Probleme fenetre firefox
skorn
-
toptitbal Messages postés 26224 Date d'inscription Statut Contributeur sécurité Dernière intervention -
toptitbal Messages postés 26224 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Depuis quelques heures des fenêtres firefox n'arrete pas de s'ouvrir, a la suite mais sans pub juste la base de demarrage. je pense etre infecté mais je ne sais pas par quoi, voila un log hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:16, on 12/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Louis\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Louis\Desktop\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
Depuis quelques heures des fenêtres firefox n'arrete pas de s'ouvrir, a la suite mais sans pub juste la base de demarrage. je pense etre infecté mais je ne sais pas par quoi, voila un log hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:39:16, on 12/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Users\Louis\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Louis\Desktop\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix:
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Windows\
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.32\bin\mysqld.exe
A voir également:
- Probleme fenetre firefox
- Downloadhelper firefox - Télécharger - Outils pour navigateurs
- Fenetre windows - Guide
- Fenêtre hors écran windows 11 - Guide
- Mozilla firefox - Télécharger - Navigateurs
- Exporter favoris firefox - Guide
7 réponses
Télécharge LopSD sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Installes-le, durant l’installation il va te demander si tu veux créer le répertoire de destination, clic sur oui
Double-clique sur le nouvel icône LopSD qui vient de se créer
Choisis ta langue puis fais option 1 recherche
Le menu Démarrer et les icônes vont disparaitre, c'est normal.
La recherche s'effectue, cela peut prendre plusieurs minutes, ne touchez à rien
Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-notes. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt), poste le dans ta prochaine réponse
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Installes-le, durant l’installation il va te demander si tu veux créer le répertoire de destination, clic sur oui
Double-clique sur le nouvel icône LopSD qui vient de se créer
Choisis ta langue puis fais option 1 recherche
Le menu Démarrer et les icônes vont disparaitre, c'est normal.
La recherche s'effectue, cela peut prendre plusieurs minutes, ne touchez à rien
Une fois l'analyse terminé, le rapport de recherche s'ouvre sur le Bloc-notes. (Dans le cas où le rapport ne s'ouvre pas, ce dernier se trouve sur C:\LopR.txt), poste le dans ta prochaine réponse
Merci de m'avoir répondeu, voila le log:
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
BIOS : ZK2 v0.3120 3A20
USER : Louis ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090308-0] 4.8.1335 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:67 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:61 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 12/05/2009|16:00 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[27/09/2008|21:02] C:\Users\Louis\AppData\Local\Adobe
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Application Data
[29/04/2009|20:14] C:\Users\Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[27/09/2008|18:55] C:\Users\Louis\AppData\Local\edsinstaller.txt-20080927.log
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Historique
[12/05/2009|13:37] C:\Users\Louis\AppData\Local\IconCache.db
[12/05/2009|13:20] C:\Users\Louis\AppData\Local\Microsoft
[07/01/2009|14:01] C:\Users\Louis\AppData\Local\Microsoft Help
[27/09/2008|19:17] C:\Users\Louis\AppData\Local\Mozilla
[23/10/2008|19:41] C:\Users\Louis\AppData\Local\My Games
[17/03/2009|13:38] C:\Users\Louis\AppData\Local\PunkBuster
[30/04/2009|14:47] C:\Users\Louis\AppData\Local\PUTTY.RND
[27/09/2008|16:43] C:\Users\Louis\AppData\Local\Seven Zip
[12/05/2009|15:59] C:\Users\Louis\AppData\Local\Temp
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Temporary Internet Files
