Free/connect.exe infecté par dialer-gen

Syc -  
 Pleure-misère -
Bonjour, j'ai un gros souci ! Avast a détecté un virus Win32 dialer-gen dans le fichier exe de connexion à internet par free. J'ai placé le fichier en quarantaine, pour que le virus ne fasse pas trop de dégats, mais ne peux me connecter par l'icone de free. Voici mon log :
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O15 - Trusted Zone: https://www.free.fr/freebox/index.html
O15 - Trusted Zone: https://www.labanquepostale.fr/
O15 - Trusted Zone: https://gecad.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F3B5798-CA5E-4965-AB96-66F683557540}: NameServer = 212.27.53.252 212.27.54.252
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Quelqu'un pourrait-il m'aider, SVP. J'ai déjà utilisé ad-aware, spybot et ccleaner. Y-a-t-il un moyen de restaurer connect.exe sans le virus ? J'ai déjà tenté de le sortir de la zone de quarantaine, mais ça ne marche pas. J'ai installé récemment une clé bluetooth et essayé sans succés de la coupler à un téléphone portable. Y-aurait-il un rapport de cause à effet ? qu'en pensez-vous ? Merci

14 réponses

  1. Regis59
     
    Salut

    Rien de bien terrible !
    Des alertes d avast?

    a+
    0
  2. Pleure-misère Messages postés 42 Statut Membre
     
    L'alerte avast identifie un virus win32 :dialer.gen dans le fichier connect.exe de free et je ne peux plus me connecter. Faut-il effacer "free" et le ré-installer ? Je ne parviens pas, en effet, à réparer le fichier connect.exe.
    Merci de t'intéresser à mon cas car, apparemment, tu es le seul
    0
  3. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut

    Apparemment tu connais le chemin exact de l infection.
    Essai de l analyser ici:
    Rend toi sur ce site :
    http://www.virustotal.com/xhtml/virustotal_en.html
    Clik sur parcourir
    Recherche le chemin de l exe infecte
    Clik send et colle le rapport stp

    A+
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Je ne parviens pas à me connecter sur le lien que tu m'as passé : "Seveur introuvable"
      A+
      0
  4. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut

    Telecharge ceci
    / Ewido:
    http://download.ewido.net/ewido-setup.exe

    Installation puis mises à jour

    Scan ton pc en profondeur avec et copie/colle le rapport.

    a+
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Bonjour,
      j'ai fait ce que tu m'as dit et voici le rapport :
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 15:38:39, 2006-06-18
      + Somme de contrôle: AD7CAE9B

      + Résultats du scan:

