popup et about:blank au demarrage :(

Question

Bonjour à tousma page de démarrage est condamnée et j'ai des popup intempestifsAidez moi svp :(voici mon rapportLogfile of HijackThis v1.99.1Scan saved at 15:13:29, on 07/05/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\MDM.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM FILES\CREATIVE\LAUNCHER\CTLAUNCHER.EXEC:\PROGRAM FILES\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\WINDOWS\SYSTEM\LVCOMS.EXEC:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOGITRAY.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXEC:\PROGRAM FILES\WINZIP\WZQKPICK.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM FILES\CREATIVE\LAUNCHER\TASKGUIDE\UPDTRAY.EXEC:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOWLIGHT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\MES DOCUMENTS\HIJACKTHIS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: (no name) - {83663F24-BF08-11D9-AD07-444578E40C70} - C:\WINDOWS\SYSTEM\PHOM.DLLO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXEO4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXEO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O9 - Extra button: Microsoft AntiSpyware helper - {A57DB540-BED9-11D9-AD07-444553540000} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {A57DB540-BED9-11D9-AD07-444553540000} - (no file) (HKCU)O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cabO16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cabO16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO18 - Filter: text/html - {C5F623C0-BEDE-11D9-AD07-4445A80C5595} - C:\WINDOWS\SYSTEM\PHOM.DLLO18 - Filter: text/plain - {C5F623C0-BEDE-11D9-AD07-4445A80C5595} - C:\WINDOWS\SYSTEM\PHOM.DLL

Neo-Nil@u · Answer

Salut mickey, as-tu un antivirus ?Si non, je te conseille vivement de t'en installer un !http://www.commentcamarche.net/faq/484-Virus-et-Malwares-le-truc-pour-les-%E9liminerInstalle aussi Ad-Aware SE et Spybot Search and Destroy !Lorsque tout sera fait, reviens me/nous voir !Tiens-nous au courant !

Utilisateur anonyme · Answer

Salutavant Hijack as tu essayé autre chose pour faire le menage??Je te propose ca  http://www.spywarezapper.com/flash/index.html

Neo-Nil@u · Answer

wael : On se croisera décidément partout, lol !

Utilisateur anonyme · Answer

Tant qu'on ne se cogne pas...ca va.

Neo-Nil@u · Answer

:DD -- Alors, la souris ??... -- ;-)

Utilisateur anonyme · Answer

la souris????

Neo-Nil@u · Answer

Mickey ... Le memèbre qui répond pô !

myckey · Answer

Pardon mon pc a encore plantéOui j’ai fais :Spybot avec la mise à jour en mode sans echecsAd-Aware avec la mise à jour en mode sans echecsCleanUp312 en mode sans echecsEt CWShredderMais rien y faitJ’y suis même allez par le dos pour supprimer se.dll mais au démarrage je le retrouve dans C:\WINDOWS\TEMP\se.dllJe suis désespéré

Utilisateur anonyme · Answer

adware SCBar/SearchExe variant>>pour se.dllessaies juste le lien que je t'ai donné plus haut....si tu veux bien!

myckey · Answer

Ok j'essais, merci Wael, je vous tiens au courant ;-)

myckey · Answer

Bon bin ça c'est mal passé pendant l'install, voici le message que j'ais obtenu:c:\windows\system\scrrun.dllUne erreur est survenue lors du remplacement d'un fichier existant:DeleteFile a échoué; code 5.Accès refusé.

myckey · Answer

je peux faire "Abandon", "Réessayer" où "Ignorer" :-{

Utilisateur anonyme · Answer

termines ce processus et recherche puis supprimes l' exeC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\CREATIVE\LAUNCHER\TASKGUIDE\UPDTRAY.EXE<<<SI TU CONNAIS PAScochs et fixes en mode sans echecO2 - BHO: (no name) - {83663F24-BF08-11D9-AD07-444578E40C70} - C:\WINDOWS\SYSTEM\PHOM.DLL<<<SUSPECTR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.html 	R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.htmlO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstallO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU) 	O9 - Extra button: Microsoft AntiSpyware helper - {A57DB540-BED9-11D9-AD07-444553540000} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {A57DB540-BED9-11D9-AD07-444553540000} - (no file) (HKCU)O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM) 	O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab 	O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab 	O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cabO18 - Filter: text/html - {C5F623C0-BEDE-11D9-AD07-4445A80C5595} - C:\WINDOWS\SYSTEM\PHOM.DLL<<<<<SUSPECTtu epux ensuite rebooter encore en mode sans echec et passer ca une fois telechargé"http://www.zerosrealm.com/index.php?page=dllfix "

Utilisateur anonyme · Answer

plutot lahttp://files4.majorgeeks.com/files/dd95829de39fe21f384685c07a1628d8/spyware/aboutbuster.zip

myckey · Answer

J'ai tout fais wael, merci pour ta patience, j'ai plus de pub c'est déjà une bonne chose mais j'ai toujours cette page de démarrage « about:blank » et mon pc rame tellement que c'est une horreur :{J'ai mis une demie heure pour arriver jusqu'à http://www.commentcamarche.net depuis que je me suis connecté :-(

Neo-Nil@u · Answer

Salut myckey, ouvre ta page internet :Outils, Options Internet,Supprimer les cookies, OKSupprimer les fichiers, coche la case, OKValide et ferme ta page internet !Sinon, je suis bien content que tu n'aies plus de pub, grâce à "Magic Wael#" -- :DD

Utilisateur anonyme · Answer

tu parles d'un travail ! bon essaies encore d'installer spywarezapper .....sinon refais un hijack pour voir ce qui reste....

