Pub s'ouvrent toute seule besoin d'aide !!!

Résolu
antonio59 Messages postés 30 Date d'inscription   Statut Membre -  
antonio59 Messages postés 30 Date d'inscription   Statut Membre -
Bonjour a tous,
J'ai depuis quelque temps des pubs qui s'ouvre toute seule sur mon ordi et je n'arrive pas a les enlever =(
Si quelqu'un sait comment les enlever merci de me le dire !!!!!

Merci A Bientot.
Configuration: Windows Vista
Google Chrome 1.0

8 réponses

  1. eZula Messages postés 3509 Statut Contributeur 392
     
    Bonjour,

    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre
    0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    Télécharge ici :

    http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Clique Continue à l'écran Disclaimer.

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    0
  3. antonio59 Messages postés 30 Date d'inscription   Statut Membre 1
     
    Merci pour vos si rapides réponses ^^
    J'ai d'abord telecharger genproc qui ne m'a donné aucun rapport...
    J'ai donc telecharger ce que m'a conseille jlpjlp et est entrin de faire l'analyse.
    Je te donne les resultats dès qu'il a fini
    0
  4. antonio59 Messages postés 30 Date d'inscription   Statut Membre 1
     
    Voici "log.txt" :
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Antoiine at 2009-05-17 12:24:58
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 53 GB (36%) free of 148 GB
    Total RAM: 3066 MB (58% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:25:12, on 17/05/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Users\Antoiine\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\PLFSetI.exe
    C:\Program Files\Launch Manager\QtZgAcer.EXE
    C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe
    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
    C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Users\Antoiine\AppData\Local\Google\Update\GoogleUpdate.exe
    C:\Program Files\Acer\Acer VCM\AcerVCM.exe
    C:\Users\Antoiine\AppData\Local\Temp\RtkBtMnt.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
    C:\Program Files\Acer\Acer VCM\acp2HID.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    C:\Users\Antoiine\Desktop\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Shareaza\Shareaza.exe
    C:\Windows\system32\taskeng.exe
    C:\Users\Antoiine\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Users\Antoiine\AppData\Local\Google\Chrome\Application\chrome.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\Antoiine\Desktop\Documents\Downloads\RSIT.exe
    C:\Program Files\trend micro\Antoiine.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_6930g
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=1008&m=aspire_6930g
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:8800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
    O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
    O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] "C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe" show
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
    O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\Antoiine\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Google Update] "C:\Users\Antoiine\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Acer VCM.lnk = ?
    O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
    O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
    O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
    O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
    O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
    O20 - Winlogon Notify: spba - C:\Program Files\Common Files\SPBA\homefus2.dll
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
    O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
    O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
    O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
    O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
    O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
    O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
    O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
    O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
    O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
    O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
    O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
    O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. eZula Messages postés 3509 Statut Contributeur 392
     
    J'ai d'abord telecharger genproc qui ne m'a donné aucun rapport... 


    Peux-tu stp poster le contenu du fichier C:\GenProc\Arguments\Debug.txt et vérifier si tu n'as pas un fichier C:\GenProc\Page\GenProc[1].html ?
    0
  7. antonio59 Messages postés 30 Date d'inscription   Statut Membre 1
     
    Voici "Debug.txt" :
    Initialisation GenProc 2.565 [17/05/2009] à [12:21:27]

