Problème pop-up

Bonjour

OK mais sont-ce des fenêtres CID, il ne le dit pas...
Ce serait mieux de faire un diagnostic :

• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau,

-> http://images.malwareremoval.com/random/RSIT.exe

• Double-clique sur RSIT.exe pour lancer le programme,
• Clique sur continuer sur l'écran Disclaimer,
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). Utilise une réponse différente pour chaque rapport sinon le message risque d’être trop long pour le forum.

Tuto si besoin : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

Bonjour

Lien mort et info : "Remarque : le passage par hijackthis pour cette infection n'est pas nécessaire,
il a juste été ajouté à titre indicatif pour savoir repérer une infection lop à partir d'un rapport hijackthis !
(tutoriel d'utilisation du logiciel hijackthis)" <= LIEN MORT ici dans la FAQ CCM.

merci

Laisse-le faire, évite d'utiliser ton PC pendant le scan.

======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 21:43:25, 29/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: PEINTURE-4A3V5R | Utilisateur actuel: principal
.
Administrateur: Administrateur
N'est pas administrateur: ASPNET
N'est pas administrateur: HelpAssistant *Desactive*
N'est pas administrateur: Invité *Desactive*
Administrateur: principal
N'est pas administrateur: SUPPORT_388945a0 *Desactive*
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\cache
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\cmhost.cyp
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\ConfMedia.cyp
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\db
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoStats
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\host.cyp
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\user.cyp
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\db\cat.cyp
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\config.xml
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo\eoDesktop\userConfig.xml
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\EoRezo
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel\ItsTV
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel\ItsTV\itsTV.xml
C:\DOCUME~1\PRINCI~1.PEI\APPLIC~1\ItsLabel
C:\Program Files\Eurobarre\inf.bmp
C:\Program Files\Eurobarre\pub.bmp
C:\Program Files\Eurobarre\skin
C:\Program Files\Eurobarre\skin\doslike.gif
C:\Program Files\Eurobarre\skin\doslike.txt
C:\Program Files\Eurobarre\skin\Eurobarre_skin_def.gif
C:\Program Files\Eurobarre\skin\Eurobarre_skin_def.txt
C:\Program Files\Eurobarre\skin\scred.gif
C:\Program Files\Eurobarre\skin\scred.txt
C:\Program Files\Eurobarre
C:\Program Files\EoRezo\EoAdv
C:\Program Files\EoRezo\EoAdv\eoAdv.url
C:\Program Files\EoRezo\EoAdv\EoRezoBho.old
C:\Program Files\EoRezo
C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@ads.eorezo[2].txt
C:\DOCUME~1\PRINCI~1.PEI\Cookies\principal@eorezo[3].txt

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.5.1 *

Nom du profil: 1686ccld.default (principal)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Live Search");
(Prefs.js) user_pref("browser.search.selectedEngine", "Google");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://go.microsoft.com/fwlink/?LinkId=69157");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.1");
.
.

* Internet Explorer Version 8.0.6001.18702 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.
.
===================================
.
4587 Octet(s) - C:\Ad-Report-CLEAN.log
3681 Octet(s) - C:\Ad-Report-SCAN.log
.
40 Fichier(s) - C:\DOCUME~1\PRINCI~1.PEI\LOCALS~1\Temp
2 Fichier(s) - C:\WINDOWS\Temp
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
22 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 22:25:15 | 29/07/2009
.
============== E.O.F ==============
.



C'est bon c'est fini !?