Ad aware

bonjour, je viens de telecharger ad aware car jai un cheval de troie dans mon ordi mais il ne se passe rien!!

en fait je ne sait pas ou le logiciel s'est installé...

P.S. : je n'y connait rien en informatique.

merci.

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Oui c'est bien cela et le probleme est identifié, tu es infecté ...

    Ferme le programme puis tu le relance et tu effectue ces manips stp:
    HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

    A tout de suite ;-)
    1. Contributeur
      coucou zénobie,

      ^Même si tu ne t y connais pas, je t assures qu on arriveras a resoudre tes soucis^
      Si tu ne comprends pas quelque chose, n abandonnes pas, au contraire, demande nous sur le forum et on t orienteras pour que tu y arrives ;-)

      Pour commencer, ad aware, c est pour les spywares et non les chevaux de troie.

      Qui te detecte ce cheval? Quel est ton antivirus? Qu indique t il? Un chemin, un fichier?

      a+
      1. c norton mon antivirus.. en fait ca fait longtps qu'il traine dans mon ordi mais ca ne ma jamais inquité. et jai vu sur le site que quelqun en parlé et jai été voir et telecharger adaware!! mais rien ne se passe!!!

        peut tu me dire comment on enleve un cheval de troie?

        merci.
        1. Contributeur
          Re,

          Procede comme cela et fournit moi le rapport ;-)

          télécharge HijackThis ici:
          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          Dézippe le dans un dossier prévu à cet effet.
          Par exemple C:\hijackthis < Enregistre le bien dans c : !
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/Hijenr.gif

          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum

          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm

          Bon courage

          A+

          1. Logfile of HijackThis v1.99.1
            Scan saved at 14:59:02, on 16/06/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Norton Internet Security\ISSVC.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
            C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\eChanblard\emule.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\HbTools\Bin\4.7.0.0\HbtSrv.exe
            C:\Documents and Settings\mahieu\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll
            O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
            O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
            O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll
            O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
            O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
            O4 - HKLM\..\Run: [Ins3DT] D:\INSTALL4\INS3DT.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe
            O4 - HKLM\..\Run: [swjuuiim] C:\WINDOWS\system32\rggdxlor.exe
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
            O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [BoontyBox] "C:\Program Files\Boonty\BoontyBox\BoontyBox.exe" /boot
            O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
            O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe
            O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/
            O17 - HKLM\System\CCS\Services\Tcpip\..\{1904BA74-32A3-4137-B110-3A1859FD4DCA}: NameServer = 86.64.145.140 84.103.237.140
            O17 - HKLM\System\CS1\Services\Tcpip\..\{1904BA74-32A3-4137-B110-3A1859FD4DCA}: NameServer = 86.64.145.140 84.103.237.140
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

            voila ce que tu mas dit de faire!!!
            1. Contributeur
              Ok,

              Ferme Hijackthis.
              Puis tu le relances comme tout a l heure, sauf que au lien de cliker sur "do a system scan and save logfile"; tu clik sur Open the misc tools sections puis open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

              Tu t'en sors? Ou bloques tu?

              ;-)
              1. kes ke je fais maintenant???????

                tu peus me dire ce ke signifie les infos ke je viens de mettre sur le site!!

