bonsoir depuis quelques temps lorsque je navigue sur internet des pages de pub intempestives s'affichent (drive cleaner, sytem doctor et autres pub diverses). je possède avast antivirus ainsi que ad aware.que dois-je faire pour me débarrasser de ces pages de pub fort agaçantes? merci beaucoup pour votre aide bonne soirée

bonsoir voici le rapport demandé. merci d'avance Search Navipromo version 1.0.7 commencé le 24/03/2007 à 18:54:53,90 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Documents and Settings\HP_Propri‚taire\Bureau\navilog1 Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data *** *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : https://www.f-secure.com/en Fichier(s) caché(s) dans C:\WINDOWS\system32 : c:\WINDOWS\system32\tygkxl.dat C:\windows\system32\tygkxl.exe c:\WINDOWS\system32\tygkxl_nav.dat c:\WINDOWS\system32\tygkxl_navps.dat c:\WINDOWS\system32\usmt\guitrn.dll c:\WINDOWS\system32\usmt\guitrn_a.dll c:\WINDOWS\system32\usmt\iconlib.dll c:\WINDOWS\system32\usmt\log.dll c:\WINDOWS\system32\usmt\migapp.inf c:\WINDOWS\system32\usmt\migism.dll c:\WINDOWS\system32\usmt\migism.inf c:\WINDOWS\system32\usmt\migism_a.dll c:\WINDOWS\system32\usmt\migload.exe c:\WINDOWS\system32\usmt\migsys.inf c:\WINDOWS\system32\usmt\miguser.inf c:\WINDOWS\system32\usmt\migwiz.exe c:\WINDOWS\system32\usmt\migwiz.exe.manifest c:\WINDOWS\system32\usmt\migwiz.inf c:\WINDOWS\system32\usmt\migwiz_a.exe c:\WINDOWS\system32\usmt\script.dll c:\WINDOWS\system32\usmt\script_a.dll c:\WINDOWS\system32\usmt\sysfiles.inf c:\WINDOWS\system32\usmt\sysmod.dll c:\WINDOWS\system32\usmt\sysmod_a.dll c:\WINDOWS\system32\usmt\usmtdef.inf Processus caché(s) dans C:\WINDOWS\system32 : C:\windows\system32\tygkxl.exe *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche cles registre *** Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de recherche complémentaire *** (recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * C:\WINDOWS\system32\tygkxl.dat trouvé ! ** C:\WINDOWS\system32\tygkxl.dat trouvé ! *** **** C:\WINDOWS\system32\tygkxl_navps.dat trouvé ! ***** ****** ******* ******** C:\WINDOWS\system32\tygkxl.exe trouvé ! *** Analyse Terminé le 24/03/2007 à 19:02:04,06 ***

Pages de pub intempestives sur iexplorer

Réponse 61 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
15 avril 2007 à 20:35

Salut

Désactive la restauration systeme et relance un scan.

a+

Réponse 62 / 75

Chris
16 avril 2007 à 19:19

Hello

Désolé Regis, je n'arrive pas à désactiver la restauration !
Je ne sais pas du tout comment m'y prendre, mais je sais comment faire un point de restauration et restaurer à une date d'avant...

Désolé de mon ignorance... Merci pour ta patience...

Réponse 63 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
16 avril 2007 à 20:54

Salut;

NOTE: La désactivation de la Restauration du système supprime tout point de restauration précédent. Vous devez créer de nouveaux points de restauration dès que vous réactivez la Restauration du système.

1
Cliquez sur Démarrer > Paramètres > Panneau de configuration.

2
Cliquez deux fois sur Système.
Si vous ne trouvez pas l'icône Système, cliquez sur Afficher toutes les options du panneau de configuration.

