Probleme msn <null> - Page 2

voila c bon jai du redémarrer l'ordi je refai le désinstallateur?

Lance toolbar sd option 2 et poste le rapport.

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4400 @ 2.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : matthieu ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:327 Go (Free:231 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 10/10/2009|14:04 )

[ UAC => 0 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Kiwee Toolbar\2.9.201
Supprime! - C:\Program Files\Kiwee Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\Windows\\System32\\blank.htm"

--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\InternetGameBox.exe
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\Program Files\InternetGameBox\uninst.exe
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.url
[b]==> EGDACCESS <==/b

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 10/10/2009|12:21 - Option : [2]
2 - "C:\ToolBar SD\TB_2.txt" - 10/10/2009|13:21 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 10/10/2009|14:01 - Option : [2]
4 - "C:\ToolBar SD\TB_4.txt" - 10/10/2009|14:04 - Option : [2]

-----------\\ Fin du rapport a 14:04:29,32

mais je crois ke l'uac se réactive à chaque fois que je le lance.

La kiwee toolbar est nettoyée.
On va passer à l'infection navipromo :

Il faut que l'UAC soit désactivé !!!

[x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

[x] Enregistre-le sur ton Bureau !!

[x] Lance le en double cliquant dessus.

[x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

[x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

[x] Patiente jusqu'à l'apparition de ce message :

"*** Analyse Termine le ..... ***"

[x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Nb : Le rapport se trouve également ici : C:\cleannavi.txt

Ok le scan est en cour mai ça dur 10min ils disent, mci bcp a toi de maider

c'est toujours pa fini c normal?

Oui ca prend pas mal de temps, t'inquiète pas c'est normal.

Mci msn remarche mci bcp je tadore

De rien, mais ne pars pas tout de suite si tu veux que l'on traite ton infection Navipromo.
Donne moi le rapport quand navilog1 aura fini de travailler.

voila je croi que c'est ça
Fix Navipromo version 4.0.2 commencé le 10/10/2009 14:16:10,33

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4400 @ 2.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : matthieu ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)

C:\ (Local Disk) - NTFS - Total:327 Go (Free:231 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\Program Files\InternetGamebox supprimé !
c:\progra~2\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
C:\Users\VINCENT\AppData\Local\virtualstore\Program Files\InternetGamebox supprimé !
C:\Windows\prefetch\GAMEGUARD.DES-58401CE3.pf supprimé !
C:\Windows\prefetch\GAMEMON.DES-3F703A0B.pf supprimé !
C:\Users\VINCENT\AppData\Local\ggopopw.dat supprimé !
C:\Users\VINCENT\AppData\Local\ggopopw_nav.dat supprimé !
C:\Users\VINCENT\AppData\Local\ggopopw_navps.dat supprimé !
C:\Users\VINCENT\AppData\Local\neecbtt.bat supprimé !
C:\Users\VINCENT\AppData\Local\ssaac.dat supprimé !
C:\Users\VINCENT\AppData\Local\ssaac_nav.dat supprimé !
C:\Users\VINCENT\AppData\Local\ssaac_navps.dat supprimé !

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\matthieu\AppData\Local\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 10/10/2009 14:37:20,16 ***

C'est tout bon, l'infection a été éradiquée.

Bonne continuation et bon week-end.

Merci beaucoup à toi t'es vraiment super sympa.Mci beaucoup