      HKLM\SOFTWARE\Classes\Interface\{06CA2DA3-3A44-4FC7-8FD9-246C0F53407C} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
      HKLM\SOFTWARE\DelFin -> Adware.Delfin : Nettoyer et sauvegarder
      HKLM\SOFTWARE\DelFin\PromulGate -> Adware.Delfin : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Bargain Buddy -> Adware.BargainBuddy : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\AMeOpt -> Adware.InternetOptimizer : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DelFin Media Viewer -> Adware.Delfin : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaLoads Enhanced -> Adware.Downloadware : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MNPol -> Adware.BetterInternet : Nettoyer et sauvegarder
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\salm -> Adware.180Solutions : Nettoyer et sauvegarder
      HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Nettoyer et sauvegarder
      HKLM\SOFTWARE\salm -> Adware.180Solutions : Nettoyer et sauvegarder
      HKLM\SOFTWARE\updater -> Adware.KeenValue : Nettoyer et sauvegarder
      HKU\.DEFAULT\Software\Httper -> Adware.Httper : Nettoyer et sauvegarder
      HKU\.DEFAULT\Software\Httper\Settings -> Adware.Httper : Nettoyer et sauvegarder
      HKU\.DEFAULT\Software\Updater -> Adware.KeenValue : Nettoyer et sauvegarder
      HKU\S-1-5-21-538525854-1647371527-101265881-1010\Software\BTGrab -> Adware.BetterInternet : Nettoyer et sauvegarder
      HKU\S-1-5-21-538525854-1647371527-101265881-1010\Software\DelFin -> Adware.Delfin : Nettoyer et sauvegarder
      HKU\S-1-5-21-538525854-1647371527-101265881-1010\Software\DelFin\PromulGate -> Adware.Delfin : Nettoyer et sauvegarder
      HKU\S-1-5-21-538525854-1647371527-101265881-1010\Software\MNPol -> Adware.BetterInternet : Nettoyer et sauvegarder
      HKU\S-1-5-18\Software\Httper -> Adware.Httper : Nettoyer et sauvegarder
      HKU\S-1-5-18\Software\Httper\Settings -> Adware.Httper : Nettoyer et sauvegarder
      HKU\S-1-5-18\Software\Updater -> Adware.KeenValue : Nettoyer et sauvegarder
      C:\Documents and Settings\internet\Mes documents\Mes images\Mes fichiers reçus\Messenger Plus! - Setup.exe/Sponsor.exe -> Downloader.Swizzor.bt : Erreur durant le nettoyage
      C:\Hijackthis\backups\backup-20050323-234522-605.dll -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\Program Files\CasinoOnNet\casino.exe -> Adware.Casino : Nettoyer et sauvegarder
      C:\Program Files\DeskAd Service\DeskAdComm.dll -> Adware.WinAD : Nettoyer et sauvegarder
      C:\Program Files\MediaLoads\v1\ML.exe -> Adware.DownloadWare : Nettoyer et sauvegarder
      C:\Program Files\PerfectNav -> Adware.PerfectNav : Nettoyer et sauvegarder
      C:\Program Files\PerfectNav\BHO -> Adware.PerfectNav : Nettoyer et sauvegarder
      C:\System Volume Information\_restore{3F929B87-1C95-47B7-A871-1DFE6FC46FC4}\RP7\A0000807.exe -> Adware.DownloadWare : Nettoyer et sauvegarder
      C:\WINDOWS\Downloaded Program Files\beurettesfr.exe -> Dialer.Conok.d : Nettoyer et sauvegarder
      C:\WINDOWS\Downloaded Program Files\ParisVoyeur.exe -> Trojan.Dialer.eg : Nettoyer et sauvegarder
      C:\WINDOWS\NDNuninstall4_80.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6148R1B8\X[1].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6148R1B8\X[2].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6148R1B8\X[3].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6148R1B8\X[4].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6148R1B8\X[5].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\M5C7A7OB\X[1].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder
      C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\M5C7A7OB\X[2].exe -> Trojan.Dialer.gd : Nettoyer et sauvegarder

      J'ai tout supprimé (en quarantaine) sauf c:\Documents and Setting\internet\... ...\Messebger Plus !-Setup.exe/Sponsor.exe car je n'osais pas supprimer tout le fichier archives de mes filles.
      Merci beaucoup pour ton aide
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut

    Attention a tes surfs sur les sites x au passage...

    Ce que tu n as pas supprimé sont les sponsrs de msn+, c est un trojan.
    Si tu veux pas faire via le programme, on va regarder cela manuellement, comme ca il n y a aucuns risques pour les donnees de tes filles.

    Télécharge lopxp ici:

    http://pageperso.aol.fr/balltrap34/lopxp.zip (Merci Moe31 et Balltrap34)

    2) dezippe le (clic droit dessus > extraire tout)
    et lance lopxp.bat
    le bloc note va s'ouvrir, copie et colle le contenu ici

    A+
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Ce qui m'inquiète un peu dans ce que tu écris, c'est que tu dis de faire attention aux sites x, or normalement, je n'y surfe pas et surtout, j'ai mis des filtres pour que mes enfants n'y aient pas accès non plus ????
      Voici le rapport :
      Rapport fait à 16:10:41,31 le 2006-06-18

      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

      2005-03-25 01:42 62 desktop.ini
      2005-03-25 01:42 <REP> Adobe
      2005-03-25 01:42 <REP> Help
      2005-03-25 01:42 <REP> Identities
      2005-03-25 01:42 <REP> InterTrust
      2005-03-25 01:42 <REP> ..
      2005-03-25 01:42 <REP> Microsoft
      2005-03-25 01:42 <REP> .
      1 fichier(s) 62 octets
      7 R‚p(s) 53411598336 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      2006-06-14 21:50 <REP> Yahoo! Companion
      2006-01-20 09:11 <REP> My Pictures
      2006-01-20 09:11 <REP> Sony Ericsson
      2006-01-05 12:32 <REP> SC Test Branding 1
      2005-12-29 13:29 <REP> CanonBJ
      2005-03-11 20:59 <REP> Spybot - Search & Destroy
      2004-12-25 12:57 <REP> Symantec
      2004-10-28 14:25 <REP> TEAM SHOW PLUS WEB
      2004-10-15 18:32 <REP> Uppopholdpure
      2003-04-01 10:14 <REP> DelFin
      2003-01-06 21:02 <REP> MSN6
      2002-10-29 17:36 <REP> SBSI
      2002-10-29 05:18 <REP> Microsoft
      2002-10-29 05:18 <REP> ..
      2002-10-29 05:18 <REP> .
      2002-10-29 05:18 62 desktop.ini
      1 fichier(s) 62 octets
      15 R‚p(s) 53411594240 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      2003-01-03 19:59 <REP> Adobe
      2003-01-03 19:59 <REP> Help
      2003-01-03 19:59 <REP> Identities
      2003-01-03 19:59 <REP> InterTrust
      2002-10-29 05:18 <REP> Microsoft
      2002-10-29 05:18 62 desktop.ini
      2002-10-29 05:18 <REP> ..
      2002-10-29 05:18 <REP> .
      1 fichier(s) 62 octets
      7 R‚p(s) 53411594240 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Estelle

