Page publicitaire

josy -  
Bonjour,

j'ai une page publictaire intempestive notamment pricemister. J'ai utilisé différents anti spyware sans résultat.
J'ai scanner avec hijackthis .

Pourriez vous m'aider à trouver les lignes infectées et m'aider à les éliminer?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:40:14, on 13/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Kerio\WinRoute Firewall\winroute.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\documents and settings\pb\local settings\application data\hpzrctmv.exe
C:\Program Files\Kerio\WinRoute Firewall\wrctrl.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Kerio\WinRoute Firewall\avServer.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HPpromo psc 2175] "C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [hpzrctmv] "c:\documents and settings\pb\local settings\application data\hpzrctmv.exe" hpzrctmv
O4 - HKCU\..\Run: [WrCtrl] "C:\Program Files\Kerio\WinRoute Firewall\wrctrl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Beautyscreens1934258099.lnk = C:\Program Files\Beautyscreens\Beautyscreens.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Kerio WinRoute Firewall (WinRoute) - Kerio Technologies Inc. - C:\Program Files\Kerio\WinRoute Firewall\winroute.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Pb/LOCALS~1/Temp/msoclip1/01/clip_image001.gif

--
End of file - 12776 bytes

Merci d'avance.
Configuration: Windows XP Internet Explorer 8.0

18 réponses

Résumé de la discussion

Une page publicitaire intempestive persiste après l’exécution d’anti-spyware et d’un scan HijackThis sur Windows XP, générant une demande d’aide pour isoler et supprimer les entrées malveillantes. Le log HijackThis répertorie signatures d’objets diverses, dont des modules Java, des composants Acrobat et des éléments O4 Run, ainsi que des processus et services variés susceptibles d’être à l’origine de la pub. Parmi les éléments potentiellement suspects figurent hpzrctmv.exe en dossier Local Settings et des éléments de démarrage incongrus, mais la liste en elle-même mélange applications légitimes et outils utilitaires. D’autres réponses disponibles dans le fil n’apportent pas de solution claire dans l’extrait, laissant entendre que l’objectif est d’identifier précisément les entrées infectées et de les supprimer selon des procédures adaptées.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    Telecharge genproc de Jean-Chrétien 1 et Narco 4.
    http://www.alt-shift-return.org/Info/GenProc-HowTo.html
    Poste le rapport .

    A plus tard.
    1. Xplode Contributeur sécurité
      Salut,

      -+-+-+-> Navilog <-+-+-+-

      Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
      Il s'installe via certains programmes, dont ceux-ci :

      ● Funky Emoticons
      ● go-astro
      ● GoRecord
      ● HotTVPlayer / HotTVPlayer & Paris Hilton
      ● Live-Player
      ● MailSkinner
      ● Messenger Skinner
      ● Instant Access
      ● InternetGameBox
      ● Officiale Emule (Version d'Emule modifiée)
      ● Original Solitaire
      ● SuperSexPlayer
      ● Speed Downloading
      ● Sudoplanet
      ● Webmediaplayer

      /!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\

      [x] Télécharge Navilog ( de IL-MAFIOSO)

      [x] Lance le en double cliquant dessus. ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

      [x] Laisse-toi guider par l'utilitaire. Choisis l'option n°1 puis valide.

      [x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

      [x] Patiente jusqu'à l'apparition de ce message :

      "*** Analyse Termine le ..... ***"

      [x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu dans ton prochain message.

      Nb : Le rapport se trouve également ici : C:\cleannavi.txt
      1. josy

        Bonsoir et merci de la rapidité de vos réponses

        Je vous soumets le rapport :

        Fix Navipromo version 4.0.5 commencé le 14/11/2009 16:59:13,92

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
        BIOS : Version 1.00
        USER : Pb ( Administrator )
        BOOT : Normal boot

        Antivirus : avast! antivirus 4.8.1351 [VPS 091114-0] 4.8.1351 (Activated)
        Firewall : Kerio WinRoute Firewall (Activated)

        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:149 Go (Free:128 Go)
        D:\ (CD or DVD)
        E:\ (CD or DVD)
        F:\ (USB)
        G:\ (USB)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        c:\docume~1\pb\locals~1\applic~1\hpzrctmv.exe supprimé !
        c:\docume~1\pb\locals~1\applic~1\hpzrctmv.dat supprimé !
        c:\docume~1\pb\locals~1\applic~1\hpzrctmv_nav.dat supprimé !
        c:\docume~1\pb\locals~1\applic~1\hpzrctmv_navps.dat supprimé !

