Publicité non solicitée

Résolu
Hello,
Bonjour à vous tous..je suis une bb du net..mais j'aime apprendre.
J'ai plein de pub (pas pour enfants) si vous voyez ce que je veux dire...qui arrive lorsque je surf sur le net..j'ai windows 2000 éd.fam.
et bitdéfender en anti. , j'ai pourtant inscrit certains noms de sites interdits,mais ça reviens toujours.....
Y a t'il une gentille personne qui puisse m'aider ??
merci de parler en termes simples...lol...
bisous.sara.

19 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Des publicités intempestives et des signes d'infection persistent sous Windows 2000 édition familiale malgré l'antivirus et des outils comme Spybot et CCleaner, avec des pages qui s'ouvrent sans consentement. Les solutions les plus efficaces proposées incluent l'utilisation de HijackThis pour identifier les éléments indésirables et partager un log complet afin d'obtenir une aide ciblée, puis supprimer les éléments détectés. D'autres échanges expliquent des difficultés pour exécuter HijackThis, des blocages de Spybot lors des mises à jour et manipulations en mode sans échec, ainsi que l'importance de sauvegarder les logs et d'identifier les programmes indésirables.

Bobot (l’IA à votre service)
  1. salut,

    utilises deja Firefox au lieu de Internet Explorer, ca ira nettement mieux et tu auras moins de trous de securite

    http://www.mozilla-europe.org/fr/products/firefox/
    1. Contributeur
      Salut,

      Je confirme ce que te dit bacchuss poour ce qui est de ne pas utiliser IE. En plus de Firefox tu peux voir du côté de l'extension Adblock(toujours pour Firefox) qui permet de bloquer la plupart des pubs.

      A propos tes pubs dont tu parles c'est quoi plus précisement ? Des mails contenant de la pub ? Des popups sur certains sites ? De la pub dès que tu te connectes à internet ?

      En fonction ce ça, la solution n'est pas forcement la même (juste bloquer la pub, spyware, ...)

      ++
      1. Contributeur
        salut

        télécharge HijackThis ici:
        http://www.hijackthis.de/downloads/hijackthis_199.zip

        Dézippe le dans un dossier prévu à cet effet.
        Par exemple C:\hijackthis < Enregistre le bien dans c : !
        Démo : (Merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/Hijenr.gif

        Lance le puis:
        clique sur "do a system scan and save logfile" (cf démo)
        faire un copier coller du log entier sur le forum

        Démo : (Merci a Balltrap34 pour cette réalisation)
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        Bon courage

        A+

        http://175280.aceboard.net/
        1. Hello....
          Je vous remercie de vos réponses... ( malheureusement , je n'aime pas Mozilla...) pas l'habitude de m'en servir...
          Pour ce qui est des pubs , ce sont des pages qui s'ouvrent seules style : casino, poker, adultfriendfinder.com , et autres pages carrément porno...pas marrantes quand on a des petits à côté de soi....j'ai pourtant un bloqueur sur ma barre google ... j'ai aussi c.cleaner, mais ça ne me sert à rien pour ce cas...
          Pour incognito 2 , tu es sympa mais ce que tu dit est du chinois , en + , c'est tout écrit en anglais et moi et l'anglais ça fait 2...lol...
          Alors si vous avez quelque chose d'autre à me proposer, je suis prenante...
          Je vous souhaite un bon week-end...
          D'avance merci...biz...sara.
          1. Mais non, c'est pas du chinois....
            Les liens pour télécharger les logiciels sont mis et les actions à
            faire clairement indiquées, y'a même une démo...
            Allez, à l'action ! ;-))
          2. ( malheureusement , je n'aime pas Mozilla...) pas l'habitude de m'en servir...

            euh, l'utilisation de Firefox est exactement pareille que celle de Internet Explorer... la sécurité en plus.
            Tu devrais essayer, tu n'y verras aucune différence dans ta navigation
        2. Contributeur
          Salut sara;

          Tu as telecharger mon programme?
          Tu as juste a cliker sur le lien et l enregistrer puis a l executer.
          Meme s il est en anglais, tu clik sur "do a scan and save a logfiles", le bloc note s ouvre, tu me copie//colle ce qu il y a dedans et tu fermes tout.