    *** Variables initiales SET et temporaires ***

    ALLUSERSPROFILE=C:\ProgramData
    APPDATA=C:\Users\Antoiine\AppData\Roaming
    Arguments=C:\GenProc\Arguments
    Canned=C:\GenProc\Canned
    ChangeLog=C:\GenProc\ChangeLog
    CheminBatch=C:\GenProc
    CLASSPATH=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
    CommonProgramFiles=C:\Program Files\Common Files
    ComptBagle=0
    ComptFixWebHancer=0
    ComptFxNdotN=0
    ComptHaxfix=0
    ComptLook2Me=0
    ComptLop=0
    ComptMBR=0
    ComptMSNfix=0
    ComptNavipromo=0
    ComptPurity=0
    ComptRemGAIN=0
    ComptRustock=0
    ComptSDfix=0
    ComptSmitfraud=0
    ComptToolbarSD=0
    ComptUSBFix=0
    ComptVundo=0
    ComptWareOut=0
    ComptWinSoftware=0
    ComptYoog=0
    COMPUTERNAME=PC-DE-ANTOIINE
    ComSpec=C:\Windows\system32\cmd.exe
    DFSTRACINGON=FALSE
    FP_NO_HOST_CHECK=NO
    GenProcVersion=2.565
    HOMEDRIVE=C:
    HOMEPATH=\Users\Antoiine
    LOCALAPPDATA=C:\Users\Antoiine\AppData\Local
    LOGONSERVER=\\PC-DE-ANTOIINE
    NTIPath=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\NewTech Infosystems\NTI Backup Now 5\;
    NUMBER_OF_PROCESSORS=2
    OS=Windows_NT
    outil=C:\GenProc\outil
    Page=C:\GenProc\Page
    Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Common Files\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem\
    PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    Pathtem=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Acer\Empowering Technology\eDataSecurity\;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86;C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64
    PROCESSOR_ARCHITECTURE=x86
    PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel
    PROCESSOR_LEVEL=6
    PROCESSOR_REVISION=0f0d
    ProgramData=C:\ProgramData
    ProgramFiles=C:\Program Files
    PROMPT=$P$G
    PUBLIC=C:\Users\Public
    QTJAVA=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
    sfxcmd="C:\Users\Antoiine\Desktop\Documents\Downloads\GenProc.exe"
    sfxname=C:\Users\Antoiine\Desktop\Documents\Downloads\GenProc.exe
    SystemDrive=C:
    SystemRoot=C:\Windows
    TEMP=C:\Users\Antoiine\AppData\Local\Temp
    TMP=C:\Users\Antoiine\AppData\Local\Temp
    TRACE_FORMAT_SEARCH_PATH=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
    USERDOMAIN=PC-de-Antoiine
    USERNAME=Antoiine
    USERPROFILE=C:\Users\Antoiine
    windir=C:\Windows

