Instant access... qui revient... Grrrrrrrrr

Résolu
poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour ou bonsoir !

J'ai un souci avec Instant Access...

Le mois passé, j'avais déjà été infectée et j'avais réussi à m'en débarasser toute seule... Mais là, il résiste ! lol

Donc, là, avant de jeter mon pc contre le mur, j'ai franchement besoin d'aide !

Merci d'avance !
Configuration: Windows XP
Internet Explorer 6.0

16 réponses

  1. Utilisateur anonyme
     
    Salut,

    Télécharge HijackThis :
    ---> fichiers/hijackthis.zip

    Installe le dans son propre dossier :
    - clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
    Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
    Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
    Puis copie et colle ici le rapport qu'il va te générer.

    Démo pour HijackThis si besoin :
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
  2. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci pour ta réponse rapide ;-)

    Donc, voilà

    Logfile of HijackThis v1.99.1
    Scan saved at 21:27:10, on 24/03/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Fichiers communs\AOL\1165440756\ee\AOLSoftware.exe
    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\AOL 9.0a\aoltray.exe
    C:\WINDOWS\system32\LVComS.exe
    C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\HPQ\SHARED\HPQWMI.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\AOL 9.0a\waol.exe
    C:\Program Files\AOL 9.0a\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\linkprd.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\7-Zip\7zFM.exe
    C:\DOCUME~1\DELPHI~1\LOCALS~1\Temp\7zO1A1.tmp\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.linternaute.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165440756\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b316806b27b454da4b16ce9aa42ac57
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b316806b27b454da4b16ce9aa42ac57
    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
    O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{851F2889-D3AF-439C-8869-13C76F040A4C}: NameServer = 205.188.146.145
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe
    0
  3. Utilisateur anonyme
     
    Tu n'as pas placé hijackthis ou je te l'ai indiqué de plus tu l'as pas renommé ..

    Télécharge ceci sur ton bureau :
    http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

    Fait un clic droit sur navilog1.zip et choisissez "tout extraire"
    Ensuite double clic sur navilog1.bat
    Laisse toi guidé. Au menu principal, choisis 1 et valide

    Patiente jusqu'au message :
    Analyse Termine le .....
    Appuye sur une touche, comme demandé, le bloc note va s'ouvrir
    Copie-colle l'intégralité puis poste le contenu ici
    Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
    0
  4. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    oups, je vais le refaire tout de suite alors, désolée ;-)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà pour le Hijack, exactement comme tu m'as dit ;-)

    Logfile of HijackThis v1.99.1
    Scan saved at 09:11:35, on 25/03/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Fichiers communs\AOL\1165440756\ee\AOLSoftware.exe
    C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\LVComS.exe
    C:\Program Files\AOL 9.0a\aoltray.exe
    C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\HPQ\SHARED\HPQWMI.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\AOL 9.0a\waol.exe
    C:\Program Files\AOL 9.0a\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier\abcde.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.linternaute.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165440756\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
    O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?6b316806b27b454da4b16ce9aa42ac57
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?6b316806b27b454da4b16ce9aa42ac57
    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
    O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{851F2889-D3AF-439C-8869-13C76F040A4C}: NameServer = 205.188.146.145
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe
    0
  7. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Pour navilog, je ne suis pas sûre d'avoir bien fait... Dans le doute, voici le rapport que j'ai eu :

