Internet explorer

Résolu
chris28meux -  
Bonjour,
comment débloquer internet explorer je ne peux plus l ouvrir
Configuration: Windows XP
Firefox 3.5.2

9 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Internet Explorer ne peut plus être ouvert sous Windows XP, et l'utilisateur cherche des solutions tandis que Firefox 3.5.2 est présent en configuration et le navigateur demeure bloqué. Des solutions axées sécurité sont proposées, notamment Malwarebytes Anti-Malware: téléchargement sur le Bureau, mise à jour, puis examen rapide et suppression des éléments détectés, avec export du rapport pour évaluation. En parallèle, certains préconisent Ad-Remover pour nettoyer les éléments indésirables; la procédure comprend l'installation, l'exécution guidée et la génération d'un rapport, avec le risque que l'outil soit classé comme outil potentiellement risqué. D'autres échanges évoquent un lien direct de Microsoft pour le téléchargement ou des questions sur le message d'erreur rencontré, sans livrer de solution définitive pour l'utilisateur intéressé.

Bobot (l’IA à votre service)
  1. Destrio5 Modérateur
    Bonjour,

    Ce problème vient peut-être d'un virus.

    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    1. chris28meux Auteur
      Malwarebytes' Anti-Malware 1.40
      Version de la base de données: 2610
      Windows 5.1.2600 Service Pack 2

      12/08/2009 11:08:24
      mbam-log-2009-08-12 (11-08-24).txt

      Type de recherche: Examen rapide
      Eléments examinés: 125297
      Temps écoulé: 5 minute(s), 36 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 1
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 4
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDokter) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RegistryDoktorFrNET (Rogue.RegistryDokter) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. Destrio5 Modérateur
        Des changements ?
        1. chris28meux Auteur
          c a dire?que dois je faire
        2. Destrio5 Modérateur
          @chris28meuxInternet Explorer bloque toujours ?

          Tu as un message d'erreur ?
      2. chris28meux Auteur
        oui je n arrive toujours a ouvrir internet explorer j ai toujours le message"nul"je te remercie d avance
        2. Destrio5 Modérateur
          --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

          --> Double-clique sur RSIT.exe afin de lancer le programme.
          (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

          --> Clique sur Continue à l'écran Disclaimer.

          --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

          --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

          Note : les rapports sont sauvegardés dans le dossier C:\rsit.
          1. chris28meux Auteur
            salut tu as recu mes rapport merci
        3. chris28meux Auteur
          o.txt logfile of random's system information tool 1.06 2009-08-15 19:13:43

          ======Uninstall list======

          -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOW\INF\PCHealth.inf
          Adobe Acrobat 5.0-->C:\WINDOW\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
          Adobe Flash Player 10 ActiveX-->C:\WINDOW\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Flash Player 10 Plugin-->C:\WINDOW\system32\Macromed\Flash\uninstall_plugin.exe
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
          CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
          DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          eMule-->"C:\Program Files\eMule\Uninstall.exe"
          FL Studio 5-->C:\Program Files\Image-Line\FLStudio5\uninstall.exe
          GoldWave v5.08-->"C:\Program Files\GoldWave\unstall.exe" "GoldWave v5.08" "C:\Program Files\GoldWave\unstall.log"
          Hercules WebCam Station-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D208F4A7-6B73-4C2A-8B1E-8756FCBA831E}\Setup.exe" -l0x40c
          Hercules Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A250D351-A07F-4D5D-AB6C-693C69B9BFAF}\Setup.exe" -l0x40c
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Kiwee Toolbar-->"C:\Program Files\AGI\common\bootstrapper.exe" -uninstall"\"C:/Program Files/AGI/Python25\pythonw.exe\" \"C:\Program Files\AGI\common\pyagcore\installer.pyc\" -u KiweeToolbar"
          Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
          Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
          Mozilla Firefox (3.5.2)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
          Nero 7 Demo-->MsiExec.exe /I{6F9C0903-4311-4619-7B30-F1E19CF11036}
          NVIDIA Drivers-->C:\WINDOW\system32\nvuninst.exe UninstallGUI
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          Real Alternative 1.7.5-->"C:\Program Files\Real Alternative\unins000.exe"
          Tetris-->"C:\Program Files\Tetris\unins000.exe"
          VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
          VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169}
          VIA Rhine-Family Fast-Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
          VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          WiFi Station-->C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\Setup.exe -runfromtemp -l0x040c -removeonly
          Windows Installer 3.1 (KB893803)-->"C:\WINDOW\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"

          ======Hosts File======

          127.0.0.1 localhost
          127.0.0.1 downloads.aaa1screensavers.com #[Bargin Buddy]
          127.0.0.1 china.dalexcars.com
          127.0.0.1 dl.aaascreensavers.com
          127.0.0.1 abcsearch.com
          127.0.0.1 admin.abcsearch.com
          127.0.0.1 www3.abcsearch.com #[Browseraid]
          127.0.0.1 www.abcsearch.com
          127.0.0.1 abc517.net #[Trojan.Mitglieder.H]
          127.0.0.1 absoluagency.com #[Trojan.StartPage.H]

          ======Security center information======

          AV: avast! antivirus 4.8.1335 [VPS 090814-0]

          ======System event log======

          Computer Name: MCE2005
          Event Code: 59
          Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
          Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
          .

          Record Number: 1141
          Source Name: SideBySide
          Time Written: 20090718135049.000000+120
          Event Type: erreur
          User:

          Computer Name: MCE2005
          Event Code: 32
          Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.