3
Dans l'onglet Performances, cliquez sur Système de fichiers.

4
Dans l'onglet Dépannage, sélectionnez Désactiver la Restauration du système.

5
Cliquez sur OK.

6
Lorsque vous êtes invité à redémarrer Windows, cliquez sur Oui.

Lance un scan puis;

1
Cliquez sur Démarrer > Paramètres > Panneau de configuration.

2
Cliquez deux fois sur Système.
Si vous ne trouvez pas l'icône Système, cliquez sur Afficher toutes les options du panneau de configuration.

3
Dans l'onglet Performances, cliquez sur Système de fichiers.

4
Dans l'onglet Dépannage, désélectionnez Désactiver la Restauration du système.

5
Cliquez sur OK.

6
Lorsque vous êtes invité à redémarrer Windows, cliquez sur Oui.

A+

Réponse 64 / 75

toma_107 Messages postés 49 Date d'inscription dimanche 6 mai 2007 Statut Membre Dernière intervention 8 octobre 2011 7
6 mai 2007 à 10:18

bonjours, meme soucis de pages de pub qui s'ouvre lors d'une recherche google. J'ai telecharger qq programmes de nettoyage en lisant se forum ....
hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:15:43, on 06/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\mps\mscifapp.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\hijackthis\HiJackThis_v2.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\program files\mcafee.com\mps\mcbrhlpr.dll
O2 - BHO: McAfee Privacy Service Popup Blocker - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\program files\mcafee.com\mps\popupkiller.dll
O2 - BHO: McAfee AntiPhishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Open Close Stop Eq] C:\Documents and Settings\All Users\Application Data\Road Trust Open Close\Find Blah.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skip Knob] C:\DOCUME~1\tom\APPLIC~1\PROXYI~1\send delete up.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O9 - Extra 'Tools' menuitem: McAfee AntiPhishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://familycorporation.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1AF091A-9F23-4059-89D7-C05EE073285D} (Canal+ Active MSWAY) - https://www.canalplus.com/canalplay/
O17 - HKLM\System\CCS\Services\Tcpip\..\{873D52A6-6D95-45A5-9AE3-798506F06873}: NameServer = 85.255.115.19,85.255.112.71
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC41E0A0-8A7C-4039-8FE3-DC836335C293}: NameServer = 85.255.115.19,85.255.112.71
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.19 85.255.112.71
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.19 85.255.112.71
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Réponse 65 / 75

samimi Messages postés 92 Date d'inscription mardi 17 avril 2007 Statut Membre Dernière intervention 24 juillet 2007 27
6 mai 2007 à 12:08

j Search Navipromo version 1.1.6 commencé le 06/05/2007 à 11:58:07,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\HP_Administrateur\Bureau\navilog1
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 05/06/07 at 11:58:08.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ..........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 05/06/07 at 12:02:02 (return code = 0).

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\vorrpnjpi.dat trouvé !
**
C:\WINDOWS\system32\vorrpnjpi.dat trouvé !
***
****
C:\WINDOWS\system32\vorrpnjpi_navps.dat trouvé !
*****
C:\WINDOWS\system32\vorrpnjpi_nav.dat trouvé !
******
*******
********
C:\WINDOWS\system32\vorrpnjpi.exe trouvé !

*** Analyse Terminé le 06/05/2007 à 12:02:56,45 ***
ai le meme probleme a l aide merci d avance

Réponse 66 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
6 mai 2007 à 12:29

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

Réponse 67 / 75

toma_107 Messages postés 49 Date d'inscription dimanche 6 mai 2007 Statut Membre Dernière intervention 8 octobre 2011 7
6 mai 2007 à 14:30

merci deja pour cette reponse rapide. je vais tenter de créer ce message perso desuite . peut je pourrais retrouver tes conseils qui ont l'air d'avoir aider pas mal de personne ds mon cas sur mon nouveau message car je n'y comprend vraiment rien...

