:\Program Files\ISSENDIS
   [04/12/2008|14:56] C:\Program Files\Java
   [01/06/2008|18:30] C:\Program Files\K-Lite Codec Pack
   [07/12/2007|18:50] C:\Program Files\Kodak
   [31/12/2008|18:47] C:\Program Files\LimeWire
   [26/08/2008|09:46] C:\Program Files\Messenger
   [30/08/2008|11:02] C:\Program Files\Messenger Plus! Live
   [05/04/2008|08:58] C:\Program Files\MessengerPlus! 3
   [17/12/2008|12:30] C:\Program Files\Microsoft
   [04/02/2009|12:03] C:\Program Files\Microsoft ActiveSync
   [07/04/2008|15:43] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [21/04/2006|04:48] C:\Program Files\microsoft frontpage
   [19/05/2008|19:08] C:\Program Files\Microsoft Office
   [24/06/2008|12:46] C:\Program Files\Microsoft SQL Server Compact Edition
   [05/04/2008|05:54] C:\Program Files\Microsoft Works
   [26/08/2008|09:42] C:\Program Files\Movie Maker
   [19/05/2008|19:08] C:\Program Files\MSECache
   [21/04/2006|04:48] C:\Program Files\MSN
   [21/04/2006|04:48] C:\Program Files\MSN Gaming Zone
   [05/04/2008|09:04] C:\Program Files\MSN Messenger
   [04/08/2007|17:15] C:\Program Files\MSXML 4.0
   [12/03/2009|14:18] C:\Program Files\Navilog1
   [26/08/2008|09:38] C:\Program Files\NetMeeting
   [15/07/2008|08:11] C:\Program Files\NetProject
   [02/11/2007|19:22] C:\Program Files\OFFICE One 7.0
   [08/12/2007|18:23] C:\Program Files\OFFICE One Games
   [26/03/2008|21:01] C:\Program Files\OFFICE One v7
   [05/04/2008|05:54] C:\Program Files\Online Services
   [26/01/2009|19:28] C:\Program Files\OpenOffice.org 3
   [16/09/2008|13:02] C:\Program Files\Outlook Express
   [26/09/2008|09:59] C:\Program Files\PDF Editeur 2
   [25/12/2008|04:55] C:\Program Files\QuickTime
   [08/11/2008|12:48] C:\Program Files\Real
   [05/04/2008|05:54] C:\Program Files\Services en ligne
   [20/04/2006|21:22] C:\Program Files\Sonic
   [21/10/2007|10:11] C:\Program Files\Stra Software
   [06/11/2008|21:36] C:\Program Files\SweetIM
   [20/04/2006|21:24] C:\Program Files\Synaptics
   [16/07/2008|17:24] C:\Program Files\TomTom HOME 2
   [12/03/2009|12:33] C:\Program Files	rend micro
   [21/04/2006|04:48] C:\Program Files\Uninstall Information
   [06/07/2006|15:46] C:\Program Files\WIDCOMM
   [15/07/2008|08:13] C:\Program Files\WiLife Command Center
   [06/03/2009|18:34] C:\Program Files\Windows Live
   [04/01/2009|19:52] C:\Program Files\Windows Live Safety Center
   [14/07/2008|19:34] C:\Program Files\Windows Media Components
   [21/08/2007|15:29] C:\Program Files\Windows Media Connect 2
   [26/08/2008|09:38] C:\Program Files\Windows Media Player
   [04/02/2009|12:02] C:\Program Files\Windows Mobile Device Handbook
   [26/08/2008|09:38] C:\Program Files\Windows NT
   [21/04/2006|04:48] C:\Program Files\WindowsUpdate
   [19/02/2009|18:39] C:\Program Files\WinRAR
   [04/03/2008|06:58] C:\Program Files\Winwatch 2.41
   [21/04/2006|04:48] C:\Program Files\xerox
   [30/12/2008|09:28] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/09/2008|09:39] C:\Program Files\Fichiers communs\Adobe
   [15/07/2008|08:13] C:\Program Files\Fichiers communs\AOL
   [31/01/2007|20:13] C:\Program Files\Fichiers communs\Hewlett-Packard
   [16/04/2008|20:13] C:\Program Files\Fichiers communs\HP
   [20/04/2006|21:23] C:\Program Files\Fichiers communs\InstallShield
   [20/04/2006|21:03] C:\Program Files\Fichiers communs\Java
   [07/12/2007|18:50] C:\Program Files\Fichiers communs\Kodak
   [05/04/2008|05:50] C:\Program Files\Fichiers communs\LightScribe
   [04/02/2009|12:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [21/04/2006|04:48] C:\Program Files\Fichiers communs\MSSoap
   [21/04/2006|04:48] C:\Program Files\Fichiers communs\ODBC
   [20/11/2008|14:45] C:\Program Files\Fichiers communs\Real
   [05/04/2008|05:51] C:\Program Files\Fichiers communs\Services
   [19/08/2006|14:59] C:\Program Files\Fichiers communs\Softwin
   [05/04/2008|09:31] C:\Program Files\Fichiers communs\Sonic Shared
   [21/04/2006|04:48] C:\Program Files\Fichiers communs\SpeechEngines
   [05/04/2008|05:51] C:\Program Files\Fichiers communs\SureThing Shared
   [05/04/2008|09:24] C:\Program Files\Fichiers communs\Symantec Shared
   [26/08/2008|09:38] C:\Program Files\Fichiers communs\System
   [05/04/2008|05:51] C:\Program Files\Fichiers communs\TiVo Shared
   [17/12/2008|12:25] C:\Program Files\Fichiers communs\Windows Live
   [26/02/2008|18:26] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 47 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-12 14:42:24
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 196
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:14][D:3]-> C:\DOCUME~1\VINCEN~1.PC1\LOCALS~1\Temp
   [F:21][D:0]-> C:\DOCUME~1\VINCEN~1.PC1\Cookies
   [F:555][D:7]-> C:\DOCUME~1\VINCEN~1.PC1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 12/03/2009|14:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 12/03/2009|14:43 - Option : [2]

