pubs intempestives Résolu

Question

bonjour

je suis infecté par des pubs depuis que j'ai mis msn live messenger

j'ai vu dans le forum que l'on pouvait desinstaller les sponsors avec messenger plus est ce aussi valable pour live messenger

merci de me le dire car j'en ai marre de toutes ces pubs j'ai tout fait et n'ai aucun virus ni spywares seulement ces sacrés pubs tout le temps

merci de m'aider

Regis59 · Answer

Salut,

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Regis59 · Answer

Salut,

Retelecharge HijackThis avec le lien que je t'ai donné puis, 

Télécharge LopxpMH sur ton Bureau. 

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat. 

Poste le contenu du rapport qui va s'ouvrir.

A+

Regis59 · Answer

Salut,

Télécharge NoLop sur ton bureau
---> http://www.spywareedge.net

Double-clic sur NoLop.exe puis clic sur Search and Destroy.
Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
Clic sur REBOOT, un message apparaîtra au redémarrage.
Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur principal C:\NoLop.log

Regis59 · Answer

Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Regis59 · Answer

Coucou

Aucuns soucis, on est la pour t aider.
Choisis extract to navilog1.

a+

Regis59 · Answer

lol
C'est marqué sur la page, tu l as lu? lol

Fais ceci:  appuyer sur une touche pour continuer 

A+

Regis59 · Answer

Salut

Je ne me moque pas, rassures toi :)

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

mavonie · Answer

ok je vais le faire mais avant pour etre sur je sauvegarde en faisant copier coller dans le bloc note ou alors comment

merci

mavonie · Answer

bon aujourd'hui comme il est très lent j'ai voulu faire scann kaspersky
il m'a trouvé 1 virus ' dossiers infectés et n'a pas pu au bout de 20 minute continuer car page bleu

bon je m'y colle au reste en mode sans echec

a+

Regis59 · Answer

Salut

Ok, et sur la page bleue, y avait quoi?

A

mavonie · Answer

alors là tu vas rire mais j'ai pas lu

mais plein d'incriptions comme quand il y a une interference entre deux
logiciel enfin je crois

mais dit moi comment je sauvegarde le bloc note du mode sans echec que je fasse tout de suite

merci

Regis59 · Answer

Salut

Tu peux pas l imprimer?
Sinon, tu ouvre le bloc note, tu copie colle tout puis fichier < enregistrer sous et la tu le met ou tu veux pour le retrouver.

a+

mavonie · Answer

bonsoir

et bien voilà comme un problème ne vient jamais tout seul je ne peux pas faire le mode sans echec mon clavier ne répond pas en mode sans echec

Regis59 · Answer

Tu as essayé plusieurs fois?

mavonie · Answer

si je fais une mise a jour du clavier est ce que je risque quelque chose

mavonie · Answer

regis

on m'a fait lire un article sur geckozone qui a l'air de tout a fait correspondre a mon problème
seulement je ne peux pas le résoudre seul

please aide moi merci

Regis59 · Answer

Salut

Montre moi l article :)

a+

mavonie · Answer

ok je vais essayé de le cpier coller

mavonie · Answer

voilà l'article
Il est connu pour afficher des popups de pub pornographiques  du site :  http://www.epass-key.com
Des popup d'alertes pour les antivirus WinantivirusPro, Drive Cleaner, NaviSearch, serwab ou System Doctor

Adware.Magic.Control utilise des techniques de rootkit, ce qui le rend difficile à supprimer. Beaucoup d'antispyware ne sont pas capable de le supprimer.

Cet adware est installé par les programmes :

    * go-astro
    * GoRecord
    * HotTVPlayer
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer
    * Sur le site www.games-desktop.com (n'allez pas dessus!!)
j'espère que tu vas me trouver la solution

ciao a+

mavonie · Answer

bon j'y comprend rien  je fais des scans en ligne ils ne me trouvent rien 

je fais spybot rien ad adwares rien avast rien

et en plus je ne trouve pas les noms marqués dans l'article


que faire svp

mavonie · Answer

regis si je faisais navilog nettoyage en mode normal
car comme je te l'ai dit en mode sans echec je ne peux pas le faire sauf 
la souris marche

j'ai téléphoné a dell il me dise que c'est du a mon problème et de formater

qu'en penses tu
a+

Regis59 · Answer

Salut

non ne formates pas.
Quand tu veux passer en MSE, que se passe t il?

A+

mavonie · Answer

je peux rentrer en mode sans echec  il n'y a pas de problème j'ai le bureau mais après jepeux tout faire avec la souris mais pas  avec le clavier tel que taper 2 dans l'analyse n'y appuyer sur une touche elle ne reagit pas

Regis59 · Answer

Salut

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

Utilise la methode du bloc note (voir vidéo).