          Si tu bloques n hesites pas

          a+
          1. HELLO INCOGNITO 2.........
            j' étais partie tout ce week-end...je viens donc juste de voir ta réponse...j'ai essayer de faire ce que tu m'as dit , lol , je ne sais même pas si c'est bien ça ce que tu voulais que je t'envoie...
            je n'arrête pas de recevoir aussi un programme qui me dit que j'ai mon systéme en danger (infecté) , pourtant lorsque je fais l'analyse avec mon antivirus , il ne détecte rien de dangereux...
            qu'est-ce que tu en pense ?
            bonne journée a toi...
            encore merci...
            biz.
            sara.

            Logfile of HijackThis v1.99.1
            Scan saved at 11:42:09, on 10/04/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
            C:\WINDOWS\Explorer.EXE
            C:\ATI-CPanel\atiptaxx.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\progra~1\softwin\bitdef~1\bdnagent.exe
            C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\progra~1\softwin\bitdef~1\bdswitch.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\eMule\emule.exe
            c:\progra~1\intern~1\iexplore.exe
            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
            C:\Program Files\Softwin\BitDefender8\vsserv.exe
            c:\progra~1\softwin\bitdef~1\bdmcon.exe
            C:\WINDOWS\system32\rsvp.exe
            C:\Program Files\PowerArchiver\POWERARC.EXE
            C:\DOCUME~1\patou\LOCALS~1\Temp\_PA414\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yudmxdgjpjygsfniervwmlnu.com/lC/PJrzyXghv3gmrGoLZOEql36i2ImNMJHgfXmA18b/EL...
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Program Files\Panicware\Pop-Up Stopper Pro\CCHelper.dll
            O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
            O2 - BHO: (no name) - {766E56E0-2D31-69B2-5E4F-D9A0754AD1F8} - C:\DOCUME~1\patou\APPLIC~1\OPENDE~1\Mapi Axis.exe
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll (file missing)
            O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Program Files\Panicware\Pop-Up Stopper Pro\popuppro.dll
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
            O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
            O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [BDSwitchAgent] C:\progra~1\softwin\bitdef~1\bdswitch.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [start site bags ooze] C:\Documents and Settings\All Users\Application Data\Creative browse start site\RegsDebug.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
            O4 - HKCU\..\Run: [second pure] C:\DOCUME~1\patou\APPLIC~1\itchwarn\FileCastSave.exe
            O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
            O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
            O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
            O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_7 -reboot 1
            O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
            O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
            O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.com
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
            O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} - http://chat.msn.com/bin/msnchat45.cab
            O16 - DPF: {FE5B9F54-7764-4C01-89F0-4862601EE954} - https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fphotos.fr.msn.ca%2fresources%2fneutral%2fcontrols%2fDigWebX2.cab%3f10%2c0%2c910%2c0
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll
            O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
            O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
        3. Contributeur
          Coucou

          oui c etait bien cela...

          Je vois d ou vient le probleme, procedons comme ceci:

          1/Relance HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

          2/Télécharge lopxp ici:

          http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

          2) dezippe le (clic droit dessus > extraire tout)
          et lance lopxp.bat
          le bloc note va s'ouvrir, copie et colle le contenu ici

          A+

          1. re....
            j'ai remis donc spybot (que j'avais enlever sur les conseils d'un ami puisque j'avais c cleaner..) , et là !!! zut !!! spybot ne veut plus s'en aller !!! il reste bloquer sur "progression de la mise à jour"...ça fait au moins 2 h qu'il télécharge !!! help !!! qu'est-ce que je dois faire ??
            je n'arrive plus a l'arrêter !!! même si je clique sur annuler...
            Pour ce qui est du copier coller,voilà ce que j'ai... explique moi s'il te plait si je fais les bonnes manipulations où non...je te remercieeeeeeeeeeeee
            à + peut-être....si tu n'en a pas marre....biz.sara.
            Rapport fait à 14:00:44,09 le 10/04/2006

