Virus a l'ouverture de page internet

muriel21140 -  
bonjours,
mon ordi tourne avec windows xp titan .
j'avais avast en anti virus, mais depuis quelques semaines + rien ne va.des que j'ouvre une page internet, tout ce bloc, avec des page de pub et le pc rame etc etc...
j'ai installé spyboot, ad award et j'ai enlevé avast et mis en essais de 1 mois karpesky.
celui-ci m'a bloqué et enlevé beaucoup de virus, trojan.
des que j'ouvre une page internet il me bloque quelque chose.
cela veux dire que mon pc est infecté!!
quans j'envoie du courier certain de mes contacts ne le recois pas cause: virus!!

faut il que j'achete un logiciel windows 98 (car je n'ai pas de cd) et en l'installant va t'il enlever les virus?
je ne peu pas faire de restauration du systeme, il n'apparait nul par ds le pc.
faut il enlever les virus avant?
je ni connais pas grand chose malheureusement! vaut il mieux que je l'emmene réparer?
merci de votre aide.
l'anti virus arrive bientot a espiration, apres gros soucis...
g Téléchargé HijackThis le resultat est le suivant:
Logfile of HijackThis v1.99.1
Scan saved at 15:29:41, on 19/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Documents and Settings\Administrateur.PCTITAN\Bureau\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ydwbmgkvpt] c:\windows\system32\ydwbmgkvpt.exe ydwbmgkvpt
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Iso 2] C:\DOCUME~1\ADMINI~1.PCT\APPLIC~1\HELPPL~1\Deletethat.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://muriel211.spaces.live.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

merci de votre aide
Configuration: Windows XP
Internet Explorer 6.0

4 réponses

  1. Utilisateur anonyme
    Hello !

    Télécharge lopxp :
    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

    ET

    Télécharge et installe AVG anti-spyware :
    Tu fais un scan complet de ton système, dès qu'il a fini.
    Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp

    AVG anti-spyware : reste gratuit après la période d'essai en français
    ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

    Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
    --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
    0
    1. muriel21140 Auteur
      Rapport fait à 7:00:38,37 le 20/03/2007

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Administrateur.PCTITAN\Application Data

      28/12/2006 10:37 <REP> .
      28/12/2006 10:37 <REP> ..
      28/12/2006 12:00 <REP> Adobe
      11/02/2007 13:20 <REP> AdobeUM
      02/01/2007 20:30 <REP> Ahead
      14/03/2007 22:14 <REP> ArcSoft
      14/02/2007 13:37 <REP> BitDownload
      02/01/2007 16:02 <REP> Canon
      14/01/2007 17:38 <REP> DivX
      06/01/2007 20:12 <REP> Google
      14/02/2007 13:36 <REP> HelpPlayTool
      01/01/2007 20:48 <REP> Hewlett-Packard
      27/02/2007 19:40 <REP> Identities
      28/02/2007 20:40 <REP> Lavasoft
      28/12/2006 10:51 <REP> Macromedia
      14/02/2007 14:00 <REP> MessengerSkinner
      28/12/2006 10:37 <REP> Microsoft
      10/02/2007 14:12 <REP> Real
      30/12/2006 22:38 <REP> Sun
      28/12/2006 10:37 62 desktop.ini
      24/02/2007 11:37 19 896 GDIPFONTCACHEV1.DAT
      14/02/2007 13:21 2 153 QuickZip45.ini
      3 fichier(s) 22 111 octets
      19 R‚p(s) 39 236 976 640 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Administrateur.PCTITAN\Local Settings\Application Data

      28/12/2006 10:37 <REP> .
      28/12/2006 10:37 <REP> ..
      28/12/2006 10:50 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150000}
      28/12/2006 12:00 <REP> Adobe
      02/01/2007 15:50 <REP> Ahead
      06/01/2007 20:12 <REP> Google
      28/12/2006 13:49 <REP> IM
      28/12/2006 10:37 <REP> Microsoft
      13/02/2007 09:30 <REP> Shareaza
      15/02/2007 12:22 12 288 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      31/12/2006 12:05 64 056 GDIPFONTCACHEV1.DAT
      10/02/2007 20:18 5 342 130 IconCache.db
      3 fichier(s) 5 418 474 octets
      9 R‚p(s) 39 236 976 640 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\ADMINI~1~PCT