Réponse 68 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
6 mai 2007 à 19:43

re

si personne ne t as répondu, je te répondrais

a+

Réponse 69 / 75

eric de sully
15 avril 2008 à 13:37

bonjour a tous,
j'ai le même problème de pub intempestives, je suis sous windows vista
que faire?
merci a tous

Réponse 70 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
15 avril 2008 à 13:42

Crée ton propre poste!

A+

Réponse 71 / 75

Mimie2106 Messages postés 38 Date d'inscription lundi 16 février 2009 Statut Membre Dernière intervention 24 février 2009
16 févr. 2009 à 18:19

Bonjour,

J'ai le même problème. Que je navigue sur Mozilla ou IE 7, j'ai toujours les publicités qui arrive.
J'ai Norton, Spybot, Sunbelt Kerio Firewall, Adware : aucune detection.
Avant je n'avais pas de pub, et du jour au lendemain, j'ai eu ce problème.
Si vous auriez une astuce à me proposer, je suis preneuse.
Merci d'avance.

Réponse 72 / 75

Windguru
6 sept. 2009 à 09:48

Bonjour, moi aussi j'ai réalisé une recherche pour savoir qu'es ce qu'il faudrai nettoyer ou supprimer et mon rapport me donne ça (voir la suite ). N'étant pas du tout bon dans la lecture informatique j'aimerais avoir des avis pour savoir si je pourrais supprimer ces fichiers.
Merci d'avance.

s fi
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Default System BIOS
USER : Arzur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1201 [VPS 090905-0] 4.8.1201 (Activated)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:11 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:10 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 07/09/2009| 9:43 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[27/12/2007|20:40] C:\Users\Arzur\AppData\Local\Acer Arcade Deluxe
[08/11/2007|13:10] C:\Users\Arzur\AppData\Local\acer eNM
[15/02/2008|14:59] C:\Users\Arzur\AppData\Local\Adobe
[21/02/2008|12:32] C:\Users\Arzur\AppData\Local\Ahead
[08/05/2009|11:07] C:\Users\Arzur\AppData\Local\Apple
[28/05/2009|20:22] C:\Users\Arzur\AppData\Local\Apple Computer
[08/11/2007|13:08] C:\Users\Arzur\AppData\Local\Application Data
[07/09/2009|09:29] C:\Users\Arzur\AppData\Local\ApplicationHistory
[17/01/2008|22:13] C:\Users\Arzur\AppData\Local\CyberLink
[25/01/2009|14:28] C:\Users\Arzur\AppData\Local\d3d9caps.dat
[03/09/2009|22:34] C:\Users\Arzur\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[22/12/2008|22:42] C:\Users\Arzur\AppData\Local\DV Wizard
[26/02/2008|17:23] C:\Users\Arzur\AppData\Local\DVDivine
[07/09/2009|09:29] C:\Users\Arzur\AppData\Local\etdsp.bat
[01/04/2008|21:30] C:\Users\Arzur\AppData\Local\fusioncache.dat
[28/08/2009|21:36] C:\Users\Arzur\AppData\Local\GDIPFONTCACHEV1.DAT
[16/01/2009|19:34] C:\Users\Arzur\AppData\Local\Google
[08/11/2007|13:08] C:\Users\Arzur\AppData\Local\Historique
[17/01/2008|22:13] C:\Users\Arzur\AppData\Local\HomeMedia
[06/09/2009|23:41] C:\Users\Arzur\AppData\Local\IconCache.db
[26/02/2008|17:24] C:\Users\Arzur\AppData\Local\MakeDisc
[29/08/2009|17:15] C:\Users\Arzur\AppData\Local\Microsoft
[26/12/2007|13:11] C:\Users\Arzur\AppData\Local\Microsoft Games
[19/03/2008|10:09] C:\Users\Arzur\AppData\Local\PlayMovie
[27/12/2007|20:40] C:\Users\Arzur\AppData\Local\PowerCinema
[07/09/2009|09:42] C:\Users\Arzur\AppData\Local\ptvqbef.dat
[05/09/2009|22:26] C:\Users\Arzur\AppData\Local\ptvqbef.exe
[03/09/2009|22:26] C:\Users\Arzur\AppData\Local\ptvqbef_nav.dat
[07/09/2009|09:43] C:\Users\Arzur\AppData\Local\ptvqbef_navps.dat
[31/03/2008|21:59] C:\Users\Arzur\AppData\Local\PunkBuster
[08/11/2007|19:11] C:\Users\Arzur\AppData\Local\Seven Zip
[07/09/2009|09:42] C:\Users\Arzur\AppData\Local\Temp
[08/11/2007|13:08] C:\Users\Arzur\AppData\Local\Temporary Internet Files
[23/08/2008|17:00] C:\Users\Arzur\AppData\Local\VideoMagician
[09/11/2007|23:38] C:\Users\Arzur\AppData\Local\VirtualStore
[22/06/2009|16:16] C:\Users\Arzur\AppData\Local\Windows Live Writer