            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\Administrateur

            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\All Users\Application Data

            28/03/2006 08:22 <REP> WinAntiVirus Pro 2006
            21/02/2006 19:35 <REP> Skype
            20/02/2006 17:15 <REP> Yahoo! Companion
            16/02/2006 19:31 <REP> Yahoo! Companion(2)
            16/02/2006 19:16 <REP> Windows Genuine Advantage
            09/02/2006 20:26 <REP> BOONTY
            20/01/2006 20:56 <REP> Zylom
            14/11/2005 06:56 <REP> MSN Pictures Displayer
            01/11/2005 12:02 <REP> PlayFirst
            18/10/2005 19:05 <REP> Sandlot Games
            13/06/2005 22:40 <REP> PopCap
            13/04/2005 13:09 <REP> Creative browse start site
            18/03/2005 22:51 <REP> Macrovision
            27/02/2005 09:10 <REP> Spybot - Search & Destroy
            26/11/2004 12:21 62 desktop.ini
            26/11/2004 12:21 <REP> Microsoft
            26/11/2004 12:21 <REP> ..
            26/11/2004 12:21 <REP> .
            26/11/2004 11:45 <REP> Ahead
            26/11/2004 11:39 <REP> Adobe
            26/11/2004 11:37 <REP> SBSI
            1 fichier(s) 62 octets
            20 R‚p(s) 135232749568 octets libres
            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\Default User\Application Data

            06/02/2005 14:26 <REP> Identities
            26/11/2004 12:21 62 desktop.ini
            26/11/2004 12:21 <REP> ..
            26/11/2004 12:21 <REP> Microsoft
            26/11/2004 12:21 <REP> .
            1 fichier(s) 62 octets
            4 R‚p(s) 135232749568 octets libres
            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\l‚opold\Application Data

            07/03/2006 20:15 <REP> Alawar
            02/02/2006 19:42 <REP> Simple Sudoku
            20/01/2006 20:57 <REP> Zylom
            11/12/2005 12:40 <REP> InterVideo
            01/11/2005 12:02 <REP> PlayFirst
            02/10/2005 17:39 <REP> Google
            19/09/2005 17:24 <REP> Skype
            25/05/2005 18:12 <REP> itchwarn
            24/05/2005 11:46 <REP> Hotbar(2)
            24/05/2005 11:46 <REP> ShopperReports(2)
            23/05/2005 12:21 <REP> Lavasoft
            23/05/2005 12:20 <REP> Talkback
            23/05/2005 12:20 <REP> Mozilla
            22/05/2005 18:01 <REP> Wildfire
            08/05/2005 11:23 <REP> funkitron
            18/04/2005 17:30 <REP> Ahead
            08/04/2005 22:08 <REP> AdobeUM
            31/03/2005 17:25 <REP> Nology
            20/03/2005 10:29 <REP> Help
            26/02/2005 17:22 <REP> Leadertech
            26/02/2005 17:22 <REP> Adobe
            08/02/2005 09:18 <REP> Macromedia
            07/02/2005 11:53 <REP> MSNInstaller
            06/02/2005 18:48 <REP> Real
            06/02/2005 14:28 62 desktop.ini
            06/02/2005 14:28 <REP> Identities
            06/02/2005 14:28 <REP> Microsoft
            06/02/2005 14:28 <REP> .
            06/02/2005 14:28 <REP> ..
            1 fichier(s) 62 octets
            28 R‚p(s) 135232749568 octets libres
            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\mimi

            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\Documents and Settings\patou\Application Data