Voici la liste:

C:\WINDOWS\system32\slnajyqgpr.dat 
C:\WINDOWS\system32\slnajyqgpr.dat 
C:\WINDOWS\system32\slnajyqgpr_navps.dat
C:\WINDOWS\system32\slnajyqgpr.exe

Remet ensuite un rapport

a+

mavonie · Answer

bonjour

je vais le faire ce matin

mais tu sais la liste que tu me donnes quand j'avais zone alarm il me demander tout le temps si j'autorisais ou refusais 
je refusais toujours car je  ne sais pas ce que c'est

mais toute les cinq minute il demandait

mavonie · Answer

j'ai reussi dans google j'ai trouvé il fallait que je redémarre l'ordi manuellement si j'avais cette phrase

voici un nouveau rapport hjk c'est ce que tu voulais je pense
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:29:09, on 30/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\securité\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?579258b4f3cd44b09bd3cdec24ab4e0a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?579258b4f3cd44b09bd3cdec24ab4e0a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\Imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Regis59 · Answer

Salut

Pour le message, oui c'est pas grave.
Remet un navilog option 1.

A+

mavonie · Answer

bonjour  voilà le rapport
Search Navipromo version 1.0.8 commencé le 31/03/2007 à  8:36:38,42
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\lionel\Bureau
avilog1
Mise a jour le 26.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\lionel\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\slnajyqgpr.exe 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\slnajyqgpr.exe 


*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\dtc32.inf trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre *** 


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-559251999-2371925829-965065721-1006\Software\Lanconfig trouvé !  
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\slnajyqgpr.dat trouvé !
** 
C:\WINDOWS\system32\slnajyqgpr.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\slnajyqgpr_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\slnajyqgpr.exe trouvé !
 
 
*** Analyse Terminé le 31/03/2007 à  8:44:22,34 ***

Regis59 · Answer

Salut,

Télécharge ceci Registry Search Tool 
http://www.billsway.com/vbspage/ 
décompresse le et tape ou colle 
slnajyqgpr
et copie colle le résultat dans le bloc note et donne le nous

Installe Essai ceci :
https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html 

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Comme sur la vidéo, essaie de supprimer:

C:\WINDOWS\system32\slnajyqgpr.dat
C:\WINDOWS\system32\slnajyqgpr.dat
C:\WINDOWS\system32\slnajyqgpr_navps.dat
C:\WINDOWS\system32\slnajyqgpr.exe 
C:\WINDOWS\Downloaded Program Files\dtc32.inf
C:\WINDOWS\system32
vs2.inf 

A+

mavonie · Answer

bonsoir

dans un premier temps je vais te demander comment on decompresse

ensuite j'ai fais la 2 eme manip  je n'ai pas trouver les noms que tu m'as indiqué mais par contre j'en ai profité pour enlever le reste de zone labs
et là dans le défilement de la suppression je crois avoir vu ces noms là

je crois seulement car cela allez vite
a+

Regis59 · Answer

salut

clik droit sur le fichier < extraire tout

a+

Regis59 · Answer

Salut

D'accord,

Bon courage !

A+

marjo · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:21:32, on 28/04/2007
Platform: Windows XP  (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\WinAntiSpyware 2006 Free\was6.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
D:\Program Files\WinAntiSpyware 2006 Free\uwasffNT.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
D:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
D:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
D:\WINDOWS\system32\drivers\KodakCCS.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\WINDOWS\System32\Weather.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
D:\WINDOWS\System32\wuauclt.exe
D:\PROGRA~1\COPERN~1\COPERN~1.EXE
D:\WINDOWS\explorer.exe
D:\Documents and Settings\marjo\Mes documents\Downloads\spybotsd14.exe
D:\Program Files\Windows Live Toolbar\msn_sl.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - D:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [WinAntiSpyware 2006 Free] "D:\Program Files\WinAntiSpyware 2006 Free\was6.exe" /min
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ErrorSafeFree] "D:\Program Files\ErrorSafe Free\uers.exe" /scan
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://D:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://D:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Chercher avec Copernic Agent - res://D:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e080226f91cb45adad38b8a0514c1214
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e080226f91cb45adad38b8a0514c1214
O8 - Extra context menu item: Pages liées - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - D:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\System32\shdocvw.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\msvrl.dll
O16 - DPF: {1B3E3251-658E-4F03-8881-68302FE3CE9E} - http://www.friend.fr/friend/Friend2005-03.xms
O16 - DPF: {3DC2E31C-371A-4BD3-9A27-CDF57CE604CF} - https://www.msn.com/fr-fr/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by105w.bay105.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://laredoute.pixawin.com/ImageUploader3.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - D:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: Navigation étendue  et définition (Connexion dictionnaire) - Unknown owner - D:\WINDOWS\System32\Weather.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - D:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - D:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\System32\imapi.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - D:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - D:\WINDOWS\system32
etdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - D:\WINDOWS\system32
etdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - D:\WINDOWS\System32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\System32\wbem\wmiapsrv.exe
O24 - Desktop Component 0: (no name) - http://www.yatoula.com/cgi-sys/suspendedpage.cgi