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[07/09/2009 09:28][--ah-----] C:\Windows\tasks\SA.DAT
[06/09/2009 23:42][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[08/05/2009|11:10] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[30/11/2008|13:17] C:\ProgramData\Adobe
[21/02/2008|12:24] C:\ProgramData\Ahead
[08/05/2009|11:06] C:\ProgramData\Apple
[08/05/2009|11:09] C:\ProgramData\Apple Computer
[02/11/2006|15:02] C:\ProgramData\Application Data
[08/11/2007|13:05] C:\ProgramData\Bureau
[22/12/2008|22:41] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[30/12/2008|17:52] C:\ProgramData\ezsidmv.dat
[08/11/2007|13:05] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[10/11/2007|00:03] C:\ProgramData\Forge of Games
[16/01/2009|19:24] C:\ProgramData\Google
[08/11/2007|13:05] C:\ProgramData\Menu D‚marrer
[14/04/2009|12:34] C:\ProgramData\Microsoft
[08/11/2007|19:18] C:\ProgramData\Microsoft Help
[08/11/2007|13:05] C:\ProgramData\ModŠles
[30/12/2008|17:49] C:\ProgramData\Skype
[02/11/2006|15:02] C:\ProgramData\Start Menu
[08/11/2007|14:53] C:\ProgramData\Symantec
[12/02/2009|11:30] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[19/02/2008|18:28] C:\ProgramData\UDL
[11/02/2009|13:13] C:\ProgramData\VSO
[09/11/2007|20:27] C:\ProgramData\WLInstaller
[09/11/2007|21:23] C:\ProgramData\Yahoo! Companion