            28/03/2006 08:22 <REP> WinAntiVirus Pro 2006
            23/03/2006 19:00 <REP> open dead multi
            21/02/2006 19:35 <REP> Skype
            30/12/2005 10:25 <REP> Simple Sudoku
            19/12/2005 08:19 <REP> Ahead
            14/11/2005 06:56 <REP> MSN Pictures Displayer
            22/09/2005 17:14 <REP> Google
            28/07/2005 16:58 <REP> Wildfire
            07/06/2005 13:03 <REP> AdobeUM
            23/05/2005 13:47 <REP> Lavasoft
            23/05/2005 12:16 <REP> Talkback
            23/05/2005 12:15 <REP> Mozilla
            13/04/2005 13:09 <REP> itchwarn
            28/02/2005 19:04 <REP> Andrex Puppy
            26/02/2005 22:36 <REP> Template
            24/02/2005 19:21 <REP> Leadertech
            18/02/2005 18:41 <REP> MSNInstaller
            17/02/2005 09:41 <REP> Watchtower
            13/02/2005 22:01 <REP> Adobe
            10/02/2005 14:08 <REP> Help
            07/02/2005 14:21 <REP> Macromedia
            06/02/2005 22:08 <REP> Real
            06/02/2005 22:08 62 desktop.ini
            06/02/2005 22:08 <REP> Identities
            06/02/2005 22:08 <REP> ..
            06/02/2005 22:08 <REP> .
            06/02/2005 22:08 <REP> Microsoft
            1 fichier(s) 62 octets
            26 R‚p(s) 135232745472 octets libres
            ******************************************
            Recherche des taches planifiées dans C:\WINDOWS\tasks

            Le volume dans le lecteur C s'appelle 410850
            Le num‚ro de s‚rie du volume est 006F-086E

            R‚pertoire de C:\WINDOWS\Tasks

            23/03/2006 19:00 266 BDB46A559BA81621.job
            26/11/2004 11:31 6 SA.DAT
            26/11/2004 11:26 <REP> ..
            26/11/2004 11:26 <REP> .
            02/10/2004 18:00 65 desktop.ini
            3 fichier(s) 337 octets
            2 R‚p(s) 135ÿ232ÿ745ÿ472 octets libres

            ******************************************
            Recherche dans Program files

            Le dossier C:\Program Files\C2Media n'existe pas

            *************** Fin du rapport ****************
            du copier coller ,
            1. Contributeur
              Salut

              Saches que tu aurais du garder spybot, je t explique:

              Spybot est un anti spyware.
              Ccleaner un nettoyeur de fichiers temporaires et de clés obselettes du registres

              Ils ont des fonctions differentes et par consequent chaques logiciels a sa spécificité.

              Pour spybot, s il ne se ferme pas, ouvre le gestionne de tache en faisant ctlr+alt+supp
              Dans l onglet application, clik une fois sur spybot puis sur fin de tache.
              Tu atends , il devrait se fermer, si t as un message juste apres, tu fais terminer.