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Pb\locals~1\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Scan terminé 14/11/2009 17:06:13,45 ***

        J'espère ne plus être obligée de vous appeler à l'aide .
        Merci à tous ceux qui ont répondu à mon message.

        Josy
    2. Xplode Contributeur sécurité
      -+-+-+-> ZHPDiag <-+-+-+-

      [x] Télécharge ZHPDiag ( de Nicolas coolman ).

      [x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      [x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

      [x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      [x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      [x] Rend toi sur Cjoint

      [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

      [x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      [x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message
      1. josy


        Bonjour,
        voici ce que vous m'avez demandé : https://www.cjoint.com/?lpjcnZYIgA

        Je n'ai plus les pages publicitaires et j'aimerai donc savoir
        pourquoi vous me demandez ce nouveau rapport.
        Je n'y entends pas grand chose en informatique !!

        Merci
        Josy
    3. Xplode Contributeur sécurité
      Je t'ai demandé ce rapport pour vérifier que tu n'as pas d'autres infections. Et là, il se trouve que tu es encore infectée. 

      O42 - Logiciel: RegCure 1.5.0.1


      ---> C'est un rogue ( faux logiciel de nettoyage ) , désinstalle le via ajout/suppression de programmes.

      Tu as aussi une infection USB, fais ceci :

      -+-+-+-> USBfix ( Infections USB ) <-+-+-+-

      [x] Télécharge USBfix ( de Chiquitine29 )

      [x] Un tutoriel est disponible ici

      [x] Installe le

      /!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

      [x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

      [x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

      [x] Au menu principal, choisis l'option 2

      [x] Laisse l'outil travailler puis poste le rapport dans ton prochain message
      1. josy


        Voici le rapport :

        ############################## | UsbFix V6.053 |

        User : Pb (Administrateurs) # PB-E2845DC07BB7
        Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
        Start at: 15:48:01 | 15/11/2009
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Sempron(tm) 2600+
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : avast! antivirus 4.8.1351 [VPS 091115-0] 4.8.1351 [ Enabled | Updated ]

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local # 149,04 Go (128,68 Go free) # NTFS
        D:\ -> Disque CD-ROM
        E:\ -> Disque CD-ROM
        F:\ -> Disque amovible
        G:\ -> Disque amovible
        H:\ -> Disque fixe local # 298,09 Go (282,52 Go free) # NTFS

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe 420
        C:\WINDOWS\system32\csrss.exe 476
        C:\WINDOWS\system32\winlogon.exe 504
        C:\WINDOWS\system32\services.exe 548
        C:\WINDOWS\system32\lsass.exe 560
        C:\WINDOWS\system32\Ati2evxx.exe 724
        C:\WINDOWS\system32\svchost.exe 740
        C:\WINDOWS\system32\svchost.exe 800
        C:\WINDOWS\System32\svchost.exe 868
        C:\WINDOWS\system32\svchost.exe 928
        C:\WINDOWS\system32\svchost.exe 1016
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1224
        C:\Program Files\Alwil Software\Avast4\ashServ.exe 1272
        C:\WINDOWS\system32\Ati2evxx.exe 1320
        C:\WINDOWS\Explorer.EXE 1372
        C:\WINDOWS\system32\spoolsv.exe 1672
        C:\WINDOWS\system32\svchost.exe 392
        C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe 440
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 444
        C:\Program Files\Bonjour\mDNSResponder.exe 624
        C:\WINDOWS\system32\svchost.exe 1076
        C:\WINDOWS\system32\wuauclt.exe 1840
        C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe 1932
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 208
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 256
        C:\WINDOWS\system32\wbem\wmiprvse.exe 956
        C:\WINDOWS\System32\alg.exe 2076
        C:\WINDOWS\system32\wbem\wmiprvse.exe 2092
        C:\Program Files\Alwil Software\Avast4\setup\avast.setup 2160

        ################## | Fichiers # Dossiers infectieux |

        Merci de me communiquer les anti-virus et autres valables.
        J'ai avast, spybot

        Que valent-ils?
        J'aimerai avoir 1/100e de tes compétences.

        Josy
    5. Xplode Contributeur sécurité
      Le rapport d'USBfix n'est pas complet.