--------------------\\ Listing des dossiers dans C:\Program Files

[13/09/2007|17:43] C:\Program Files\Acer Arcade Deluxe
[13/09/2007|17:37] C:\Program Files\ACER Crystal Eye webcam
[12/02/2009|11:32] C:\Program Files\Acer GameZone
[13/09/2007|17:48] C:\Program Files\Acer Inc
[30/11/2008|13:16] C:\Program Files\Adobe
[12/02/2009|11:26] C:\Program Files\Ahead
[09/11/2007|09:41] C:\Program Files\Alwil Software
[13/09/2007|17:46] C:\Program Files\Apoint2K
[08/05/2009|11:07] C:\Program Files\Apple Software Update
[08/05/2009|11:09] C:\Program Files\Bonjour
[12/02/2008|14:18] C:\Program Files\Call of Duty Game of the Year Edition
[28/08/2009|21:26] C:\Program Files\Common Files
[10/08/2007|08:40] C:\Program Files\CONEXANT
[10/08/2007|09:43] C:\Program Files\CyberLink
[19/02/2008|18:26] C:\Program Files\epson
[08/11/2007|13:05] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[17/01/2009|11:57] C:\Program Files\Google
[06/04/2009|21:11] C:\Program Files\imaxel
[31/03/2008|22:27] C:\Program Files\InstallShield Installation Information
[13/09/2007|17:35] C:\Program Files\Intel
[30/07/2009|13:33] C:\Program Files\Internet Explorer
[08/05/2009|11:10] C:\Program Files\iPod
[08/05/2009|11:10] C:\Program Files\iTunes
[12/12/2008|23:22] C:\Program Files\Java
[16/06/2008|22:01] C:\Program Files\K-Lite Codec Pack
[13/09/2007|17:42] C:\Program Files\Launch Manager
[21/02/2008|18:41] C:\Program Files\LimeWire
[14/04/2009|12:30] C:\Program Files\Microsoft
[10/11/2007|00:05] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[28/08/2009|21:23] C:\Program Files\Microsoft Office
[07/08/2009|11:10] C:\Program Files\Microsoft Silverlight
[14/04/2009|12:32] C:\Program Files\Microsoft SQL Server Compact Edition
[14/04/2009|12:35] C:\Program Files\Microsoft Sync Framework
[31/05/2009|00:16] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[08/11/2007|22:59] C:\Program Files\MSXML 4.0
[10/08/2007|09:18] C:\Program Files\NewTech Infosystems
[16/11/2007|19:26] C:\Program Files\OpenOffice.org 2.3
[08/05/2009|11:09] C:\Program Files\QuickTime
[10/08/2007|08:31] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[30/12/2008|17:49] C:\Program Files\Skype
[13/09/2007|17:37] C:\Program Files\SUYIN
[21/02/2008|18:12] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[19/08/2008|22:40] C:\Program Files\VideoLAN
[31/05/2009|00:16] C:\Program Files\Windows Calendar
[31/05/2009|00:16] C:\Program Files\Windows Collaboration
[31/05/2009|00:16] C:\Program Files\Windows Defender
[31/05/2009|00:16] C:\Program Files\Windows Journal
[14/04/2009|12:35] C:\Program Files\Windows Live
[14/04/2009|12:30] C:\Program Files\Windows Live SkyDrive
[14/08/2009|12:39] C:\Program Files\Windows Mail
[14/08/2009|12:40] C:\Program Files\Windows Media Player
[08/11/2007|13:05] C:\Program Files\Windows NT
[31/05/2009|00:16] C:\Program Files\Windows Photo Gallery
[31/05/2009|00:16] C:\Program Files\Windows Sidebar
[08/11/2007|13:08] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[30/11/2008|13:17] C:\Program Files\Common Files\Adobe
[12/02/2009|11:26] C:\Program Files\Common Files\Ahead
[08/05/2009|11:10] C:\Program Files\Common Files\Apple
[28/08/2009|21:25] C:\Program Files\Common Files\Designer
[19/02/2008|18:32] C:\Program Files\Common Files\InstallShield
[09/11/2007|22:55] C:\Program Files\Common Files\Java
[10/08/2007|09:18] C:\Program Files\Common Files\LightScribe
[28/08/2009|21:25] C:\Program Files\Common Files\microsoft shared
[10/08/2007|09:18] C:\Program Files\Common Files\muvee Technologies
[21/02/2008|12:27] C:\Program Files\Common Files\Nero
[10/08/2007|09:19] C:\Program Files\Common Files\NewTech Infosystems
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[30/12/2008|17:49] C:\Program Files\Common Files\Skype
[13/09/2007|17:36] C:\Program Files\Common Files\snp2uvc
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[08/11/2007|14:54] C:\Program Files\Common Files\Symantec Shared
[28/08/2009|21:25] C:\Program Files\Common Files\System
[14/04/2009|12:14] C:\Program Files\Common Files\Windows Live
[09/11/2007|20:33] C:\Program Files\Common Files\WindowsLiveInstaller