              Bref, j aimerais avoir aussi ce rapport stp

              1/Relance HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

              Bisous
              1. NUL !!!
                je suis nulle.
                Bref...j'ai été obligé d'arrêté l'ordi car même avec ctlr +....
                ça ne se fermais pas.Je te renvoie le copier collé (moi qui ne savait même pas faire !! je vais devenir une vraie pro ) lol .
                Mon ordi ramais...c'est pour ça que j'avais enlever spybot ( personne ne dit pareil !!) ne te fâche pas hein ?? quand on y connait rien , on écoute tous le monde et on s'y perd /lkdfijà&éç'àç_'/ lol !!!
                heureusement que je rigole quand même !!!
                je persévére , j'aime trop...
                je t'envoie donc le rapport que tu me demande..encore chapeau pour toi..AIDA32 v3.93
                Archiveur WinRAR
                ATI Control Panel
                ATI Display Driver
                Barre d'outils MSN
                BitDefender 8 Professional
                CCleaner (remove only)
                Correctif Windows XP - KB834707
                Correctif Windows XP - KB867282
                Correctif Windows XP - KB873333
                Correctif Windows XP - KB873339
                Correctif Windows XP - KB885250
                Correctif Windows XP - KB885835
                Correctif Windows XP - KB885836
                Correctif Windows XP - KB886185
                Correctif Windows XP - KB887472
                Correctif Windows XP - KB887742
                Correctif Windows XP - KB888113
                Correctif Windows XP - KB888302
                Correctif Windows XP - KB890047
                Correctif Windows XP - KB890175
                Correctif Windows XP - KB890859
                Correctif Windows XP - KB890923
                Correctif Windows XP - KB891781
                Correctif Windows XP - KB893066
                Correctif Windows XP - KB893086
                Creative WebCam NX Ultra Driver (1.01.03.0112)
                GéoKid
                Google Desktop Search
                Google Earth
                Google Toolbar for Internet Explorer
                HijackThis 1.99.1
                IncrediMail Xe
                InterActual Player
                InterVideo WinDVD
                L'atelier
                Lecteur Windows Media 10
                Les départements français
                Macromedia Flash Player 8
                MailSkinner
                Microsoft .NET Framework 1.1
                Microsoft .NET Framework 1.1
                Microsoft .NET Framework 1.1 Hotfix (KB886903)
                Microsoft Office PowerPoint Viewer 2003
                Microsoft Office Word Viewer 2003
                Microsoft Works 7.0
                Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
                Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
                Mise à jour de sécurité pour Windows XP (KB883939)
                Mise à jour de sécurité pour Windows XP (KB890046)
                Mise à jour de sécurité pour Windows XP (KB893756)
                Mise à jour de sécurité pour Windows XP (KB896358)
                Mise à jour de sécurité pour Windows XP (KB896422)
                Mise à jour de sécurité pour Windows XP (KB896423)
                Mise à jour de sécurité pour Windows XP (KB896424)
                Mise à jour de sécurité pour Windows XP (KB896428)
                Mise à jour de sécurité pour Windows XP (KB896688)
                Mise à jour de sécurité pour Windows XP (KB899587)
                Mise à jour de sécurité pour Windows XP (KB899588)
                Mise à jour de sécurité pour Windows XP (KB899591)
                Mise à jour de sécurité pour Windows XP (KB900725)
                Mise à jour de sécurité pour Windows XP (KB901017)
                Mise à jour de sécurité pour Windows XP (KB901214)
                Mise à jour de sécurité pour Windows XP (KB902400)
                Mise à jour de sécurité pour Windows XP (KB903235)
                Mise à jour de sécurité pour Windows XP (KB904706)
                Mise à jour de sécurité pour Windows XP (KB905414)
                Mise à jour de sécurité pour Windows XP (KB905749)
                Mise à jour de sécurité pour Windows XP (KB905915)
                Mise à jour de sécurité pour Windows XP (KB908519)
                Mise à jour de sécurité pour Windows XP (KB911927)
                Mise à jour de sécurité pour Windows XP (KB912919)
                Mise à jour de sécurité pour Windows XP (KB913446)
                Mise à jour pour Windows XP (KB894391)
                Mise à jour pour Windows XP (KB896727)
                Mise à jour pour Windows XP (KB898461)
                Mise à jour pour Windows XP (KB910437)
                MSN Messenger 7.5
                MSN Pictures Displayer 2.10
                Nero OEM
                NeroVision Express 2
                nLite 1.0 RC2
                OutLaster
                Paint Shop Pro 7 Try And Buy
                Panicware Pop-Up Stopper Pro
                PowerArchiver 2006 v9.51 French
                QI98 v 4.50
                RealArcade
                RealPlayer
                SafeCast Shared Components
                SFX Maker 2.5 SR-2d
                Simple Sudoku 4.1
                Skype 1.4
                Smart Link 56K Modem
                SmartMorph
                Spybot - Search & Destroy 1.4
                Watchtower Library 2004 - Édition française
                Windows Genuine Advantage v1.3.0254.0
                Windows Installer 3.1 (KB893803)
                Windows Installer 3.1 (KB893803)
                Windows Media Format Runtime

                excuse , j'ai foiré le copier collé
                biz biz . sara.
            2. Contributeur
              Bonjour, lol

              oui y a pas de soucis lol

              Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.