    03/25/07 09:14:20 [Info]: BlackLight Engine 1.0.55 initialized
    03/25/07 09:14:20 [Info]: OS: 5.1 build 2600 (Service Pack 2)
    03/25/07 09:14:21 [Note]: 7019 4
    03/25/07 09:14:21 [Note]: 7005 0
    03/25/07 09:14:22 [Note]: 7006 0
    03/25/07 09:14:22 [Note]: 7011 1836
    03/25/07 09:14:22 [Note]: 7026 0
    03/25/07 09:14:22 [Note]: 7026 0
    03/25/07 09:14:22 [Note]: 7024 3
    03/25/07 09:14:22 [Info]: Hidden process: C:\windows\system32\ieuqms.exe
    03/25/07 09:14:41 [Note]: FSRAW library version 1.7.1021
    03/25/07 09:25:49 [Info]: Hidden file: c:\WINDOWS\system32\ieuqms.dat
    03/25/07 09:25:49 [Note]: 10002 1
    03/25/07 09:25:50 [Info]: Hidden file: C:\windows\system32\ieuqms.exe
    03/25/07 09:25:50 [Note]: 10002 1
    03/25/07 09:25:50 [Info]: Hidden file: c:\WINDOWS\system32\ieuqms_nav.dat
    03/25/07 09:25:50 [Note]: 10002 1
    03/25/07 09:25:51 [Info]: Hidden file: c:\WINDOWS\system32\ieuqms_navps.dat
    03/25/07 09:25:51 [Note]: 10002 1
    03/25/07 09:27:38 [Note]: 7007 0
    0
  8. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Je suis en train de refaire le navilog, exactement comme tu m'as dit (Je ne suis pas bien réveillée ;-) )

    Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii !!!
    0
  9. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Et voilà :

    Search Navipromo version 1.0.7 commencé le 25/03/2007 à 9:29:31,50

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier
    Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\Delphine BORREDA\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\ieuqms.dat
    C:\windows\system32\ieuqms.exe
    c:\WINDOWS\system32\ieuqms_nav.dat
    c:\WINDOWS\system32\ieuqms_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\ieuqms.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de recherche complémentaire ***
    (recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\ieuqms.dat trouvé !
    **
    C:\WINDOWS\system32\ieuqms.dat trouvé !
    ***
    ****
    C:\WINDOWS\system32\ieuqms_navps.dat trouvé !
    *****
    ******
    *******
    ********
    C:\WINDOWS\system32\ieuqms.exe trouvé !
    C:\WINDOWS\system32\linkprd.exe trouvé !

    *** Analyse Terminé le 25/03/2007 à 9:41:06,25 ***
    0
  10. Utilisateur anonyme
     
    Merci, maintenant :

    Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

    Double clic sur navilog1.bat
    Au menu principal, choisis 2 et valide
    A la question posée, choisis "mode automatique" en tapant A ou a puis valide

    Laisse toi guider et répond aux éventuelles questions.
    Votre bureau va disparaître, c'est normal.
    Patientez jusqu'au message :
    Nettoyage Termine le .....

    Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Refermezle bloc note. Ton bureau va réapparaître.
    Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

    Redémarre normalement puis copie et colle ici le contenu du rapport cleannavi.txt

    ça ne sera pas terminé ;-)
    0
  11. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci de t'occuper de mon "cas" ;-)

    Bon, par contre, j'ai eu 2 rapports ??? Donc, je mets les 2...

    Clean Navipromo version 1.0.7 commencé le 25/03/2007 à 10:43:14,18

    Fix lancé depuis C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier
    Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

    Executé en mode sans echec

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers scan Blbeta ***

    Copie vers "C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier\Backupnavi"

    Un des fichiers de l'adware révélé par Blbeta n'a pas été trouvé dans C:\WINDOWS\system32
    La recherche/suppression des fichiers suivants et clés de registre associées est interrompue

    c:\WINDOWS\system32\ieuqms.dat
    C:\windows\system32\ieuqms.exe
    c:\WINDOWS\system32\ieuqms_nav.dat
    c:\WINDOWS\system32\ieuqms_navps.dat

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Delphine BORREDA\Application Data ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Delphine BORREDA\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre réalisée avec succès !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    **
    ***
    ****
    *****
    ******
    *******
    ********
    C:\WINDOWS\System32\linkprd.exe trouvé !
    Copie C:\WINDOWS\system32\linkprd.exe réalisé avec succès !
    C:\WINDOWS\system32\linkprd.exe supprimé !