      Concernant avast, c'est une passoire. et Spybot est correct, même si j'en suis pas vraiment fan.
      Je te donnerais plein de conseils à la fin de la désinfection, mais il me faut d'abord le rapport d'USBfix en entier
      1. josy


        Le voici :

        ############################## | UsbFix V6.053 |

        User : Pb (Administrateurs) # PB-E2845DC07BB7
        Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
        Start at: 16:05:54 | 15/11/2009
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Sempron(tm) 2600+
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : avast! antivirus 4.8.1351 [VPS 091115-0] 4.8.1351 [ Enabled | Updated ]

        A:\ -> Lecteur de disquettes 3 ½ pouces
        C:\ -> Disque fixe local # 149,04 Go (128,68 Go free) # NTFS
        D:\ -> Disque CD-ROM
        E:\ -> Disque CD-ROM
        F:\ -> Disque amovible # 1,87 Go (1,87 Go free) [STAGE] # FAT
        G:\ -> Disque amovible
        H:\ -> Disque amovible

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe 420
        C:\WINDOWS\system32\csrss.exe 484
        C:\WINDOWS\system32\winlogon.exe 512
        C:\WINDOWS\system32\services.exe 556
        C:\WINDOWS\system32\lsass.exe 568
        C:\WINDOWS\system32\Ati2evxx.exe 732
        C:\WINDOWS\system32\svchost.exe 748
        C:\WINDOWS\system32\svchost.exe 812
        C:\WINDOWS\System32\svchost.exe 880
        C:\WINDOWS\system32\svchost.exe 940
        C:\WINDOWS\system32\svchost.exe 1072
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1228
        C:\Program Files\Alwil Software\Avast4\ashServ.exe 1280
        C:\WINDOWS\system32\Ati2evxx.exe 1308
        C:\WINDOWS\Explorer.EXE 1368
        C:\WINDOWS\system32\spoolsv.exe 1680
        C:\WINDOWS\system32\svchost.exe 404
        C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe 444
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 460
        C:\Program Files\Bonjour\mDNSResponder.exe 636
        C:\WINDOWS\system32\svchost.exe 1004
        C:\WINDOWS\system32\wuauclt.exe 1924
        C:\Program Files\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe 2016
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 360
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 696
        C:\WINDOWS\system32\wbem\wmiprvse.exe 1164
        C:\WINDOWS\system32\wbem\wmiprvse.exe 2076
        C:\WINDOWS\System32\alg.exe 2120

        ################## | Fichiers # Dossiers infectieux |

        ################## | Registre # Clés Run infectieuses |

        ################## | Registre # Mountpoints2 |

        ################## | Listing des fichiers présent |

        [14/11/2009 17:05|--a------|444] C:\aaw7boot.log
        [18/10/2007 13:32|--a------|0] C:\AUTOEXEC.BAT
        [18/10/2007 13:27|---hs----|216] C:\boot.ini
        [05/08/2004 13:00|-rahs----|4952] C:\Bootfont.bin
        [14/11/2009 17:06|--a------|1439] C:\cleannavi.txt
        [24/01/2009 11:52|--a------|74] C:\CMLoader.log
        [18/10/2007 13:32|--a------|0] C:\CONFIG.SYS
        [?|?|?] C:\hiberfil.sys
        [08/11/2009 14:00|--a------|488] C:\hpfr5550.xml
        [14/10/2009 05:32|--ah-----|659] C:\hpothb07.dat
        [11/10/2009 16:39|--ah-----|17631] C:\hpothb07.tif
        [18/10/2007 13:32|-rahs----|0] C:\IO.SYS
        [18/10/2007 13:32|-rahs----|0] C:\MSDOS.SYS
        [05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM
        [07/09/2008 11:55|-rahs----|252240] C:\ntldr
        [29/02/2004 16:44|--a------|52576] C:\orange.bmp
        [?|?|?] C:\pagefile.sys
        [15/11/2009 16:08|--a------|3147] C:\UsbFix.txt

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix.
        # F:\autorun.inf -> Dossier créé par UsbFix.

        ################## | Suspect | https://www.virustotal.com/gui/ |

        ################## | Cracks / Keygens / Serials |

        ################## | ! Fin du rapport # UsbFix V6.053 ! |
    7. Xplode Contributeur sécurité
      Salut,

      -+-+-+-> ZHPfix <-+-+-+-

      [x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

      [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien dans le grand encadré jaune ( vide ) :

      https://www.cjoint.com/?lrwbkm7ZMK

      [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      [x] Copie/Colle le rapport à l'écran dans ton prochain message
      1. josy

        Je n'arrive pas à executer ce que tu me demandes;
        je lance ZHPfix puis je clique le H l'écran devient blanc et rien ne se passe. Je ne sais plus quoi faire à ce stade.
    8. Xplode Contributeur sécurité
      Normalement tu dois avoir un grand encadré jaune , avec un bouton " Ok " tout en dessous. Tu copies/colle ce qui est dans le lien que je t'ai passé dans l'encadré jaune. Tu cliques ensuite sur " Ok " , puis " Tous " et enfin " Nettoyer ". Tu postes le rapport qui s'affichera à l'écran.