garagiste · Answer

Salut Myckey,Un truc simple c'est d'installer Firefox comme navigateur.Tu auras moins de soucis,et tu peux parametrer les cookies pour n'accepter que celles du site visité.A+

myckey · Answer

Bonjour Wael, Bonjour à tous,voici mon dernier hijackLogfile of HijackThis v1.99.1Scan saved at 09:56:23, on 08/05/05Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\MDM.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM FILES\CREATIVE\LAUNCHER\CTLAUNCHER.EXEC:\PROGRAM FILES\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXEC:\PROGRAM FILES\WANADOO\CNXMON.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXEC:\WINDOWS\SYSTEM\LVCOMS.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\CREATIVE\LAUNCHER\TASKGUIDE\UPDTRAY.EXEC:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOWLIGHT.EXEC:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXEC:\PROGRAM FILES\WANADOO\COMCOMP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\PROGRAM FILES\WANADOO\WATCH.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\BULLETPROOFSOFT.COM\BPS SPYWARE & ADWARE REMOVER\SPYREM.EXEC:\MES DOCUMENTS\HIJACKTHIS\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/spage.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankO2 - BHO: (no name) - {AA2216D1-BF2B-11D9-AD07-4445B93A099F} - C:\WINDOWS\SYSTEM\PHOM.DLLO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\Launcher\CTLauncher.exeO4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstallO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXEO4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXEO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO10 - Unknown file in Winsock LSP: c:\program files\bulletproofsoft.com\bps spyware & adware remover\apptoport.dllO18 - Filter: text/html - {AA2216D0-BF2B-11D9-AD07-4445D676AC04} - C:\WINDOWS\SYSTEM\PHOM.DLLO18 - Filter: text/plain - {AA2216D0-BF2B-11D9-AD07-4445D676AC04} - C:\WINDOWS\SYSTEM\PHOM.DLLVoilà, je peux tenter le tout pour le tout car si ça ne marche pas je ferais un format c: cette apres-midi.

moe · Answer

salut mickeyTélécharge c'est utilitaire: sphjfixhttp://www.trojaner-info.de/cgi-bin/download.cgi?file=sphjfixDéconnecte toi du net, et clic sur:start desinfectionredemarre le pc et reposte un log hijackthis pour vérifier si ca a marchéa+

myckey · Answer

Bon les amis je crois que c'est dans la poche :-)

Logfile of HijackThis v1.99.1
Scan saved at 10:53:22, on 08/05/05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\CREATIVE\LAUNCHER\CTLAUNCHER.EXE
C:\PROGRAM FILES\CREATIVE\SBLIVE\AUDIOHQ\AHQTB.EXE
C:\PROGRAM FILES\WANADOO\CNXMON.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE
C:\WINDOWS\SYSTEM\LVCOMS.EXE
C:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOGITRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\CREATIVE\LAUNCHER\TASKGUIDE\UPDTRAY.EXE
C:\PROGRAM FILES\LOGITECH\IMAGESTUDIO\LOWLIGHT.EXE
C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE
C:\PROGRAM FILES\WANADOO\COMCOMP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\PROGRAM FILES\WANADOO\WATCH.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\MES DOCUMENTS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\Launcher\CTLauncher.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [LVComs] C:\WINDOWS\SYSTEM\LVComS.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXE
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O10 - Unknown file in Winsock LSP: c:\program files\bulletproofsoft.com\bps spyware & adware remover\apptoport.dll

Qu'en pensez-vous?

moe · Answer

salut

Pour moi c'est clean, plus de traces

Par contre, je te conseille de désinstaller bps spyware & adware remover, qui est classé comme faux utilitaire de sécurité.

voir ici:
http://assiste.free.fr/p/faux_utilitaires/bps_spyware_remover.php

Il existe des antispywares gratuit et efficaces:

notament ces 2:

- Spybot S&D:
http://www.safer-networking.org/fr/download/index.html

l'aide:
http://www.zebulon.fr/articles/spybot_1.php
http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php#ssd_02

- Ad-aware:
http://www.lavasoftusa.com/french/support/download/
l'aide:
http://www.ordi-netfr.org/tutorialadaware.php
le patch francais est ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
une fois installé, tu choisis la langue dans les parametres d'ad-aware.
clic sur l'engrenage puis sur interface choisis french et clic sur proceed pour valider

Bien lire l'aide, et mettre à jours avant de les utiliser.

a+

myckey · Answer

Ok Moe je désinstall de suite "bps spyware & adware remover"

Pour "Ad-aware" et "Spybot S&D" (les incontournables) et je les utilises régulièrement!

Par contre j'ai encore un petit souci, quand je cliques sur un lien la fenêtre qui s'ouvre n'affiche rien, même pas un page blanche, elle se fige et ne répond plus!

moe · Answer

essaye de faire un scan av ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
accepte le control active x
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici

a+

balltrap34 · Answer

salut
telecharge ceci
Pour LspFix :
http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
http://www.cexx.org/LSPFix.exe

Tu le lances.
Tu coches "I know what I'm doing"
Tu fais passer dans "remove" tout ce qui a trait à apptoport.dll
Et surtout rien d'autre!
Tu cliques "finish".

tu redemarre

myckey · Answer

Voici mon rapport :Scan started at 08/05/05 11:33:49 Scanning memory...Scanned============================	Objects: 18870	Directories: 1933	Archives: 453	Size(Kb): -101944	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 164LSPFix.exe m’a effectivement supprimé un fichier apptoport.dllMais mon problème de fenêtre qui se fige quand je clique sur un lien et toujours présent !

myckey · Answer

j'ai Repair Registry Pro qui m’affiche plusieurs erreurs!Le problème c'est qu'il me les répares pas car je n'ais pas de licence!

balltrap34 · Answer

dit moi quelle erreur il te met

Popup et about:blank au demarrage :( - Page 2

Discussions similaires

Newsletters