      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\HelpAssistant\Application Data

      2004-04-21 13:54 62 desktop.ini
      2004-04-21 13:53 <REP> Adobe
      2004-04-21 13:53 <REP> Help
      2004-04-21 13:53 <REP> Identities
      2004-04-21 13:53 <REP> InterTrust
      2004-04-21 13:53 <REP> Microsoft
      2004-04-21 13:53 <REP> ..
      2004-04-21 13:53 <REP> .
      1 fichier(s) 62 octets
      7 R‚p(s) 53411594240 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\internet\Application Data

      2006-01-12 10:53 <REP> uTorrent
      2005-11-22 10:40 <REP> Microgaming
      2005-10-25 21:53 387 DietSleuthPrefs
      2005-10-23 14:03 <REP> Google
      2005-10-02 11:06 64512 rbap450.dll
      2005-04-13 19:39 74944 GDIPFONTCACHEV1.DAT
      2005-03-23 21:25 <REP> Lavasoft
      2005-03-18 16:18 <REP> Mozilla
      2004-12-25 12:57 <REP> Symantec
      2004-11-16 10:44 <REP> Azureus
      2004-10-15 18:31 <REP> Frag Win Joy
      2004-01-10 01:24 <REP> BSHOOTER.com
      2003-11-23 19:41 <REP> Macromedia
      2003-08-29 20:33 <REP> AdobeUM
      2003-08-29 20:04 0 dm.ini
      2003-02-12 17:25 <REP> MSN6
      2003-02-10 08:13 <REP> Real
      2003-02-08 19:15 62 desktop.ini
      2003-02-08 19:15 <REP> Help
      2003-02-08 19:15 <REP> Adobe
      2003-02-08 19:15 <REP> InterTrust
      2003-02-08 19:15 <REP> Identities
      2003-02-08 19:15 <REP> ..
      2003-02-08 19:15 <REP> .
      2003-02-08 19:15 <REP> Microsoft
      5 fichier(s) 139905 octets
      20 R‚p(s) 53411590144 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Julien

      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Marine

      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

      2002-10-29 17:25 <REP> Adobe
      2002-10-29 17:25 <REP> InterTrust
      2002-10-29 17:22 <REP> Help
      2002-10-29 05:18 <REP> Microsoft
      2002-10-29 05:18 <REP> Identities
      2002-10-29 05:18 62 desktop.ini
      2002-10-29 05:18 <REP> ..
      2002-10-29 05:18 <REP> .
      1 fichier(s) 62 octets
      7 R‚p(s) 53411590144 octets libres
      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\Documents and Settings\Sylvie

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C s'appelle 50_03_10
      Le num‚ro de s‚rie du volume est E09A-3C2A

      R‚pertoire de C:\WINDOWS\Tasks

      2005-08-14 22:01 280 AC585BDF938BC5CF.job
      2004-10-25 11:45 280 A87DFA92918A706E.job
      2002-10-29 05:24 6 SA.DAT
      2002-10-29 05:24 65 desktop.ini
      2002-10-29 05:24 <REP> ..
      2002-10-29 05:24 <REP> .
      4 fichier(s) 631 octets
      2 R‚p(s) 53ÿ411ÿ590ÿ144 octets libres

      ******************************************
      Recherche dans Program files


      C:\Program Files\C2Media Présent !

      *************** Fin du rapport ****************
      0
  7. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Re,

    Oui d accord mais lorsque je regarde le rapport ewido, je tombe sur cela:

    C:\WINDOWS\Downloaded Program Files\beurettesfr.exe
    C:\WINDOWS\Downloaded Program Files\ParisVoyeur.exe

    C'est mon role de t avertir que tu es infecté par des sites X.Apres de la a savoir si tu y va, c est une autre histoire car parfois suffit de cliker sur une pub sans faire attention de sexe et tu chopes quelques choses. Par contre, si tu veux surveiller les sites consultes de tous les utilisateurs, demande moi, je te dirais comment faire ;-) (comme ca tu sauras qui consultes quoi sur internet et tu pourras etre rassuré ;-))

    Bref,

    Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.