      Si ca marche toujours pas, essaie en mode sans échec
      1. josy

        J'ai enfin compris,
        voila le rapport

        ZHPFix v1.12.19 by Nicolas Coolman - Rapport de suppression du 18/11/2009 21:50:41
        Fichier d'export Registre : C:\ZHPExportRegistry-18-11-2009-21-50-41.txt
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        Processus mémoire :
        (Néant)

        Module mémoire :
        (Néant)

        Clé du Registre :
        (Néant)

        Valeur du Registre :
        O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=0 => Valeur supprimée avec succès

        Elément de données du Registre :
        O24 - Desktop Component 0: (no name) - file:file:///C:/DOCUME~1/Pb/LOCALS~1/Temp/msoclip1/01/clip_image001.gif => Donnée supprimée avec succès

        Dossier :
        (Néant)

        Fichier :
        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk - C:\WINDOWS\Installer\{AC76BA86-1033-F400-7760-000000000002}\SC_Acrobat.exe => Supprimé et mis en quarantaine
        O4 - Global Startup: Beautyscreens1934258099.lnk - C:\Program Files\Beautyscreens\Beautyscreens.exe => Supprimé et mis en quarantaine
        c:\windows\system32\partizan.txt => Supprimé et mis en quarantaine

        Logiciel :
        (Néant)

        Script Registre :
        (Néant)

        Autre :
        (Néant)

        Récapitulatif :
        Processus mémoire : 0
        Module mémoire : 0
        Clé du Registre : 0
        Valeur du Registre : 1
        Elément de données du Registre : 1
        Dossier : 0
        Fichier : 3
        Logiciel : 0
        Autre : 0

        End of the scan

        Je te remercie
        Josy
    10. Xplode Contributeur sécurité
      Tu as rechoppé une infection navipromo entre temps ..

      Fais ceci :

      -+-+-+-> Navilog <-+-+-+-

      Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
      Il s'installe via certains programmes, dont ceux-ci :

      ● Funky Emoticons
      ● go-astro
      ● GoRecord
      ● HotTVPlayer / HotTVPlayer & Paris Hilton
      ● Live-Player
      ● MailSkinner
      ● Messenger Skinner
      ● Instant Access
      ● InternetGameBox
      ● Officiale Emule (Version d'Emule modifiée)
      ● Original Solitaire
      ● SuperSexPlayer
      ● Speed Downloading
      ● Sudoplanet
      ● Webmediaplayer

      /!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\

      [x] Télécharge Navilog ( de IL-MAFIOSO)

      [x] Lance le en double cliquant dessus. ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

      [x] Laisse-toi guider par l'utilitaire. Choisis l'option n°1 puis valide.

      [x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

      [x] Patiente jusqu'à l'apparition de ce message :

      "*** Analyse Termine le ..... ***"

      [x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu dans ton prochain message.

      Nb : Le rapport se trouve également ici : C:\cleannavi.txt

      ====================================================================

      -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

      [x] Télécharge Malwarebyte's anti-malware

      [x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

      [x] Lance un scan complet.

      [x] Coche bien tout les éléments trouvés et supprime les.

      [x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

      [x] N'oublie pas de vider la quarantaine de malwarebyte's.

      Nb : Un tutoriel pour son utilisation est disponible à cette adresse
      1. josy

        Fix Navipromo version 4.0.5 commencé le 19/11/2009 18:33:47,89

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2600+ )
        BIOS : Version 1.00
        USER : Pb ( Administrator )
        BOOT : Normal boot

        Antivirus : avast! antivirus 4.8.1351 [VPS 091119-1] 4.8.1351 (Activated)

        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:149 Go (Free:132 Go)
        D:\ (CD or DVD)
        E:\ (CD or DVD)
        F:\ (Local Disk) - NTFS - Total:298 Go (Free:283 Go)
        G:\ (USB)
        H:\ (USB)
        I:\ (USB)

        Recherche executée en mode normal

        Nettoyage exécuté au redémarrage de l'ordinateur

        c:\docume~1\pb\locals~1\applic~1\oqracdev.dat supprimé !
        c:\docume~1\pb\locals~1\applic~1\oqracdev_navps.dat supprimé !