Regis59 · Answer

Salut marjo,

Quels problemes as tu?

A+

Regis59 · Answer

Salut

Avec un peu de patience, il y a une solution.

A+

kef92 · Answer

Rapport lopxpMH2 version 2.0 fait à 18:20:23,17 le 26/10/2007 C:\Documents and Settings\abdellah.ABDEL\Bureau\lopxpMH2\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdel\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:01 Identities 19/10/2007 19:00 Microsoft 19/10/2007 19:00 62 desktop.ini 1 fichier(s) 62 octets 4 Rép(s) 121 883 688 960 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdel\Local Settings\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:13 Ahead 19/10/2007 19:00 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 121 883 684 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdellah\Application Data 06/10/2007 22:57 . 06/10/2007 22:57 .. 11/10/2007 17:30 Adobe 07/10/2007 00:32 Ahead 14/10/2007 14:31 BearShare 08/10/2007 17:28 Canon 07/10/2007 12:48 Datalayer 06/10/2007 22:57 Identities 06/10/2007 23:32 Macromedia 06/10/2007 22:57 Microsoft 07/10/2007 12:48 Nokia 17/10/2007 22:42 Nokia Multimedia Player 07/10/2007 12:46 PC Suite 07/10/2007 17:43 Real 06/10/2007 23:49 Shareaza 06/10/2007 22:57 62 desktop.ini 1 fichier(s) 62 octets 15 Rép(s) 121 883 684 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdellah\Local Settings\Application Data 06/10/2007 22:57 . 06/10/2007 22:57 .. 07/10/2007 17:45 Adobe 06/10/2007 23:12 Ahead 14/10/2007 21:04 download-boosters 07/10/2007 17:43 Google 14/10/2007 16:14 Identities 06/10/2007 22:57 Microsoft 06/10/2007 23:49 Shareaza 07/10/2007 13:52 7 168 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 07/10/2007 14:24 12 528 GDIPFONTCACHEV1.DAT 07/10/2007 22:32 5 349 556 IconCache.db 3 fichier(s) 5 369 252 octets 9 Rép(s) 121 883 684 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdellah.ABDEL\Application Data 19/10/2007 19:56 . 19/10/2007 19:56 .. 19/10/2007 19:56 Identities 19/10/2007 22:30 Macromedia 19/10/2007 19:56 Microsoft 19/10/2007 23:44 Real 20/10/2007 15:44 Shareaza 25/10/2007 21:36 vlc 19/10/2007 19:56 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 121 883 684 864 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\abdellah.ABDEL\Local Settings\Application Data 19/10/2007 19:56 . 19/10/2007 19:56 .. 19/10/2007 23:46 Google 19/10/2007 19:56 Microsoft 20/10/2007 15:44 Shareaza 21/10/2007 19:00 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 19/10/2007 20:48 13 104 GDIPFONTCACHEV1.DAT 19/10/2007 23:55 2 256 146 IconCache.db 3 fichier(s) 2 272 834 octets 5 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Administrateur\Application Data 18/10/2007 18:54 . 18/10/2007 18:54 .. 18/10/2007 18:54 Microsoft 18/10/2007 18:54 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 18/10/2007 18:54 . 18/10/2007 18:54 .. 18/10/2007 18:54 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\All Users\Application Data 07/10/2007 05:45 . 07/10/2007 05:45 .. 07/10/2007 17:45 Adobe 07/10/2007 00:09 CanonBJ 07/10/2007 00:13 CanonIJPLM 07/10/2007 17:41 Google Updater 07/10/2007 21:24 Messenger Plus! 07/10/2007 05:45 Microsoft 07/10/2007 17:49 NVIDIA 07/10/2007 17:48 nView_Profiles 07/10/2007 13:09 WinZip 07/10/2007 05:45 62 desktop.ini 1 fichier(s) 62 octets 11 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data 19/10/2007 20:44 . 19/10/2007 20:44 .. 19/10/2007 20:44 Microsoft 19/10/2007 20:47 NVIDIA 19/10/2007 21:21 nView_Profiles 19/10/2007 20:45 62 desktop.ini 1 fichier(s) 62 octets 5 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Default User\Application Data 07/10/2007 05:45 . 07/10/2007 05:45 .. 07/10/2007 05:45 Microsoft 07/10/2007 05:45 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 07/10/2007 05:45 . 07/10/2007 05:45 .. 0 fichier(s) 0 octets 2 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 19/10/2007 20:44 . 19/10/2007 20:44 .. 