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

      28/12/2006 11:21 <REP> .
      28/12/2006 11:21 <REP> ..
      20/02/2007 17:42 <REP> Adobe
      02/01/2007 15:44 <REP> Ahead
      06/01/2007 20:12 <REP> Google
      02/03/2007 20:09 <REP> Kaspersky Lab
      31/12/2006 15:28 <REP> Messenger Plus!
      28/12/2006 11:21 <REP> Microsoft
      14/02/2007 13:36 <REP> Nurb Plus New Long
      19/02/2007 18:34 <REP> QuickTime
      27/02/2007 21:17 <REP> Spybot - Search & Destroy
      14/01/2007 13:51 <REP> Windows Genuine Advantage
      28/12/2006 11:22 62 desktop.ini
      28/12/2006 11:20 212 hpzinstall.log
      2 fichier(s) 274 octets
      12 R‚p(s) 39 236 976 640 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      18/05/2004 15:37 <REP> .
      18/05/2004 15:37 <REP> ..
      18/05/2004 14:46 <REP> Identities
      18/05/2004 15:37 <REP> Microsoft
      04/08/2004 18:26 <REP> Symantec
      18/05/2004 15:38 62 desktop.ini
      1 fichier(s) 62 octets
      5 R‚p(s) 39 236 976 640 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      18/05/2004 15:38 <REP> .
      18/05/2004 15:38 <REP> ..
      04/08/2004 18:26 <REP> Microsoft
      04/08/2004 18:26 3 189 158 IconCache.db
      1 fichier(s) 3 189 158 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

      28/12/2006 11:21 <REP> .
      28/12/2006 11:21 <REP> ..
      28/12/2006 11:21 <REP> Microsoft
      28/12/2006 11:22 62 desktop.ini
      1 fichier(s) 62 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data

      28/12/2006 11:22 <REP> .
      28/12/2006 11:22 <REP> ..
      28/12/2006 10:34 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService\Application Data

      18/05/2004 14:49 <REP> .
      18/05/2004 14:49 <REP> ..
      18/05/2004 14:49 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      18/05/2004 14:49 <REP> .
      18/05/2004 14:49 <REP> ..
      18/05/2004 14:49 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data

      05/02/2006 10:26 <REP> .
      05/02/2006 10:26 <REP> ..
      05/02/2006 10:26 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data

      05/02/2006 10:26 <REP> .
      05/02/2006 10:26 <REP> ..
      05/02/2006 10:26 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data

      28/12/2006 10:36 <REP> .
      28/12/2006 10:36 <REP> ..
      28/12/2006 10:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data

      28/12/2006 10:36 <REP> .
      28/12/2006 10:36 <REP> ..
      28/12/2006 10:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 972 544 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\marie noelle rochett

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

      18/05/2004 14:49 <REP> .
      18/05/2004 14:49 <REP> ..
      18/05/2004 14:49 <REP> Microsoft
      28/04/2005 19:49 <REP> Symantec
      0 fichier(s) 0 octets
      4 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      18/05/2004 14:49 <REP> .
      18/05/2004 14:49 <REP> ..
      18/05/2004 14:49 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data

      05/02/2006 10:26 <REP> .
      05/02/2006 10:26 <REP> ..
      05/02/2006 10:26 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data

      05/02/2006 10:26 <REP> .
      05/02/2006 10:26 <REP> ..
      05/02/2006 10:26 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Application Data

      28/12/2006 10:36 <REP> .
      28/12/2006 10:36 <REP> ..
      28/12/2006 10:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data

      28/12/2006 10:36 <REP> .
      28/12/2006 10:36 <REP> ..
      28/12/2006 10:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      18/05/2004 14:47 <REP> .
      18/05/2004 14:47 <REP> ..
      18/05/2004 14:47 <REP> Identities
      18/05/2004 14:47 <REP> Microsoft
      04/08/2004 18:26 <REP> Symantec
      28/12/2006 10:34 62 desktop.ini
      1 fichier(s) 62 octets
      5 R‚p(s) 39 236 968 448 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      18/05/2004 14:47 <REP> .
      18/05/2004 14:47 <REP> ..
      12/06/2004 08:46 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 39 236 968 448 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\WINDOWS\Tasks

      01/03/2007 06:32 294 A0672EF99184AD8D.job
      28/12/2006 10:36 6 SA.DAT
      28/12/2006 10:31 65 desktop.ini
      18/05/2004 14:44 <REP> ..
      18/05/2004 14:44 <REP> .
      3 fichier(s) 365 octets
      2 R‚p(s) 39 236 968 448 octets libres