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Pb\locals~1\Temp effectué !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Scan terminé 19/11/2009 18:37:32,59 ***
      2. josy

        Malwarebytes' Anti-Malware 1.41
        Version de la base de données: 3196
        Windows 5.1.2600 Service Pack 3

        19/11/2009 20:22:46
        mbam-log-2009-11-19 (20-22-46).txt

        Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
        Eléments examinés: 170056
        Temps écoulé: 1 hour(s), 21 minute(s), 2 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    11. Xplode Contributeur sécurité
      -+-+-+-> GenProc <-+-+-+-

      [x] Télécharge GenProc.

      [x] Double clique dessus ( Clique droit -> " Executer en tant qu'administrateur " sous vista ).

      [x] Poste le contenu du rapport qui s'ouvrira dans ton prochain message.
      1. josy
        Rapport GenProc 2.650 [1] - 19/11/2009 à 20:44:34
        @ Windows XP Service Pack 3 - Mode normal
        @ Internet Explorer 8.0.6001.18702 [Navigateur par défaut]

        GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

        Fais scanner le(s) fichier(s) suivant(s) sur ce site https://www.virustotal.com/gui/ :

        C:\ZHPExportRegistry-18-11-2009-21-50-41.txt

        "
        et poste le(s) rapport(s) obtenu(s) dans ta prochaine réponse.

        ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:47:46, on 19/11/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
        C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\Acrobat.exe
        C:\DOCUME~1\Pb\LOCALS~1\Temp\Adobelm_Cleanup.0001
        C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        C:\DOCUME~1\Pb\LOCALS~1\Temp\Adobelm_Cleanup.0001
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
        C:\WINDOWS\msagent\AgentSvr.exe
        C:\WINDOWS\system32\cmd.exe
        C:\GenProc\Outil\Pb_GenProc.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
        O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
        O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
        O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
        O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [HPpromo psc 2175] "C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
        O4 - HKLM\..\Run: [Adobe Version Cue CS2] C:\Program Files\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
        O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
        O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Beautyscreens1934258099.lnk = C:\Program Files\Beautyscreens\Beautyscreens.exe
        O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
        O4 - Global Startup: hpoddt01.exe.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
        O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Program Files\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/Pb/LOCALS~1/Temp/msoclip1/01/clip_image001.gif
    12. Xplode Contributeur sécurité
      -+-+-+-> AD-Remover <-+-+-+-

      [x] Télécharge Ad-remover (de C_XX) sur ton bureau.

      ▶ Déconnecte toi et ferme toutes applications en cours !

      [x] Double-clique sur le raccourci Ad-Remover sur ton Bureau. (Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista))

      [x] A la fenêtre qui s'affiche clique sur " oui "

      [x] Séléctionne l'option L

      [x] Laisse l'outil travailler.

      [x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

      [x] Copie/colle le dans ton prochain post
      1. josy

        problème le scan s'est arrêté
        et message
        erreur : lignes non valides
        erreur : lignes non valides
    14. Xplode Contributeur sécurité
      Essaie de le lancer en mode sans échec
      1. josy

        Désolée, mais je ne sais pas faire
      2. josy

        ======= RAPPORT D'AD-REMOVER 1.1.4.6_C | UNIQUEMENT XP/VISTA/7 =======
        .
        Mit à jour par C_XX le 16.11.2009 à 22:21
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 21:09:03, 19/11/2009 | Mode Normal | Option: CLEAN
        Exécuté de: C:\Program Files\Ad-Remover\
        Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
        Nom du PC: PB-E2845DC07BB7 | Utilisateur actuel: Pb
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .

        HKLM\software\pdfforge.org
        HKCU\software\pdfforge.org
    16. Xplode Contributeur sécurité
      Lance le en mode sans échec

      Suis ce lien pour accéder au mode sans échec : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/
      1. josy

        j'ai réussi à redémarrer en mode sans échec.
        Le problème c'est que toutes les icones et les lettres sont énormes et je n'arrive pas à atteindre et cliquer sur ok quand je lance le logiciel.
        Je ne sais pas comment modifier la taille
    17. Xplode Contributeur sécurité
      Clique droit sur le bureau ( dans le vide ) , puis " Propriété " , onglet " Affichage " et tu modifies la résolution
      1. josy

        Impossible de changer la résolution. Je bouge le curseur, j'applique ok puis rien de changer et au final le curseur est revenu à sa position initiale.

    Discussions similaires

    Connecté à internet mais rien ne charge
    gandounet

    10 réponses