[27/09/2008|09:05] C:\Users\Louis\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[12/05/2009 13:44][--ah-----] C:\Windows\tasks\SA.DAT
[12/05/2009 13:43][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[03/12/2008|10:25] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[23/08/2008|07:11] C:\ProgramData\ArcadeDeluxe2.log
[27/09/2008|21:43] C:\ProgramData\Atheros
[27/09/2008|08:46] C:\ProgramData\Bureau
[27/09/2008|16:41] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[25/07/2008|15:35] C:\ProgramData\eSobi
[27/09/2008|08:46] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[25/07/2008|15:05] C:\ProgramData\FloodLightGames
[16/03/2009|10:53] C:\ProgramData\id Software
[12/10/2008|10:30] C:\ProgramData\LogiShrd
[12/10/2008|10:31] C:\ProgramData\Logitech
[27/09/2008|19:03] C:\ProgramData\ma-config.com
[12/05/2009|08:59] C:\ProgramData\Malwarebytes
[27/09/2008|18:39] C:\ProgramData\McAfee
[27/09/2008|08:46] C:\ProgramData\Menu D‚marrer
[07/01/2009|14:03] C:\ProgramData\Microsoft
[07/01/2009|14:12] C:\ProgramData\Microsoft Help
[27/09/2008|08:46] C:\ProgramData\ModŠles
[23/08/2008|07:16] C:\ProgramData\NVIDIA
[12/05/2009|14:36] C:\ProgramData\nvModes.001
[12/05/2009|13:45] C:\ProgramData\nvModes.dat
[27/09/2008|16:41] C:\ProgramData\PS.log
[27/09/2008|18:35] C:\ProgramData\SiteAdvisor
[12/05/2009|14:54] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[23/08/2008|07:06] C:\ProgramData\UIB
[28/09/2008|18:37] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[27/09/2008|19:04] C:\Program Files\Acer
[27/09/2008|16:42] C:\Program Files\Acer Arcade Deluxe
[03/12/2008|10:25] C:\Program Files\Adobe
[27/09/2008|20:23] C:\Program Files\Alwil Software
[27/09/2008|21:44] C:\Program Files\Atheros
[25/07/2008|15:14] C:\Program Files\Big Kahuna Reef
[12/05/2009|14:54] C:\Program Files\CCleaner
[18/03/2009|10:10] C:\Program Files\ColorPick
[23/10/2008|16:25] C:\Program Files\Common Files
[27/09/2008|17:09] C:\Program Files\ComPlus Applications
[27/09/2008|18:47] C:\Program Files\Cyberlink
[27/09/2008|20:19] C:\Program Files\DAEMON Tools Lite
[27/09/2008|08:46] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[27/09/2008|19:17] C:\Program Files\FileZilla FTP Client
[27/09/2008|19:18] C:\Program Files\FlashGet
[11/03/2009|10:45] C:\Program Files\HHD Software
[23/10/2008|16:59] C:\Program Files\InstallShield Installation Information
[25/07/2008|14:38] C:\Program Files\Intel
[27/04/2009|13:12] C:\Program Files\Internet Explorer
[09/03/2009|11:34] C:\Program Files\Java
[24/01/2009|18:38] C:\Program Files\Lavalys
[12/10/2008|10:31] C:\Program Files\Logitech
[27/09/2008|19:03] C:\Program Files\ma-config.com
[12/05/2009|09:00] C:\Program Files\Malwarebytes' Anti-Malware
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[07/01/2009|14:11] C:\Program Files\Microsoft Office
[27/09/2008|17:02] C:\Program Files\Microsoft Visual Studio
[07/01/2009|14:11] C:\Program Files\Microsoft Works
[21/01/2008|04:35] C:\Program Files\Movie Maker
[12/05/2009|13:27] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[19/10/2008|16:57] C:\Program Files\MSECache
[27/09/2008|12:01] C:\Program Files\MSXML 4.0
[12/05/2009|13:20] C:\Program Files\Navilog1
[27/09/2008|22:31] C:\Program Files\Notepad++
[20/03/2009|15:12] C:\Program Files\PDFCreator
[12/10/2008|11:53] C:\Program Files\Quake III Arena
[25/07/2008|14:40] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[12/05/2009|08:45] C:\Program Files\Spybot - Search & Destroy
[27/12/2008|18:55] C:\Program Files\Steam
[25/07/2008|14:44] C:\Program Files\Synaptics
[23/10/2008|16:59] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[16/10/2008|17:18] C:\Program Files\VideoLAN
[27/09/2008|17:02] C:\Program Files\Web Publish
[21/01/2008|04:35] C:\Program Files\Windows Calendar
[21/01/2008|04:35] C:\Program Files\Windows Collaboration
[21/01/2008|04:35] C:\Program Files\Windows Defender
[21/01/2008|04:35] C:\Program Files\Windows Journal
[28/09/2008|18:42] C:\Program Files\Windows Live
[27/04/2009|13:12] C:\Program Files\Windows Mail
[28/04/2009|08:51] C:\Program Files\Windows Media Player
[27/09/2008|08:46] C:\Program Files\Windows NT
[21/01/2008|04:35] C:\Program Files\Windows Photo Gallery