--------------------\\ Process

( 97 Processes )

iexplore.exe ~ [PID:4712]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Users\Arzur\AppData\Roaming\MICROS~1\Windows\Cookies\arzur@d2.advertserve[1].txt
C:\Users\Arzur\AppData\Roaming\MICROS~1\Windows\Cookies\arzur@advertising[1].txt
C:\Users\Arzur\AppData\Roaming\MICROS~1\Windows\Cookies\arzur@2xmoinscher[2].txt
C:\Users\Arzur\AppData\Roaming\MICROS~1\Windows\Cookies\arzur@cc.2xmoinscher[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-07 09:43:35
Windows 5.1.2600 Service Pack 2 NTFS
detected NTDLL code modification:
ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation
scanning hidden processes ...
scanning hidden files ...
C:\Users\Arzur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\12SBL2GS\status[1].htm
scan completed successfully
hidden processes: 0
hidden files: 66

--------------------\\ Recherche d'autres infections

C:\Windows\prefetch\LIVE-PLAYER.EXE-C386027A.pf
C:\Windows\prefetch\LIVE-PLAYER_SETUP[1].EXE-1C60736A.pf

C:\Users\Arzur\AppData\Local\ptvqbef.dat
C:\Users\Arzur\AppData\Local\ptvqbef.exe
C:\Users\Arzur\AppData\Local\ptvqbef_nav.dat
C:\Users\Arzur\AppData\Local\ptvqbef_navps.dat
[b]==> EGDACCESS <==/b

[F:1958][D:70]-> C:\Users\Arzur\AppData\Local\Temp
[F:193][D:1]-> C:\Users\Arzur\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1431][D:4]-> C:\Users\Arzur\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 07/09/2009| 9:41 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 07/09/2009| 9:46 - Option : [1]

--------------------\\ Fin du rapport a 9:46:18
[ UAC => 1 ]

Spookie
9 mars 2010 à 20:18

Bonsoir,

J'ai le même problème depuis aujourd'hui. Une fenêtre IE s'ouvre seule avec une pub ( à caractère x)
j'ai fait plusieurs analyses et scan ashampoo, malawarebite, anti trojan elite, ccleaner, system mechanic) mais rien de trouvé.
Par avance merci

CI dessous le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:55:56, on 09/03/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Atarub.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\iolo\common\lib\ioloServiceManager.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SFR\Kit\9props.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2.exe
C:\DOCUME~1\SPOOKI~1\LOCALS~1\Temp\ainet0\ash_updateMediator.exe
C:\Program Files\Anti Trojan Elite\TJEnder.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/?fr=fp-yie8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg/startpage.jsp?sn=LXE53060358091A6A12000
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo!
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {90222687-F593-4738-B738-FBEE9C7B26DF} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: ['Ashampoo AntiSpyWare 2 Guard'] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WahOO] "C:\Documents and Settings\Spookiethebee\Local Settings\Application Data\WahOO\WahOO.exe" silent
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\SFR\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3311419752-1734558322-3008815421-500\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acer Empowering Technology.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6C269571-C6D7-4818-BCA4-32A035E8C884} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15101/CTSUEng.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su/ocx/15106/CTPID.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: eLock Service (eLockService) - - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Réponse 73 / 75

cocottche
21 mars 2010 à 12:16

bonjour,

moi j'ai installé spybot, il me detecte toute les pub intempestif et apre sils les enregistre et a chaques fois que ces pub reviennent ils osnt bloqué,

Réponse 74 / 75

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
28 mars 2007 à 19:38

Salut

Non pas suffisant :)

Il te faut un vrai firewall tel que Zone Alarm ou Kério.

Bonne soirée

Réponse 75 / 75

amandine79 Messages postés 269 Date d'inscription mercredi 21 mars 2007 Statut Membre Dernière intervention 9 avril 2020 40
28 mars 2007 à 20:20

bonsoir et lequel me conseilles-tu?bonne soirée

Pages de pub intempestives sur iexplorer

75 réponses

Discussions similaires