              1/Telecharge ceci si tu ne l as pas: Ccleaner :

              https://www.pcastuces.com/logitheque/ccleaner.htm

              Puis installe le.

              Déconnecte toi d'Internet et ferme tout les programmes en cours.

              Redémarre en mode sans échec
              Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
              Choisis le mode sans échec dans les options et valide avec entrée.
              (Si F8 ne marche pas, essai F5)

              Rend visible les fichiers cachés et système
              panneau de configuration > options des dossiers > onglet affichage
              Cocher la case devant " afficher les fichiers et dossiers cachés "
              Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
              Décocher la case devant " masquer les fichiers protégés du système"
              clic sur [Appliquer] puis sur [ok] pour valider

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Desinstalles ceci dans ajout/supp de programme:

              MailSkinner

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Lance hijackthis et clic sur [do a system scan only]
              cocher la case au début des lignes suivantes:

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yudmxdgjpjygsfniervwmlnu.com/lC/PJrzyXghv3gmrGoLZOEql36i2ImNMJHgfXmA18b/E L...

              O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)

              O2 - BHO: (no name) - {766E56E0-2D31-69B2-5E4F-D9A0754AD1F8} - C:\DOCUME~1\patou\APPLIC~1\OPENDE~1\Mapi Axis.exe

              O4 - HKLM\..\Run: [start site bags ooze] C:\Documents and Settings\All Users\Application Data\Creative browse start site\RegsDebug.exe

              O4 - HKCU\..\Run: [second pure] C:\DOCUME~1\patou\APPLIC~1\itchwarn\FileCastSave.exe

              O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe

              O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

              O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - https://www.afternic.com/domains/downloadv3.com

              O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.com

              valider en cliquant sur le bouton [fix checked]

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Recherche et supprime ces dossiers:

              Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"

              S'ils sont présents, supprime:

              C:\Documents and Settings\patou\Application Data \open dead multi
              C:\Documents and Settings\All Users\Application Data\Creative browse start site
              C:\Documents and Settings\patou\Application Data \itchwarn
              c:\program files\mailskinner
              C:\Documents and Settings\patou\Application Data \WinAntiVirus Pro 2006
              C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Ensuite fais Démarrer > exécuter et tape cmd
              puis valide avec ok

              dans la fenêtre qui va s'ouvrir, copie et colle ceci:

              del /a C:\WINDOWS\tasks\BDB46A559BA81621.job

              et valide en appuyant sur entrée

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Ensuite, très important:

              Suppression des fichiers temporaires

              Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
              Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
              • Clique sur Analyse
              • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
              • Une fois le scan terminé, clique sur Lancer le Nettoyage

              Suppression des incohérence du registre

              • Clique sur l'icône Erreurs situés dans la marge à gauche.
              • Puis clique sur Analyser les erreurs
              • Patiente pendant que CCleaner scan ton registre.
              • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
              • Tu peux cliquer ensuite sur Corriger les erreurs

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Redémarre normalement et reposte un Hijackthis sur le poste…

              Précises moi ou en sont tes soucis…

              A+
              1. reeeeeeeeeeee
                Dis donc tu es vraiment un pro toi!!!!
                Mais là , je vais te décevoir..........Dommage , je n'ai pas encore d'imprimante , alors je me vois mal recopier tous ce que je dois faire comme manipulations pour remettre à jour tous ça.......En plus , j'ai grave peur du mot "mode en échec" car un jour mon ordi a beuger , et je ne sais pas comment j'ai pu le refaire démarrer...voilà, je crois que c'est la fin des haricots pour mon probléme.......j'attendrais qu'un autre pro de l'ordi passe chez moi pour m'aider ( snif snif )...
                je te remerçie quand même pour ton aide et tes recherches.
                Merci pour les futurs internautes comme moi ..
                biz biz..
                Sara.
            3. Contributeur
              Coucou

              Si tu ne peux pas l imprimer, tu l enregistre dans un document word et tu pourras l ouvrir et faire les manipulations en meme temps !! Comme quoi, pas besoin d imprimante.