    1/Telecharge ceci: Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Déconnecte toi d'Internet et ferme tout les programmes en cours.

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Recherche et supprime ces dossiers:

    Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"

    S'ils sont présents, supprime:

    C:\Program Files\C2Media

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Ensuite fais Démarrer > exécuter et tape cmd
    puis valide avec ok

    dans la fenêtre qui va s'ouvrir, copie et colle ceci:

    del /a C:\WINDOWS\tasks\AC585BDF938BC5CF.job

    et valide en appuyant sur entrée

    De même avec:

    del /a C:\WINDOWS\tasks\A87DFA92918A706E.job

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Ensuite, très important:

    :: Supprimer les fichiers temporaires ::

    Exécute cleanup40.

    -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

    Redémarre normalement et reposte un Hijackthis sur le poste…

    Précises moi ou en sont tes soucis…

    A+

    0
  8. Pleure-misère Messages postés 42 Statut Membre
     
    Merci beaucoup
    D'abord, je veux bien que tu m'indiques comment faire pour savoir qui se connecte sur quel site.
    Ensuite, j'ai fait ce que tu m'as dit et voici mon nouveau log :
    Logfile of HijackThis v1.99.1
    Scan saved at 17:27:21, on 2006-06-18
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.free.fr/freebox/index.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
    O15 - Trusted Zone: https://www.free.fr/freebox/index.html
    O15 - Trusted Zone: https://www.labanquepostale.fr/
    O15 - Trusted Zone: https://gecad.com/
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Quant à mes soucis, connect.exe demeure introuvable pour me connecter par l'icône de free. Je me connecte donc par les liens conservés dans ma messagerie. Sinon, ça a l'air de pas trop mal marché. C'est juste un peu lent.
    Merci beaucoup à toi
    0
  9. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Re;

    1- Pour la lenteur,

    A) Fais une defragmentation
    B) Nettoie le registre:

    jv16

    (ancienne version gratuite) https://puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26
    Lance le va dans preferences et langue et met francais
    là tu le lances tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer
    là tu le laisses faire c’est un peu long
    quand il a fini
    tu sélectionnes les ronds verts par paquet de 20 ou 30
    une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite
    et tu continues jusqu’à ce qu’il ne reste plus de ronds verts

    2-Pour savoir qui consultes quoi:

    ----------------------------------------------------------------------------
    ¤Affiche tous les fichiers et dossiers :
    Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

    Coche « afficher les fichiers et dossiers cachés »

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décoche « masquer les extensions dont le type est connu »
    Puis fais «Ok» pour valider les changements.

    Et appliquer !
    ----------------------------------------------------------------------------
    Puis clik sur:
    demarer < poste de travail < c: < Documents and settings < Propriétaire < Local setting < Historique.

    Lorsque tu l ouvres, tu verras les jours de la semaine, tu clik sur un et tu as tous les sites consultes ce jour la avec l heure.(donc facile de savoir qui etait sur l ordi a cette heure la et quel site consulté)
    Ensuite tu peux double cliker sur le site indiqué, puis sur le lien web et tu arrives directement (avec internet branché bien sur) sur le site et les pages qu il a vu.

    3- Pour ton icone, tu peux me repeter et me redonner des details parce que j ai plusieurs postes (pas mal lol) et donc parfois j oublie des details.

    Merci ;-)
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Réponse au point 3 : histoire d'icône.
      Avast a détecté Win 32:Dialer-gen dans le fichier : c:\Program Files\free\connect.exe. Je l'ai donc placé en quarantaine. A partir de ce moment, pas moyen de me connecter à internet par l'icône Free du menu démarrer. Je passe donc par les liens conservés dans outlook.
      J'ai tenté de restaurer le fichier infecté, mais avast se déclenche et pas moyen de l'utiliser.
      Crois-tu que je doive désintaller Free et le réinstaller pour que cela fonctionne à nouveau. Ou aurais-tu une ruse pour faire autrement ?
      A+ et merci
      0
  10. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Salut

    Alors la, je connais pas trop free mais tentons ... ;-)

    Rend toi dans:
    poste de travail < c < programes files < free < as tu connect.exe?

    a+
    0
  11. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut Q... et ton Bac ?? Bien passé ??
    0
  12. incognito02 Messages postés 3487 Statut Contributeur 138
     
    lol

    Salut Marie,

    Oui j espere qu il s est bien passé.Pas tout a fait terminé...