[21/01/2008|04:35] C:\Program Files\Windows Sidebar
[20/03/2009|09:45] C:\Program Files\WinPcap
[29/09/2008|13:48] C:\Program Files\WinRAR
[20/03/2009|09:45] C:\Program Files\Wireshark
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[03/12/2008|10:25] C:\Program Files\Common Files\Adobe
[27/09/2008|17:02] C:\Program Files\Common Files\DESIGNER
[25/07/2008|15:01] C:\Program Files\Common Files\InstallShield
[28/09/2008|10:36] C:\Program Files\Common Files\Java
[25/07/2008|15:16] C:\Program Files\Common Files\LightScribe
[12/10/2008|10:34] C:\Program Files\Common Files\Logishrd
[07/01/2009|14:11] C:\Program Files\Common Files\microsoft shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[27/12/2008|18:26] C:\Program Files\Common Files\Steam
[27/09/2008|20:33] C:\Program Files\Common Files\System
[28/09/2008|18:42] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 55 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-12 16:00:23
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:6][D:5]-> C:\Users\Louis\AppData\Local\Temp
[F:1][D:1]-> C:\Users\Louis\AppData\Roaming\MICROS~1\Windows\Cookies
[F:2][D:0]-> C:\Users\Louis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 12/05/2009|16:01 - Option : [1]
--------------------\\ Fin du rapport a 16:01:08
[ UAC => 1 ]
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
BIOS : ZK2 v0.3120 3A20
USER : Louis ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090308-0] 4.8.1335 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:67 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:61 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 12/05/2009|16:00 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[27/09/2008|21:02] C:\Users\Louis\AppData\Local\Adobe
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Application Data
[29/04/2009|20:14] C:\Users\Louis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[27/09/2008|18:55] C:\Users\Louis\AppData\Local\edsinstaller.txt-20080927.log
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Historique
[12/05/2009|13:37] C:\Users\Louis\AppData\Local\IconCache.db
[12/05/2009|13:20] C:\Users\Louis\AppData\Local\Microsoft
[07/01/2009|14:01] C:\Users\Louis\AppData\Local\Microsoft Help
[27/09/2008|19:17] C:\Users\Louis\AppData\Local\Mozilla
[23/10/2008|19:41] C:\Users\Louis\AppData\Local\My Games
[17/03/2009|13:38] C:\Users\Louis\AppData\Local\PunkBuster
[30/04/2009|14:47] C:\Users\Louis\AppData\Local\PUTTY.RND
[27/09/2008|16:43] C:\Users\Louis\AppData\Local\Seven Zip
[12/05/2009|15:59] C:\Users\Louis\AppData\Local\Temp
[27/09/2008|08:50] C:\Users\Louis\AppData\Local\Temporary Internet Files
[27/09/2008|09:05] C:\Users\Louis\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[12/05/2009 13:44][--ah-----] C:\Windows\tasks\SA.DAT
[12/05/2009 13:43][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[03/12/2008|10:25] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[23/08/2008|07:11] C:\ProgramData\ArcadeDeluxe2.log
[27/09/2008|21:43] C:\ProgramData\Atheros
[27/09/2008|08:46] C:\ProgramData\Bureau
[27/09/2008|16:41] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[25/07/2008|15:35] C:\ProgramData\eSobi
[27/09/2008|08:46] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[25/07/2008|15:05] C:\ProgramData\FloodLightGames
[16/03/2009|10:53] C:\ProgramData\id Software
[12/10/2008|10:30] C:\ProgramData\LogiShrd
[12/10/2008|10:31] C:\ProgramData\Logitech
[27/09/2008|19:03] C:\ProgramData\ma-config.com
[12/05/2009|08:59] C:\ProgramData\Malwarebytes
[27/09/2008|18:39] C:\ProgramData\McAfee
[27/09/2008|08:46] C:\ProgramData\Menu D‚marrer
[07/01/2009|14:03] C:\ProgramData\Microsoft
[07/01/2009|14:12] C:\ProgramData\Microsoft Help
[27/09/2008|08:46] C:\ProgramData\ModŠles
[23/08/2008|07:16] C:\ProgramData\NVIDIA
[12/05/2009|14:36] C:\ProgramData\nvModes.001
[12/05/2009|13:45] C:\ProgramData\nvModes.dat
[27/09/2008|16:41] C:\ProgramData\PS.log
[27/09/2008|18:35] C:\ProgramData\SiteAdvisor
[12/05/2009|14:54] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[02/11/2006|15:02] C:\ProgramData\Templates
[23/08/2008|07:06] C:\ProgramData\UIB