   --------------------\  Fin du rapport a 14:43:07

puppy59 · Answer

voici le rapport, j'ai ensuite supprimer les virus, et redemarage automatique du PC

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1840
Windows 5.1.2600 Service Pack 3

12/03/2009 14:57:46
mbam-log-2009-03-12 (14-57-46).txt

Type de recherche: Examen rapide
Eléments examinés: 89454
Temps écoulé: 7 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\NetProject (Trojan.Zlob) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\NetProject\ot.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Program Files\NetProject	s.ico (Trojan.Zlob) -> Quarantined and deleted successfully.

Ced_King · Answer

Ok, vides la quarantaine de Malwarebytes : >> clic sur l'onglet " quarantaine " et supprimes tout...

Télécharges AD-Remover ( de C_XX ) sur ton bureau : 
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 


- Déconnectes toi et fermes toutes applications en cours ! 
- Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau ) 
- Double cliques sur la nouvelle icone 
- Au menu principal choisi l'option "A" 
--> Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
.

Ced_King · Answer

Il faudrait suivre AD- Remover au dessus !

puppy59 · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.7 | ONLY XP/VISTA -------

Updated by C_XX on 11/03/2009 at 11:30

Start at: 15:20:10, Jeu 12/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: PC110896833289
Current User: vincent vallois - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 47

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\MediaPlayer.GraphicsUtils
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
HKLM\Software\Classes\MgMediaPlayer.GifAnimator
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5549C19D-46FE-4975-AD54-5B37E87FF6E2}
HKLM\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Sweetim
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\Installer\Products\D91C9455EF645794DA45B5738EF76F2E
HKLM\Software\Classes\Installer\Products\D91C9455EF645794DA45B5738EF76F2E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D91C9455EF645794DA45B5738EF76F2E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\WINDOWS\Installer\210d9ef.msi
C:\Program Files\SweetIM
C:\Documents and Settings\All Users\Application Data\SweetIM
C:\WINDOWS\Prefetch\SWEETIM.EXE-114201E6.pf
C:\Documents and Settings\vincent vallois.PC110896833289\Cookies\vincent_vallois@www.sweetim[1].txt

+-----------------| Other Adwares Found:

.
.

+-----------------| Added Scan:

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Start page: hxxp://www.google.fr/

+-[HKEY_USERS\S-1-5-21-3112694233-2644641324-1309170287-1006\..\Internet Explorer\Main]

Start page: hxxp://www.google.fr/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

8072 Byte(s) - C:\Ad-Report-Scan-12.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 15:21:47 | 12/03/2009
.
+-----------------| E.O.F - 114 Lines
.

Ced_King · Answer

Déconnectes toi et fermes toutes applications en cours ! 

* Relances "Ad-remover" : au menu principal choisi l'option "B" . 
*coches la case 6+ " Entrée " (suppression SWEETIM  ) 
puis:S + " Entrée "

--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 
( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 

Ensuite dis-moi comment se comporte le pc....

puppy59 · Answer

super 1000 merci, ca fonctionne, trop pro
merci beaucoup, vous etes geniaux
merci
puppy

Ced_King · Answer

Attends, pour verifier :

- Telecharges ToolbarSD et enregistres le sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

- Desactives la garde residente de ton antivirus et la garde de ton antispyware 
pour Spybot, desactives le tea-timer >> ouvres spybot >> clic sur " Mode > avancé > outil > resident > tea-timer et decoches la case 
- Lances l'installation en executant le fichier téléchargé 
- Fermes toutes les apllications en cours et double clic sur Toolbarsd.exe 
- Selectionnes la langue et presse la touche ENTREE 
- Selectionnes l'option1 au menu et patientes le temps de la recherche 
- A la fin de la recherche, un rapport s'affichera, postes son contenu 
.

- Ps : ce n'est pas terminé, il va falloir mettre tes applications à jours ( java, adobe etc...), puis supprimer les outils téléchargés...

- Penses tu garder avast ? sinon, je te propose un antivirus gratuit plus performant
.