19/10/2007 20:44 Microsoft 19/10/2007 20:45 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 121 883 680 768 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 19/10/2007 20:45 . 19/10/2007 20:45 .. 0 fichier(s) 0 octets 2 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService\Application Data 06/10/2007 22:56 . 06/10/2007 22:56 .. 06/10/2007 22:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 06/10/2007 22:56 . 06/10/2007 22:56 .. 06/10/2007 22:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:00 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:00 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Application Data 19/10/2007 19:55 . 19/10/2007 19:55 .. 19/10/2007 19:55 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data 19/10/2007 19:55 . 19/10/2007 19:55 .. 19/10/2007 19:55 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService\Application Data 06/10/2007 22:56 . 06/10/2007 22:56 .. 06/10/2007 22:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 06/10/2007 22:56 . 06/10/2007 22:56 .. 06/10/2007 22:56 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:00 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 676 672 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 19/10/2007 19:00 . 19/10/2007 19:00 .. 19/10/2007 19:00 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 672 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Application Data 19/10/2007 19:55 . 19/10/2007 19:55 .. 19/10/2007 19:55 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 672 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data 19/10/2007 19:55 . 19/10/2007 19:55 .. 19/10/2007 19:55 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 121 883 672 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 19/10/2007 18:59 . 19/10/2007 18:59 .. 19/10/2007 18:59 Microsoft 19/10/2007 19:53 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 121 883 672 576 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 19/10/2007 18:59 . 19/10/2007 18:59 .. 0 fichier(s) 0 octets 2 Rép(s) 121 883 672 576 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est E84A-FC80 Répertoire de C:\Program Files 25/10/2007 21:35 . 25/10/2007 21:35 .. 07/10/2007 17:45 Adobe 06/10/2007 23:39 Alwil Software 24/10/2007 16:38 BearFlix 14/10/2007 14:31 BearShare Applications 07/10/2007 00:13 Canon 06/10/2007 22:49 ComPlus Applications 14/10/2007 20:50 download-boosters 25/10/2007 18:15 eMule 18/10/2007 18:28 Fichiers communs 07/10/2007 17:41 Google 07/10/2007 18:37 9 192 136 INSTALL_MSN_MESSENGER_NT.EXE 25/10/2007 21:32 Internet Explorer 18/10/2007 18:28 Inventel 25/10/2007 21:31 Messenger 07/10/2007 18:47 MessengerPlus! 3 06/10/2007 22:52 microsoft frontpage 24/10/2007 21:22 Movie Maker 06/10/2007 22:49 MSN 06/10/2007 22:48 MSN Gaming Zone 25/10/2007 17:20 MSN Messenger 07/10/2007 22:33 MSXML 4.0 19/10/2007 23:04 Multimedia Card Reader 06/10/2007 23:09 Nero 24/10/2007 21:16 NetMeeting 07/10/2007 12:46 Nokia 25/10/2007 21:30 Outlook Express 07/10/2007 17:43 Real 19/10/2007 23:08 Realtek 18/10/2007 20:05 SAGEM 19/10/2007 22:06 Securitoo 06/10/2007 22:50 Services en ligne 20/10/2007 15:44 Shareaza 14/10/2007 22:05 Shareaza Turbo Accelerator 25/10/2007 19:30 Video Add-on 25/10/2007 21:35 VideoLAN 26/10/2007 17:51 Wanadoo 24/10/2007 21:22 Windows Media Player 24/10/2007 21:16 Windows NT 07/10/2007 13:09 WinZip 06/10/2007 22:52 xerox 1 fichier(s) 9 192 136 octets 41 Rép(s) 121 883 668 480 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

gotrunks · Answer

Bonjour, 
aidez moi!!! je recois trop de fenetres intempestive et depuis peu je recois des pages internet apparaissent on me disant que mon ordinateur n'est pas securisé et qu'il est infecté alor que tout est ok et je n'est aucun virus et malwares                                                               AIDEZ MOI SIL VOUS PLAIT!!!  MERCI

Pubs intempestives

37 réponses

Discussions similaires

Newsletters