    *** Liste des composants GenProc ***

    C:\GenProc\Arguments
    C:\GenProc\Canned
    C:\GenProc\ChangeLog
    C:\GenProc\GenProc.bat
    C:\GenProc\outil
    C:\GenProc\Page
    C:\GenProc\Arguments\Argument.txt
    C:\GenProc\Arguments\Debug.txt
    C:\GenProc\Arguments\design.css
    C:\GenProc\Canned\ASquared.txt
    C:\GenProc\Canned\Bagle2_Dl.txt
    C:\GenProc\Canned\bfu_Dl.txt
    C:\GenProc\Canned\CCleaner_48H.txt
    C:\GenProc\Canned\CCleaner_Dl.txt
    C:\GenProc\Canned\CCleaner_Exec.txt
    C:\GenProc\Canned\FixWebHancer_Dl.txt
    C:\GenProc\Canned\FixWebHancer_Exec.txt
    C:\GenProc\Canned\FxNdotN_Dl.txt
    C:\GenProc\Canned\FxNdotN_Exec.txt
    C:\GenProc\Canned\HaxFix_Dl.txt
    C:\GenProc\Canned\HaxFix_Exec.txt
    C:\GenProc\Canned\Look2me_Dl.txt
    C:\GenProc\Canned\Look2me_Exec.txt
    C:\GenProc\Canned\Lop_Dl.txt
    C:\GenProc\Canned\Lop_Exec.txt
    C:\GenProc\Canned\MBR_Dl.txt
    C:\GenProc\Canned\MBR_Exec.txt
    C:\GenProc\Canned\MSE.txt
    C:\GenProc\Canned\MSNfix_Dl.txt
    C:\GenProc\Canned\MSNfix_Exec.txt
    C:\GenProc\Canned\Navilog1_Dl.txt
    C:\GenProc\Canned\Navilog1_Exec.txt
    C:\GenProc\Canned\Purity_Dl.txt
    C:\GenProc\Canned\Purity_Exec.txt
    C:\GenProc\Canned\RemGAIN_Dl.txt
    C:\GenProc\Canned\RemGAIN_Exec.txt
    C:\GenProc\Canned\Rustock_Dl.txt
    C:\GenProc\Canned\ScanAntivirusNod32.txt
    C:\GenProc\Canned\ScanAntivirusPanda.txt
    C:\GenProc\Canned\SDfix_Dl.txt
    C:\GenProc\Canned\SDfix_Exec.txt
    C:\GenProc\Canned\SmitfraudFix_Dl.txt
    C:\GenProc\Canned\SmitfraudFix_Exec.txt
    C:\GenProc\Canned\SpywareTerminator.txt
    C:\GenProc\Canned\TeaTimer.txt
    C:\GenProc\Canned\ToolbarSD_Dl.txt
    C:\GenProc\Canned\ToolbarSD_Exec.txt
    C:\GenProc\Canned\ToolCleaner.txt
    C:\GenProc\Canned\USBFix_Dl.txt
    C:\GenProc\Canned\USBFix_Exec.txt
    C:\GenProc\Canned\Vundo_Dl.txt
    C:\GenProc\Canned\Vundo_Exec.txt
    C:\GenProc\Canned\Vundo_Recovery_Dl.txt
    C:\GenProc\Canned\Winsoftware_bfu_Dl.txt
    C:\GenProc\Canned\Winsoftware_bfu_Exec.txt
    C:\GenProc\Canned\WORT_Dl.txt
    C:\GenProc\Canned\WORT_Exec.txt
    C:\GenProc\Canned\Yoog_Dl.txt
    C:\GenProc\Canned\Yoog_Exec.txt
    C:\GenProc\ChangeLog\BagleLog.txt
    C:\GenProc\ChangeLog\FixWebHancerLog.txt
    C:\GenProc\ChangeLog\FxNdotNLog.txt
    C:\GenProc\ChangeLog\HaxFixLog.txt
    C:\GenProc\ChangeLog\Look2MeLog.txt
    C:\GenProc\ChangeLog\LopLog.txt
    C:\GenProc\ChangeLog\MSNFixLog.txt
    C:\GenProc\ChangeLog\NaviLog.txt
    C:\GenProc\ChangeLog\PurityLog.txt
    C:\GenProc\ChangeLog\RemGainLog.txt
    C:\GenProc\ChangeLog\RustockLog.txt
    C:\GenProc\ChangeLog\SDfixLog.txt
    C:\GenProc\ChangeLog\SmitLog.txt
    C:\GenProc\ChangeLog\ToolbarSDLog.txt
    C:\GenProc\ChangeLog\USBFixLog.txt
    C:\GenProc\ChangeLog\VundoLog.txt
    C:\GenProc\ChangeLog\WareOutLog.txt
    C:\GenProc\ChangeLog\WinSoftware.txt
    C:\GenProc\ChangeLog\YoogLog.txt
    C:\GenProc\ChangeLog\YoogLogFF.txt
    C:\GenProc\outil\Affichages.bat
    C:\GenProc\outil\Arborescence.txt
    C:\GenProc\outil\Cherche_Navig.bat
    C:\GenProc\outil\commandes.sed
    C:\GenProc\outil\CompareDate.bat
    C:\GenProc\outil\curl.exe
    C:\GenProc\outil\Debug.bat
    C:\GenProc\outil\EnableWSH.bat
    C:\GenProc\outil\EpurOS.bat
    C:\GenProc\outil\Exclusions.sed
    C:\GenProc\outil\Exe.txt
    C:\GenProc\outil\GenVbs.bat
    C:\GenProc\outil\grep.exe
    C:\GenProc\outil\HTTP_Request.bat
    C:\GenProc\outil\icon_genproc.ico
    C:\GenProc\outil\Infection.bat
    C:\GenProc\outil\Init_Debug.bat
    C:\GenProc\outil\lab.bat
    C:\GenProc\outil\Lancements.bat
    C:\GenProc\outil\libiconv2.dll
    C:\GenProc\outil\libintl3.dll
    C:\GenProc\outil\OSVers.bat
    C:\GenProc\outil\pcre3.dll
    C:\GenProc\outil\regex2.dll
    C:\GenProc\outil\Resident.bat
    C:\GenProc\outil\sed.exe
    C:\GenProc\outil\Supprime.bat
    C:\GenProc\outil\swreg.exe
    C:\GenProc\outil\Termine.wav
    C:\GenProc\outil\Uac.bat
    C:\GenProc\outil\Uninstall.bat
    C:\GenProc\outil\uniq.exe
    C:\GenProc\outil\Var.bat
    C:\GenProc\outil\[0].txt
    C:\GenProc\Page\GenProcPage
    C:\GenProc\Page\GenProcPage\1.gif
    C:\GenProc\Page\GenProcPage\2.gif
    C:\GenProc\Page\GenProcPage\4.gif
    C:\GenProc\Page\GenProcPage\aide.gif
    C:\GenProc\Page\GenProcPage\design.css
    C:\GenProc\Page\GenProcPage\important.gif