                merci
            2. Adobe Reader 7.0 - Français
              Barre de confiance CM-CIC
              CC_ccProxyExt
              ccCommon
              ccPxyCore
              Correctif Windows XP - KB873333
              Correctif Windows XP - KB873339
              Correctif Windows XP - KB885250
              Correctif Windows XP - KB885835
              Correctif Windows XP - KB885836
              Correctif Windows XP - KB885884
              Correctif Windows XP - KB886185
              Correctif Windows XP - KB887472
              Correctif Windows XP - KB887742
              Correctif Windows XP - KB888113
              Correctif Windows XP - KB888302
              Correctif Windows XP - KB890175
              Correctif Windows XP - KB890859
              Correctif Windows XP - KB891781
              Correctif Windows XP - KB893086
              Empereur : L'Empire du Milieu
              Encyclopédie Microsoft Encarta 2005
              Felins
              GdiplusUpgrade
              HijackThis 1.99.1
              Hotbar Outlook Tools
              HP Image Zone 4.2
              HP PSC & OfficeJet 4.2
              HP Software Update
              ImageMixer VCD/DVD2 for OLYMPUS
              Kit de connexion ADSL
              Language pack for Ad-Aware SE
              Le Maître de l'Olympe - Zeus.
              Le Maître de l'Olympe et le Maître de l'Atlandide
              Lecteur Windows Media 11
              LiveReg (Symantec Corporation)
              LiveUpdate 2.6 (Symantec Corporation)
              Macromedia Flash Player 8
              Microsoft .NET Framework 1.1
              Microsoft .NET Framework 1.1 French Language Pack
              Microsoft Age of Empires II
              Microsoft Age of Empires II : The Conquerors Expansion
              Microsoft Office XP Professional avec FrontPage
              Microsoft Publisher 2000
              Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
              Mise à jour de sécurité pour Windows XP (KB883939)
              Mise à jour de sécurité pour Windows XP (KB890046)
              Mise à jour de sécurité pour Windows XP (KB893066)
              Mise à jour de sécurité pour Windows XP (KB893756)
              Mise à jour de sécurité pour Windows XP (KB896358)
              Mise à jour de sécurité pour Windows XP (KB896422)
              Mise à jour de sécurité pour Windows XP (KB896423)
              Mise à jour de sécurité pour Windows XP (KB896424)
              Mise à jour de sécurité pour Windows XP (KB896428)
              Mise à jour de sécurité pour Windows XP (KB896688)
              Mise à jour de sécurité pour Windows XP (KB899587)
              Mise à jour de sécurité pour Windows XP (KB899588)
              Mise à jour de sécurité pour Windows XP (KB899591)
              Mise à jour de sécurité pour Windows XP (KB900725)
              Mise à jour de sécurité pour Windows XP (KB901017)
              Mise à jour de sécurité pour Windows XP (KB901214)
              Mise à jour de sécurité pour Windows XP (KB902400)
              Mise à jour de sécurité pour Windows XP (KB903235)
              Mise à jour de sécurité pour Windows XP (KB904706)
              Mise à jour de sécurité pour Windows XP (KB905414)
              Mise à jour de sécurité pour Windows XP (KB905749)
              Mise à jour de sécurité pour Windows XP (KB905915)
              Mise à jour de sécurité pour Windows XP (KB908519)
              Mise à jour de sécurité pour Windows XP (KB908531)
              Mise à jour de sécurité pour Windows XP (KB911562)
              Mise à jour de sécurité pour Windows XP (KB911567)
              Mise à jour de sécurité pour Windows XP (KB911927)
              Mise à jour de sécurité pour Windows XP (KB912812)
              Mise à jour de sécurité pour Windows XP (KB912919)
              Mise à jour de sécurité pour Windows XP (KB913446)
              Mise à jour de sécurité pour Windows XP (KB913580)
              Mise à jour pour Windows XP (KB894391)
              Mise à jour pour Windows XP (KB896727)
              Mise à jour pour Windows XP (KB898461)
              Mise à jour pour Windows XP (KB900485)
              Mise à jour pour Windows XP (KB910437)
              MSN
              MSN Messenger 7.5
              MSRedist
              MSXML4 Parser
              Nero - Burning Rom
              Norton AntiSpam
              Norton AntiSpam
              Norton AntiVirus 2005
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security 2005 (Symantec Corporation)
              Norton WMI Update
              Norton WMI Update
              NVIDIA Drivers
              OLYMPUS Master
              overland
              Pharaon
              Pharaon
              PowerDVD
              Quick Zip 4.60.015
              QuickTime
              Réussir son Code de la Route Auto
              Search Assistant - My Search
              Shockwave
              SLD Codec Pack
              Sonic RecordNow! Deluxe
              Sonic Update Manager
              SoundMAX
              SPBBC
              Symantec Script Blocking Installer
              SymNet
              Windows Installer 3.1 (KB893803)
              Windows Media Format 11 runtime
              Windows Media Format 11 runtime
              Windows Media Player 11
              XviD MPEG-4 Video Codec

              voila... dsl ss pa tre douer!!!
              1. Contributeur
                Re,

                Patiente et je te donne la manip a suivre

                Le 1er rapport me renseigne sur les programmes de ton pc et des infections qu il contient.
                Le 2e contient l ensemble des programmes installes sur ton pc.

                Pour te rassurer au cas ou tu t inquieterais, je ne peux absolument rien faire, ni savoir de toi avec cela ! C'est un programme qui permet de desinfecter un pc, rien de plus. Tu comprends? Questions?
                1. Contributeur
                  Bonjour,

                  Voici la manip, certes un peu longue, mais necessaire, j ai bien pris le soin de detailler toutes les procedures afin que tu t en sortes sans problemes.