Ced_King · Answer

Navilog1, AD-remover, ToolbarSD , LopSD et OTMoveIt ne doivent pas rester sur ton pc, ceux sont des outils qui sont mis regulièrement à jour et qui ont des faux positifs qui risquent d'affoler ton antivirus

- Tu peux garder Malwarebytes ( mettr a jour avant de scanner ton pc) et CCleaner > trés bon soft pour nettoyer les fichiers temps et le registre...

- Pour l'antivirus >> Avira antivir est ce qu'il y a de mieux en gratuit :

https://www.avira.com/        et un tuto ici : https://www.malekal.com/avira-free-security-antivirus-gratuit/

- Pour l'instant, peux tu passer toolbar stp.

Ced_King · Answer

Pour supprimer les outils utilisés, telecharges toolscleaner2
http://pc-system.fr/

- Double-clic sur l'icone de ton bureau
- clic sur " Recherche " et patientes le temps du scan
- clic sur '' Suppression " pour finaliser puis cliques sur " quitter "
- Un rapport sera généré, postes le

 Mets Adobe à jour : ( n'installes pas la barre d'outil google, décoches la) 
https://get2.adobe.com/reader/otherversions/ 

--------------------- 
* Installes la dernière version de Java : 
https://www.java.com/fr/download/manual.jsp 

------------------- 
* Une fois à jour, télécharges JavaRa.zip 
http://raproducts.org/click/click.php?id=1 
---> Autorise le processus a se connecter si il te le demande 
. Cliques sur Install et suis les instructions 

- Quand l'installation est finie, reviens à l'écran JavaRa 

-Clic sur " Remove Old Versions " ou " recherches d'anciennes versions " --> cliques sur " oui " 

-l'outil va travailler, cliques ensuite sur " Ok " et à nouveau sur Ok 

- Un rapport s'ouvrira, refermes l'application puis postes le 


* Afin de mettre à jour les applications de ton pc et de verifier leur vulnerabilité, Installes le PCI de secunia : 

https://www.flexera.com/products/operations/software-vulnerability-management.html 

aides toi du tuto : 

https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 


- Si tu veux installer Antivir, il faudra d'abord desinstaller avast ( 2 antivirus sur le meme pc >>> catastrophique)

- Ensuite, tu peux lancer un scan de ton pc en mode sans echec ( conseillé avec avira)

- pour aller en mode sans echec, il te suffit de tapoter la touche F8 ou F5 de ton clavier au demarrage du pc
( juste aprés le bip du bios et avant le logo " Windows "
- Un ecran noir apparaitra, choisis mode sans echec et valides par " Entrée "

- Une fois dans ce mode, lance le scan antivir ( sers toi du tuto pour le configurer)

https://www.avira.com/  ( c'est à toi de le mettre en français)

tuto : https://www.malekal.com/avira-free-security-antivirus-gratuit/

.

puppy59 · Answer

tools cleaner2 me dit ceci:
cette application n'a pas pu demarrer car framedyn.dll est introuvable. La reinstallation de cette application peut corriger ce probleme.

Ced_King · Answer

Donc, tu le desinstalles et reinstalles...

Ced_King · Answer

Remplacement du fichier Framedyn.dll 

Cliques sur Démarrer, puis sur Exécuter. 
Dans la zone Ouvrir, tapes %systemroot%\system32\dllcache, puis cliquez sur OK. 
Cliques avec le bouton droit sur framedyn.dll, puis cliques sur Copier dans le menu contextuel qui apparaît. 
Cliques sur Démarrer, puis sur Exécuter. 
Dans la zone Ouvrir, tapes : %systemroot%\system32\wbem, puis cliquez sur OK. 
Dans le menu Edition, cliques sur Coller. Si le système t'invite à remplacer le fichier existant, cliques sur Oui. 

- Puis retentes ensuite Toolscleaner2

- Firefox non plus n'est pas à jour, installes le PSI de secunia et mets toutes tes applications à jours, sinon risques de reinfections...
.

Ced_King · Answer

Fais scanner ton pc là  : https://www.fichier-dll.fr/framedyn.dll,1028"framedyn.dll 
- il te la remplaceras...

Ced_King · Answer

Euh, ou sont les outils téléchargés ? >> il devrait apparaitre sur le rapport...

- regardes à la racine du disque dur C:\TC.txt

- ou supprimes les outils ( Navilog1, ToolbarSD, AD-Remover, OTMoveIt, LopSD et toolscleaner) à la main, tu en trouveras certains dans ajouter/supprimer un programme...

- Une fois le scan terminé avec Avira, postes le rapport généré stp.
.

Ced_King · Answer

OK, si les outils ne sont plus sur ton pc, continues la suite...

Ced_King · Answer

Ok, il faut supprimer l'ancienne version <<< Adobe Reader 8.x 8.1.2.86 >>> dans ton panneau de configuration >> ajouter supprimer un programme

- pour Flashplayer ici : htt://get.adobe.com/fr/flashplayer/ et supprimer aussi l'autre version <<Adobe Flash Player 10.x 10.0.12.36 >>

Ced_King · Answer

Salut,

- Peux tu envoyer un rapport hijackthis pour verifier stp...
.

Spam et pop up

27 réponses

Votre réponse

Discussions similaires

Newsletters