    *** Liste des étapes franchies avec succès ***

    OSVers
    EnableWSH
    UAC
    AVNorton
    Var.bat
    Lancements
    Protections résidentes
    TeaTimer
    SpywareTerminator
    ASquared
    Verif CCleaner
    Tests infections
    Rustock
    Bagle
    MBR
    HaxFix
    WareOut
    Lop
    Navipromo
    WinSoftware
    ToolbarSD
    Vundo
    Smitfraud
    SDfix
    WebHancer
    RemGain
    NewDotNet
    Purity
    Look2Me
    MSNFix
    USBFix
    Yoog
    Bilan
    Désinfections
    Rapports
    AjoutSupp
    Notepad

    =================================

    (Excuse moi eZula il y avait bien un rapport =S je ne suis pas très doué en informatique)
    Donc voici "GenProc[1]" :
    Rapport GenProc 2.565 [1]
    @ 17/05/2009 à 12:23:36
    @ Windows Vista Service Pack 1
    @ Google Chrome (1.0.154.65) [Navigateur par défaut]

    Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
    Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

    # Etape 1/ Télécharge :

    - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

    - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.

    Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Antoiine *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

    # Etape 2/

    Lance Toolbar-S&D situé sur le Bureau.
    Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

    # Etape 3/

    Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
    - Exécute l'option R.
    - Si l'infection est détectée, exécute l'option N.
    - Sauvegarde ce rapport sur ton bureau.

    # Etape 4/

    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

    # Etape 5/

    Redémarre normalement et poste, dans la même réponse :

    - Le contenu du rapport msnfix.txt situé dans C:\Windows ;
    - Le contenu du rapport TB.txt situé dans C:\ ;
    - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
    - Un nouveau rapport GenProc ;

    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

    ----------------------------------------------------------------------
    Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
    ----------------------------------------------------------------------

    ~~ Arguments de la procédure ~~

    # Détections [1] GenProc 2.565 17/05/2009 à 12:21:44
    Toolbar:le 17/05/2009 à 12:22:18 "C:\Program Files\AskBarDis"
    MSNFix:le 17/05/2009 à 12:22:50 "C:\Windows\System32\ACER.exe"
    0
  8. eZula Messages postés 3509 Statut Contributeur 392
     
    ok suis les manips du rapport
    0
  9. antonio59 Messages postés 30 Date d'inscription   Statut Membre 1
     
    Merci de ton aide ^^
    A Bientot.
    0