      ******************************************
      ## Répertoires de C:\Program Files

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 90AB-D0D9

      R‚pertoire de C:\Program Files

      18/03/2007 15:37 <REP> .
      18/03/2007 15:37 <REP> ..
      28/12/2006 10:51 <REP> Adobe
      27/02/2007 20:27 <REP> Ahead
      28/12/2006 13:34 <REP> Alwil Software
      15/03/2007 12:54 <REP> ArcSoft
      08/03/2007 06:35 <REP> a-squared Anti-Malware
      10/02/2007 12:23 <REP> AVSMedia
      18/02/2007 18:16 <REP> BitDownload
      02/01/2007 11:38 <REP> Canon
      02/01/2007 16:14 <REP> CCleaner
      28/12/2006 10:29 <REP> ComPlus Applications
      05/11/2006 19:22 <REP> Dictionnaire
      28/12/2006 11:06 <REP> directx
      02/01/2007 11:46 <REP> DivX
      10/02/2007 14:06 <REP> DVD X Player 4.0 Professionnel
      27/02/2007 19:20 <REP> Fichiers communs
      28/12/2006 13:20 <REP> Free.fr
      08/01/2007 21:56 <REP> generation5
      27/02/2007 20:30 <REP> Google
      01/03/2007 06:32 <REP> HelpPlayTool
      28/12/2006 11:27 <REP> Hewlett-Packard
      28/12/2006 10:32 <REP> Internet Explorer
      28/12/2006 10:50 <REP> Java
      02/03/2007 20:09 <REP> Kaspersky Lab
      13/02/2007 08:26 <REP> khi3
      31/12/2006 12:05 <REP> Messenger Plus! Live
      27/02/2007 19:30 <REP> Microsoft Office
      27/02/2007 19:30 <REP> Microsoft Visual Studio
      27/02/2007 19:30 <REP> Microsoft Works
      27/02/2007 19:32 <REP> Microsoft.NET
      14/02/2007 19:38 <REP> MSN Messenger
      28/12/2006 10:34 <REP> OutilsTITAN
      01/01/2007 20:58 <REP> Pixiphot
      28/12/2006 12:12 <REP> PowerArchiver
      19/02/2007 18:36 <REP> QuickTime
      14/02/2007 13:21 <REP> QuickZip4
      10/02/2007 14:19 <REP> Real
      26/09/2006 08:47 <REP> RFA
      28/12/2006 10:31 <REP> Services en ligne
      01/03/2007 12:51 <REP> Shareaza
      18/03/2007 15:37 <REP> ShowCam Plus
      27/02/2007 21:19 <REP> Spybot - Search & Destroy
      28/12/2006 12:10 <REP> VIA
      28/12/2006 12:10 <REP> VIAudioi
      15/03/2007 12:55 <REP> Windows Media Player
      28/12/2006 10:29 <REP> Windows NT
      02/01/2007 16:14 <REP> Yahoo!
      0 fichier(s) 0 octets
      48 R‚p(s) 39 236 964 352 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
      netbios-wait.com REG_SZ
      www.netbios-wait.com REG_SZ
      netsearchsoft.com REG_SZ
      www.netsearchsoft.com REG_SZ
      www.01net.com REG_BINARY

      * Mozilla Firefox (1 autorisé 2 interdit)

      ******************************************
      ## Registre

      * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
      Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

      * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      Iso 2 REG_SZ C:\DOCUME~1\ADMINI~1.PCT\APPLIC~1\HELPPL~1\Deletethat.exe

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

      *************** Fin du rapport ****************
      0
      1. muriel21140 Auteur
        merci pour l'aide , la suite ca sera pour midi!!c lancé je pars au boulot.!
        0
        1. muriel21140 Auteur
          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 12:13:39 20/03/2007

          + Résultat de l'analyse:

          C:\System Volume Information\_restore{F39FB208-1762-400B-8FE9-46516ED99F97}\RP190\A0625402.inf -> Adware.WebHancer : Aucune action entreprise.
          C:\System Volume Information\_restore{F39FB208-1762-400B-8FE9-46516ED99F97}\RP191\A0638052.inf -> Adware.WebHancer : Aucune action entreprise.
          C:\System Volume Information\_restore{F39FB208-1762-400B-8FE9-46516ED99F97}\RP192\A0650845.inf -> Adware.WebHancer : Aucune action entreprise.
          C:\System Volume Information\_restore{F39FB208-1762-400B-8FE9-46516ED99F97}\RP193\A0664558.inf -> Adware.WebHancer : Aucune action entreprise.
          C:\Documents and Settings\Administrateur.PCTITAN\Cookies\administrateur@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
          C:\Documents and Settings\Administrateur.PCTITAN\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
          C:\Documents and Settings\Administrateur.PCTITAN\Cookies\administrateur@search.live[1].txt -> TrackingCookie.Live : Aucune action entreprise.
          C:\Documents and Settings\Administrateur.PCTITAN\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
          C:\Documents and Settings\Administrateur.PCTITAN\Cookies\administrateur@m.webtrends[1].txt -> TrackingCookie.Webtrends : Aucune action entreprise.

          Fin du rapport
          0

          Discussions similaires

          FOTOSE (allemagne)
          lix

          13 réponses
          ATTENTION : escroquerie à la carte bleue !!
          dvrg

          80 réponses
          Info Free: Votre encours sur le service internet est supérieur à 10 €.
          Iphone4s

          22 réponses