              Pour le mode sans echec, tu ne risques absolument rien, c est juste windows sauf qu il y a le minimum de ton pc qui démarre.

              Tu peux y arriver !

              a+
              1. hello..
                c'est encore moi . Alors je me suis lançée !!!
                1er : mais je ne suis pas l'administrateur de l'ordi , qu'est-ce que je dois faire pour changer cela ?
                2 : impossible de trouver Hijakis alors que je l'ai et qu'il marche en mode normal..
                3 : Idem avec Mailskinner ...(sauf que quand je clique dessus dans ajou/supp , je ne peux pas le supprimer car il me dit "qu'un probléme s'est produit sur le package windoows installer.un programme necessaire pour que cette installation puisse se terminer n'a pas pu être excuté.contactez votre service de support ou le distributeur du package " .)
                Alors docteur c'est grave ??
                rebiz.
                au prochain épisode....
                bye
                sara.
                1. Contributeur
                  Bonsoir sara,

                  effectivement, il est préferable d'être connecté en tant qu'administrateur.
                  Essaye de lancer windows avec la session administrateur

                  pour hijackthis, mets un raccourci sur le bureau, ça sera plus facile pour le retrouver.

                  Pour mailskiner, on s'en occupera après.

                  Bon courage.

                  A+
                  1. jackathissalut.......
                    Alors apparement je suis l'administrateur ??? j'ai fait une vérification avec une amie ...je ne comprends plus rien mais bon...
                    quoi qu'il en soit , je ne peux pas ouvrir hijackthis même s'il est sur mon bureau ? c'est vraiment pénible....y a t'il une autre solution pour qu'on en finisse avec cela ?
                    Je te laisse passez un bon week-end , lol , moi je vais être bien occupée jusqu'à lundi....mais je regarderais avec un oeil nouveau aprés que tout mes invités soient partis....j'ai enregistrer les manipulations , c'est bon.
                    Quand a c cleaner , je l'avais...
                    Allez , encore merci et a + tard.
                    Biz.
                    Sara.
                2. Contributeur sécurité
                  Salut incognito2,
                  < impossible de trouver Hijakis alors que je l'ai et qu'il marche en mode normal >
                  C:\DOCUME~1\patou\LOCALS~1\Temp\_PA414\HijackThis.exe ????
                  ... ce qui fait que les sauvegardes d'HJT n'existent plus .

                  Bonne soirée.
                  1. Contributeur
                    Bonsoir Sara,

                    re-télécharge HijackThis ici:
                    http://www.hijackthis.de/downloads/hijackthis_199.zip

                    Dézippe le dans un dossier prévu à cet effet voir la démo
                    Par exemple C:\hijackthis < Enregistre le bien dans c : !
                    Démo : (Merci a Balltrap34 pour cette réalisation)
                    http://pageperso.aol.fr/balltrap34/Hijenr.gif

                    et reposte un hijackthis.

                    Bon courage.