[28/09/2008|18:37] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[27/09/2008|19:04] C:\Program Files\Acer
[27/09/2008|16:42] C:\Program Files\Acer Arcade Deluxe
[03/12/2008|10:25] C:\Program Files\Adobe
[27/09/2008|20:23] C:\Program Files\Alwil Software
[27/09/2008|21:44] C:\Program Files\Atheros
[25/07/2008|15:14] C:\Program Files\Big Kahuna Reef
[12/05/2009|14:54] C:\Program Files\CCleaner
[18/03/2009|10:10] C:\Program Files\ColorPick
[23/10/2008|16:25] C:\Program Files\Common Files
[27/09/2008|17:09] C:\Program Files\ComPlus Applications
[27/09/2008|18:47] C:\Program Files\Cyberlink
[27/09/2008|20:19] C:\Program Files\DAEMON Tools Lite
[27/09/2008|08:46] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[27/09/2008|19:17] C:\Program Files\FileZilla FTP Client
[27/09/2008|19:18] C:\Program Files\FlashGet
[11/03/2009|10:45] C:\Program Files\HHD Software
[23/10/2008|16:59] C:\Program Files\InstallShield Installation Information
[25/07/2008|14:38] C:\Program Files\Intel
[27/04/2009|13:12] C:\Program Files\Internet Explorer
[09/03/2009|11:34] C:\Program Files\Java
[24/01/2009|18:38] C:\Program Files\Lavalys
[12/10/2008|10:31] C:\Program Files\Logitech
[27/09/2008|19:03] C:\Program Files\ma-config.com
[12/05/2009|09:00] C:\Program Files\Malwarebytes' Anti-Malware
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[07/01/2009|14:11] C:\Program Files\Microsoft Office
[27/09/2008|17:02] C:\Program Files\Microsoft Visual Studio
[07/01/2009|14:11] C:\Program Files\Microsoft Works
[21/01/2008|04:35] C:\Program Files\Movie Maker
[12/05/2009|13:27] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[19/10/2008|16:57] C:\Program Files\MSECache
[27/09/2008|12:01] C:\Program Files\MSXML 4.0
[12/05/2009|13:20] C:\Program Files\Navilog1
[27/09/2008|22:31] C:\Program Files\Notepad++
[20/03/2009|15:12] C:\Program Files\PDFCreator
[12/10/2008|11:53] C:\Program Files\Quake III Arena
[25/07/2008|14:40] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[12/05/2009|08:45] C:\Program Files\Spybot - Search & Destroy
[27/12/2008|18:55] C:\Program Files\Steam
[25/07/2008|14:44] C:\Program Files\Synaptics
[23/10/2008|16:59] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[16/10/2008|17:18] C:\Program Files\VideoLAN
[27/09/2008|17:02] C:\Program Files\Web Publish
[21/01/2008|04:35] C:\Program Files\Windows Calendar
[21/01/2008|04:35] C:\Program Files\Windows Collaboration
[21/01/2008|04:35] C:\Program Files\Windows Defender
[21/01/2008|04:35] C:\Program Files\Windows Journal
[28/09/2008|18:42] C:\Program Files\Windows Live
[27/04/2009|13:12] C:\Program Files\Windows Mail
[28/04/2009|08:51] C:\Program Files\Windows Media Player
[27/09/2008|08:46] C:\Program Files\Windows NT
[21/01/2008|04:35] C:\Program Files\Windows Photo Gallery
[21/01/2008|04:35] C:\Program Files\Windows Sidebar
[20/03/2009|09:45] C:\Program Files\WinPcap
[29/09/2008|13:48] C:\Program Files\WinRAR
[20/03/2009|09:45] C:\Program Files\Wireshark
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[03/12/2008|10:25] C:\Program Files\Common Files\Adobe
[27/09/2008|17:02] C:\Program Files\Common Files\DESIGNER
[25/07/2008|15:01] C:\Program Files\Common Files\InstallShield
[28/09/2008|10:36] C:\Program Files\Common Files\Java
[25/07/2008|15:16] C:\Program Files\Common Files\LightScribe
[12/10/2008|10:34] C:\Program Files\Common Files\Logishrd
[07/01/2009|14:11] C:\Program Files\Common Files\microsoft shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[27/12/2008|18:26] C:\Program Files\Common Files\Steam
[27/09/2008|20:33] C:\Program Files\Common Files\System
[28/09/2008|18:42] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 55 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-12 16:00:23
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:6][D:5]-> C:\Users\Louis\AppData\Local\Temp
[F:1][D:1]-> C:\Users\Louis\AppData\Roaming\MICROS~1\Windows\Cookies
[F:2][D:0]-> C:\Users\Louis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:2]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 12/05/2009|16:01 - Option : [1]
--------------------\\ Fin du rapport a 16:01:08
[ UAC => 1 ]
ok, c'est bon pour ça.