    Bonne soirée
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Non. Pas de connect.exe dans c:\program files\free. C'est peut-être normal car il est en quarantaire dans Avast !?
      0
  13. incognito02 Messages postés 3487 Statut Contributeur 138
     
    re,

    je cherches, je trifouilles lol

    Demarer < tous les programmes < free

    Ici, tu as quoi? Il y a quelque chose qui le lance a partir de la?

    a+
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Non. Il ne reste plus que l'assistant de configuration !
      0
  14. incognito02 Messages postés 3487 Statut Contributeur 138
     
    Re,

    Pour les sites consultes, tu as regardé?

    Je pense qu il est mieux que tu reinstalles free.

    a+
    0
    1. Pleure-misère Messages postés 42 Statut Membre
       
      Merci
      Je vais essayer.
      Bonne soirée !
      0
      1. Rapace breton > Pleure-misère Messages postés 42 Statut Membre
         
        Bonjour,

        j'ai exactement le même problème que toi avec connect.exe de free.
        Cependant, c'est aussi avec avast, après une mise à jour, et les autres anti virus utlisés ne détectent rien.
        Je me demande si ce n'est pas une fausse alarme d'avast.
        Où en es-tu de ton coté?

        Mon rapport Hi jack pour ceux qui auraient un avis plus compétent que le mien:
        Logfile of HijackThis v1.99.1
        Scan saved at 10:42:53, on 20/06/06
        Platform: Windows 98 SE (Win9x 4.10.2222A)
        MSIE: Unable to get Internet Explorer version!

        Running processes:
        C:\WIN98\SYSTEM\KERNEL32.DLL
        C:\WIN98\SYSTEM\MSGSRV32.EXE
        C:\WIN98\SYSTEM\SPOOL32.EXE
        C:\WIN98\SYSTEM\MPREXE.EXE
        E:\PROGRAMMES TéLéCHARGéS\SYGATE FIREWALL\PAREFEU\SMC.EXE
        C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
        C:\WIN98\SYSTEM\mmtask.tsk
        C:\WIN98\EXPLORER.EXE
        C:\WIN98\TASKMON.EXE
        C:\WIN98\SYSTEM\SYSTRAY.EXE
        C:\WIN98\SYSTEM\SYSVOL.EXE
        C:\WIN98\SYSTEM\HPZTSB05.EXE
        C:\WIN98\SYSTEM\STIMON.EXE
        C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
        C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
        E:\PROGRAMMES TéLéCHARGéS\FRAMXPRO\FREERAM_.EXE
        C:\WIN98\SYSTEM\WMIEXE.EXE
        C:\WIN98\SYSTEM\RPCSS.EXE
        E:\PROGRAMMES TéLéCHARGéS\HIJACK THIS\HIJACKTHIS.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN98\SYSTEM\MSDXM.OCX
        O4 - HKLM\..\Run: [ScanRegistry] C:\WIN98\scanregw.exe /autorun
        O4 - HKLM\..\Run: [TaskMonitor] C:\WIN98\taskmon.exe
        O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\Run: [Maxi64hst] C:\WIN98\SYSTEM\sysvol.exe
        O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WIN98\SYSTEM\hpztsb05.exe
        O4 - HKLM\..\Run: [StillImageMonitor] C:\WIN98\SYSTEM\STIMON.EXE
        O4 - HKLM\..\Run: [SmcService] E:\PROGRA~2\SYGATE~1\PAREFEU\SMC.EXE -startgui
        O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
        O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
        O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\RunServices: [SmcService] E:\PROGRAMMES TéLéCHARGéS\SYGATE FIREWALL\PAREFEU\SMC.EXE
        O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O4 - HKCU\..\Run: [FreeRAM XP] "E:\PROGRAMMES TéLéCHARGéS\FRAMXPRO\FREERAM_.EXE" -win
        O8 - Extra context menu item: Download using Download &Express - file://C:\WIN98\SYSTEM\MetaProducts\Add_Url.htm
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WIN98\SYSTEM\MSJAVA.DLL
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WIN98\SYSTEM\MSJAVA.DLL
        O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab
        O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/033955bab80cc4a21006/netzip/RdxIE601_fr.cab
        O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab



        Bonne journée.
        0
      2. Pleure-misère > Rapace breton
         
        je passe par internet explorer mais l'icone free est condamné. J'ai mis la page free par défaut et ça marche très bien comme ça !
        0
  15. incognito02 Messages postés 3487 Statut Contributeur 138
     
    ok

    tiens moi au courant

    a+
    0