                    A+
                    1. Hello incognito 2.......
                      Ca y est !!!!
                      J'en ai fini avec mes 60 invités !!!! J' espere que tu as passé un bon week-end aussi...
                      Je suis de retour...avec encore + de blém que la semaine derniére...mon ordi beug grave...je suis obligé de le mettre en route directement avec la prise d'alimentation et parfois pour l'arrêter aussi...j'ai enmener mon ordi pour pouvoir mettre des musiques à la soirée de ma fille et là il a beuger 1 fois...je n'ai pas trop compris : écran bleu et écrit : probléme de carte graphique.
                      Ce matin il a démarrer au 2éme coup.Il n'a qu'un an.......
                      Spybot bloque toujours quand il démarre et qu'il demande de faire les mises à jour...Qu'est que tu en pense ??
                      Je suis désespérée...parce que je n'aurrais pas les moyens d'en acheter un autre...est-ce qu'il est "foutu" ?
                      Pour ce qui est de hijackthis , je l'ai désinstaller pour pouvoir le reprendre , mais une page me dit : que L'URL requise n'a pu être trouvée sur ce serveur...impossible de le reprendre...qu'est-ce que je dois faire pour commencer ?
                      Biz.
                      Sara.
                  2. Hello.......
                    J'ai oublier de te dire que je ne peux plus accéder à la restauration du systéme...je voulais essayer de faire ça pour voir si ça s'arrangeais , mais quand je veux cliquer sur une date antérieur , ça ne fonctionne pas...j'ai regarder dans les paramétres pour activer mais rien n'y fait ....
                    rebye...
                    sara.
                    1. salut moi, aussi j'ai des problemes avec des pop ups incessants comme adultfriendfinder ou des trucs de casino.. ou des pop ups qui me proposent des antivirus. je vous donne mon logfile de highjackthis. Si quelqu'un peut identifier mes prob je l'en remercie (enormément !!!)d'avance.

                      A+

                      Logfile of HijackThis v1.99.1
                      Scan saved at 21:34:37, on 24/08/2006
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                      c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      c:\Program Files\Norton AntiVirus\navapsvc.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\FTRTSVC.exe
                      C:\WINDOWS\system32\svchost.exe
                      c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                      C:\Program Files\IntCodec\isamonitor.exe
                      C:\Program Files\IntCodec\pmsngr.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                      C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                      C:\Program Files\IntCodec\pmmon.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\IntCodec\isamini.exe
                      C:\WINDOWS\system32\keyhook.exe
                      C:\PROGRA~1\MUSICM~1\MUSICM~1\mm_tray.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                      C:\HP\KBD\KBD.EXE
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\windows\system\hpsysdrv.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\WINDOWS\system32\hphmon06.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      C:\WINDOWS\ALCWZRD.EXE
                      C:\WINDOWS\ALCMTR.EXE
                      C:\WINDOWS\AGRSMMSG.exe
                      C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
                      C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymSCUI.exe
                      C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavil...
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavil...
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
                      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - C:\Program Files\IntCodec\isaddon.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                      O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
                      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                      O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                      O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
                      O4 - HKLM\..\Run: [NI.UWFX5V] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\WinFixer2005ScannerInstallFRA[1].exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [winupdt] RUNDLL32.EXE c:\windows\atwain.dll,_mainRD
                      O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [VirusBlast] C:\Program Files\VirusBlast\VirusBlast.exe /s
                      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
                      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~1\mm_tray.exe
                      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                      O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
                      O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Professional Edition\\bdmcon.exe
                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
                      O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Pavilion\XPHWWBF4\plugin\bin\pchbutton.exe
                      O4 - Global Startup: Booster Orange.lnk = C:\Program Files\Booster Wanadoo\wanadoo_booster.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
                      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                      O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
                      O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                      O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?c9b81b4012d94018a478abaa1a1857dd
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?c9b81b4012d94018a478abaa1a1857dd
                      O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                      O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
                      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{1228B910-BCF4-43C0-B209-93B6431FB8FB}: NameServer = 80.10.246.1 80.10.246.132
                      O17 - HKLM\System\CS1\Services\Tcpip\..\{1228B910-BCF4-43C0-B209-93B6431FB8FB}: NameServer = 80.10.246.1 80.10.246.132
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O21 - SSODL: bestreak - {874443fe-aa33-4ebf-a6ac-73208787e62d} - C:\WINDOWS\system32\viruxz.dll (file missing)
                      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      O23 - Service: SAVScan - Symantec Corporation - c:\Program Files\Norton AntiVirus\SAVScan.exe
                      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                      1. Contributeur sécurité
                        Salut vegacito

                        Aucun problème
                        1° tu t'inscris pour qu'on puisse connaître ton matériel et ta protection PC
                        2° tu postes sur un nouveau topic que tu ouvres, afin de ne pas gêner le déroulement du topic en cours ; c'est déjà assez compliqué comme ça ;

                        Go!