                  Méthode à suivre dans l'ordre...

                  Dans ajout suppression de programme, desinstalles ceci:
                  Hotbar Outlook Tools
                  Search Assistant - My Search
                  ----------------------------------------------------------------------------
                  ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

                  1/

                  Spybot S&D 1.4 <<nouvelle version.
                  https://www.safer-networking.org/

                  Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
                  http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                  2/

                  Ad-Aware SE 1.06 <<nouvelle version.
                  https://www.adaware.com/
                  -Une aide:
                  http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
                  - installe le patch français, tu pourras le trouver ici:
                  http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                  et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
                  http://pageperso.aol.fr/balltrap34/adawrevid.asf

                  3/ Ewido:
                  http://download.ewido.net/ewido-setup.exe

                  Installation puis mises à jour.

                  4/ Ccleaner :

                  https://www.pcastuces.com/logitheque/ccleaner.htm

                  Nouvelle version : http://telechargement.zebulon.fr/239-ccleaner-129295.html
                  ---------------------------------------------------------------------------
                  Rend toi sur ce site :
                  http://www.virustotal.com/xhtml/virustotal_en.html
                  Clik sur parcourir
                  Recherche ceci :
                  D:\INSTALL4\INS3DT.EXE
                  Clik send et colle le rapport stp

                  Note: Si c est marqué, no virus found, c est qu il n est pas infecté.Si c'est marqué autre chose, c'est a supprimer et tu le feras apres, a l endroit ou je te l ai indiqué avec une *

                  ----------------------------------------------------------------------------
                  ¤Affiche tous les fichiers et dossiers :
                  Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                  Coche « afficher les fichiers et dossiers cachés »

                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décoche « masquer les extensions dont le type est connu »
                  Puis fais «Ok» pour valider les changements.

                  Et appliquer !
                  ----------------------------------------------------------------------------
                  ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                  O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL

                  O2 - BHO: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll

                  O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.7.0.0\HbtHostIE.dll

                  O4 - HKLM\..\Run: [Ins3DT] D:\INSTALL4\INS3DT.EXE

                  O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.0.0\HbtOEAddOn.exe

                  O4 - HKLM\..\Run: [swjuuiim] C:\WINDOWS\system32\rggdxlor.exe

                  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

                  O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/9.20.0002/OCI/setup.exe

                  O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - https://www.photolitto.com/

                  ----------------------------------------------------------------------------
                  ¤Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).
                  ----------------------------------------------------------------------------
                  ¤Recherche et supprime ceci:
                  attention seulement les fichiers (si présents).

                  C:\Program Files\MyWay
                  C:\Program Files\HbTools
                  D:\INSTALL4\INS3DT.EXE *(si infecté tu supprimes sinon tu le laisses)
                  C:\Program Files\HbTools
                  C:\WINDOWS\system32\rggdxlor.exe
                  ----------------------------------------------------------------------------
                  ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
                  ----------------------------------------------------------------------------
                  ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
                  ----------------------------------------------------------------------------
                  ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
                  -------------------------------------------------------------------------------------------
                  ¤ Lance CCleaner.

                  Suppression des fichiers temporaires
                  Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
                  Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
                  • Clique sur Analyse
                  • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                  • Une fois le scan terminé, clique sur Lancer le Nettoyage
                  Suppression des incohérence du registre
                  • Clique sur l'icône Erreurs situés dans la marge à gauche.
                  • Puis clique sur Analyser les erreurs
                  • Patiente pendant que CCleaner scan ton registre.
                  • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                  • Tu peux cliquer ensuite sur Corriger les erreurs.
                  Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
                  ----------------------------------------------------------------------------
                  ¤ Vide ta Corbeille.
                  ----------------------------------------------------------------------------
                  ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                  Précise tes soucis s’il en reste....

                  Tiens-moi au courant

                  A+
                  1. ca ma lair compliquer mais je vais essayer!! jesper juste ne pa supprimer un dossier importan ou touher a kelke chose ki fo pas!!!!

                    merci bq...
                    1. Contributeur
                      Re,

                      C'est tres simple a faire tu verras. Suis la procedure et si tu veux que je sois plus precis, tu demandes, et je te le dirais de faire ou non si t es pas sur. Mais normalement, si tu suis bien ce que j ai mis, tu vas y arriver facilement !

                      a+