Télécharge SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
http://sdfix.net/SDFix.exe
Double-cliquez sur l'icone SDFix (il se peu que l'infection bloque l'exécution du programme, renommez alors le fichier SDFix en faisant un clic droit renommer et double-cliquez à nouveau dessus).
Une fenêtre s'ouvre, laissez les options telles quelles puis cliquez sur le bouton Install
SDFix est maintenant installé. Le nettoyage se fait en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/ (ne pas utiliser msconfig)
http://www.commentcamarche.net/faq/sujet 5004 windows demarrage en mode sans echec
Une fois en mode sans échec, exécute C : SDFix/RunThis.bat (le .bat peu ne pas s’afficher)
Une fenêtre noire s'ouvre vous donnant la version du Fix.
Appuyez sur la touche Y (pour yes) du clavier et appuyez sur Entrée
Le Fix commence son travail, il vous faut patienter, cela peut durer une trentaine de minutes
A la fin du scan, appuie sur une touche, le pc va redémarrer en mode normale
Avant d'arriver sur le bureau, une nouvelle fenêtre de SDFix va s'ouvrir. Ceci peut prendre quelques une minutes.
Un rapport s’affiche, poste son contenue dans ta prochaine réponse
Aide pour l’utiliser : https://www.malekal.com/slenfbot-still-an-other-irc-bot/
Télécharge SDFix sur ton bureau :
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
http://sdfix.net/SDFix.exe
Double-cliquez sur l'icone SDFix (il se peu que l'infection bloque l'exécution du programme, renommez alors le fichier SDFix en faisant un clic droit renommer et double-cliquez à nouveau dessus).
Une fenêtre s'ouvre, laissez les options telles quelles puis cliquez sur le bouton Install
SDFix est maintenant installé. Le nettoyage se fait en mode sans échec :
https://www.malekal.com/demarrer-windows-mode-sans-echec/ (ne pas utiliser msconfig)
http://www.commentcamarche.net/faq/sujet 5004 windows demarrage en mode sans echec
Une fois en mode sans échec, exécute C : SDFix/RunThis.bat (le .bat peu ne pas s’afficher)
Une fenêtre noire s'ouvre vous donnant la version du Fix.
Appuyez sur la touche Y (pour yes) du clavier et appuyez sur Entrée
Le Fix commence son travail, il vous faut patienter, cela peut durer une trentaine de minutes
A la fin du scan, appuie sur une touche, le pc va redémarrer en mode normale
Avant d'arriver sur le bureau, une nouvelle fenêtre de SDFix va s'ouvrir. Ceci peut prendre quelques une minutes.
Un rapport s’affiche, poste son contenue dans ta prochaine réponse
Aide pour l’utiliser : https://www.malekal.com/slenfbot-still-an-other-irc-bot/
Sdfix ne se lance pas en mode sans echec une fenetre bleu apparaît puis disparaît instantannement.
je suis sous vista . Qe faire ?
merci.
je suis sous vista . Qe faire ?
merci.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
je vais te donner plusieurs solution mais je ne sais pas si sa va marcher:
efface sdfix et retélécharge-le
enlève la protection residente de ton antivirus dès que tu commence le téléchargement
desactive l'uac: http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac
sur l'icone, fais cic droit, "exécuter en tant qu’administrateur "
Si ça ne marche pas, essaye de passer par l'invite de commande:
démarrer, exécuter, C:\SDFix\RunThis.bat et clic sur ok
efface sdfix et retélécharge-le
enlève la protection residente de ton antivirus dès que tu commence le téléchargement
desactive l'uac: http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac
sur l'icone, fais cic droit, "exécuter en tant qu’administrateur "
Si ça ne marche pas, essaye de passer par l'invite de commande:
démarrer, exécuter, C:\SDFix\RunThis.bat et clic sur ok
bonjour, on va essaer autrechose alors.
*****************************************************
************** Option A (Recherche) **************
*****************************************************
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours
? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)
aide en image pour l'installation: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_instal.html
aide en image pour la recherche: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_recherche.html
*****************************************************
************** Option A (Recherche) **************
*****************************************************
Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours
? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)
aide en image pour l'installation: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_instal.html
aide en image pour la recherche: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_recherche.html