          Record Number: 1140
          Source Name: SideBySide
          Time Written: 20090718135049.000000+120
          Event Type: erreur
          User:

          Computer Name: MCE2005
          Event Code: 59
          Message: Generate Activation Context a échoué pour C:\Program Files\Kiwee Toolbar\2.9.201\MFC80U.DLL.
          Message d'erreur de référence : Opération réussie.
          .

          Record Number: 1139
          Source Name: SideBySide
          Time Written: 20090718135049.000000+120
          Event Type: erreur
          User:

          Computer Name: MCE2005
          Event Code: 59
          Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
          Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
          .

          Record Number: 1138
          Source Name: SideBySide
          Time Written: 20090718135049.000000+120
          Event Type: erreur
          User:

          Computer Name: MCE2005
          Event Code: 32
          Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.

          Record Number: 1137
          Source Name: SideBySide
          Time Written: 20090718135049.000000+120
          Event Type: erreur
          User:

          =====Application event log=====

          Computer Name: MCE2005
          Event Code: 103
          Message: wuaueng.dll (3608) SUS20ClientDataStore: Le moteur de base de données a arrêté une instance (0).

          Record Number: 202
          Source Name: ESENT
          Time Written: 20090714142724.000000+120
          Event Type: Informations
          User:

          Computer Name: MCE2005
          Event Code: 102
          Message: wuaueng.dll (3608) SUS20ClientDataStore: Le moteur de base de données a démarré une nouvelle instance (0).

          Record Number: 201
          Source Name: ESENT
          Time Written: 20090714142218.000000+120
          Event Type: Informations
          User:

          Computer Name: MCE2005
          Event Code: 100
          Message: wuauclt (3608) Le moteur de base de données 5.01.2600.2180 est démarré.

          Record Number: 200
          Source Name: ESENT
          Time Written: 20090714142218.000000+120
          Event Type: Informations
          User:

          Computer Name: MCE2005
          Event Code: 1800
          Message: Le service Centre de sécurité Windows a démarré.

          Record Number: 199
          Source Name: SecurityCenter
          Time Written: 20090714142139.000000+120
          Event Type: Informations
          User:

          Computer Name: MCE2005
          Event Code: 1517
          Message: Windows a sauvegardé le Registre utilisateur MCE2005\Chris alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.

          Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

          Record Number: 198
          Source Name: Userenv
          Time Written: 20090713223621.000000+120
          Event Type: Avertissement
          User: AUTORITE NT\SYSTEM

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\DivX Shared\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
          "PROCESSOR_REVISION"=0a00
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP

          -----------------EOF-----------------
          1. chris28meux Auteur
            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Chris at 2009-08-15 19:13:25
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 65 GB (56%) free of 117 GB
            Total RAM: 511 MB (31% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 19:13:41, on 15/08/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOW\System32\smss.exe
            C:\WINDOW\system32\winlogon.exe
            C:\WINDOW\system32\services.exe
            C:\WINDOW\system32\lsass.exe
            C:\WINDOW\system32\nvsvc32.exe
            C:\WINDOW\system32\svchost.exe
            C:\WINDOW\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOW\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOW\ehome\ehtray.exe
            C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
            C:\WINDOW\system32\RUNDLL32.EXE
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Kiwee Toolbar\2.9.201\kwtbaim.exe
            C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
            C:\Program Files\MessengerPlus! 3\MsgPlus.exe
            C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
            C:\WINDOW\system32\ctfmon.exe
            C:\Documents and Settings\Chris\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
            C:\WINDOW\system32\spoolsv.exe
            C:\Program Files\Babylon\Babylon-Pro\Agent\BabylonAgent.exe
            C:\WINDOW\eHome\ehRecvr.exe
            C:\WINDOW\eHome\ehSched.exe
            C:\WINDOW\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOW\system32\dllhost.exe
            C:\WINDOW\eHome\ehmsas.exe
            C:\WINDOW\System32\svchost.exe
            C:\Program Files\CDBurnerXP\NMSAccessU.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Spider\SPIDER.EXE
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\Chris\Mes documents\Téléchargements\RSIT.exe
            C:\Program Files\trend micro\Chris.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.generation-nt.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.generation-nt.com
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.generation-nt.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
            O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyB1.dll
            O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.9.201\KiweeIEToolbar.dll
            O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyB1.dll
            O4 - HKLM\..\Run: [ehTray] C:\WINDOW\ehome\ehtray.exe
            O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOW\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOW\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOW\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.9.201\kwtbaim.exe"
            O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
            O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
            O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOW\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Chris\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
            O4 - Global Startup: WiFi Station.lnk = ?
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
            O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
            O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
            O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=www.generation-nt.com
            O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
            O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
            O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOW\system32\nvsvc32.exe
            1. Destrio5 Modérateur
              --> Désinstalle Kiwee Toolbar.
              1. chris28meux Auteur
                salut DESTRIO5 JE TE REMERCIE de m avoir repondu j ai essaye mais pas moyen j ai fais une recherche mais il ne me le trouve pas merci d avance
            2. Destrio5 Modérateur
              Ce n'est pas grave, on va utiliser Ad-Remover pour le retirer.

              ● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

              /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

              ● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
              ● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
              (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
              ● Au menu principal, choisis l'option L.
              ● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

              Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              1. chris28meux Auteur
                comment tu entends se deconnecte
              2. Destrio5 Modérateur
                @chris28meuxTu fermes ton navigateur (Internet Explorer, Firefox).
              4. Destrio5 Modérateur
                @chris28meuxQuand le rapport d'Ad-Remover sera ouvert, tu pourras réouvrir ton navigateur.

            Discussions similaires

            FOTOSE (allemagne)
            lix

            13 réponses
            ATTENTION : escroquerie à la carte bleue !!
            dvrg

            80 réponses