    *** Nettoyage termine le 25/03/2007 à 10:45:17,14 ***

    Et le second

    Clean Navipromo version 1.0.7 commencé le 25/03/2007 à 10:43:14,18

    Fix lancé depuis C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier
    Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

    Executé en mode sans echec

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers scan Blbeta ***

    Copie vers "C:\Documents and Settings\Delphine BORREDA\Bureau\Nouveau dossier\Backupnavi"

    Un des fichiers de l'adware révélé par Blbeta n'a pas été trouvé dans C:\WINDOWS\system32
    La recherche/suppression des fichiers suivants et clés de registre associées est interrompue

    c:\WINDOWS\system32\ieuqms.dat
    C:\windows\system32\ieuqms.exe
    c:\WINDOWS\system32\ieuqms_nav.dat
    c:\WINDOWS\system32\ieuqms_navps.dat

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Delphine BORREDA\Application Data ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Delphine BORREDA\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre réalisée avec succès !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    **
    ***
    ****
    *****
    ******
    *******
    ********
    C:\WINDOWS\System32\linkprd.exe trouvé !
    Copie C:\WINDOWS\system32\linkprd.exe réalisé avec succès !
    C:\WINDOWS\system32\linkprd.exe supprimé !

    *** Nettoyage termine le 25/03/2007 à 10:45:17,14 ***

    Et voilàààààààààààà
    0
  12. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Plus rien pour le moment, plus de pubs intempestives... mais j'attends la suite des manips pour l'éradiquer DEFINITIVEMENT ;-)
    0
  13. Utilisateur anonyme
     
    Salut
    Tu peux jeter Navilog c'est ok.

    ¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
    O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
    O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFnacmusic/FnacComposant.cab

    ¤ * Créé un nouveau dossier sur le bureau er nome le CCM. (clic droit sur le bureau, nouveau dossier)

    * Fais un clic droit sur le lien suivant et choisis "Enregistrer la cible sous..." puis enregistre le sur ton bureau et place le dans le dossier CCM.
    http://metallica.geekstogo.com/EGDACCESS.bfu

    * Télécharge Brute Force Uninstaller. Décompresse le fichier que tu viens de télécharger et place le dans le nouveau dossier CCM
    http://www.merijn.org/files/bfu.zip

    Double-clic sur "Brute Force Uninstaller" et double-clic sur BFU.exe présent dans le dossier CCM
    Clic sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double clic sur :

    EGDACCESS.bfu

    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
    Clic sur Execute et laisse le faire son travail.
    Attends que Complete script execution apparaîsse et clic sur Ok.

    ¤ Télécharge et installe AVG anti-spyware :
    Tu fais un scan complet de ton système, dès qu'il a fini.
    Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

    AVG anti-spyware : reste gratuit après la période d'essai en français
    ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

    Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
    --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
    0
  14. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Tout d'abord, encore merci de m'accorder de ton temps !

    Ensuite, j'ai tout fait et voilà le dernier rapport que tu me demandais :

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 21:59:16 26/03/2007

    + Résultat de l'analyse:

    C:\Documents and Settings\Delphine BORREDA\Local Settings\Temporary Internet Files\Content.IE5\7QRSBUVN\DialpassUninstall[1].exe -> Dialer.InstantAccess.ae : Nettoyé et sauvegardé (mise en quarantaine).
    :mozilla.8:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.9:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.10:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.348:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.64:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.27:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.28:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.35:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.36:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.107:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
    :mozilla.181:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.619:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.620:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.621:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.622:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.623:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.624:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.275:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.276:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.485:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.486:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.487:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
    :mozilla.496:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    :mozilla.497:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
    :mozilla.397:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.651:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@www.paypal[3].txt -> TrackingCookie.Paypal : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.460:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.461:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.501:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.502:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.503:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.504:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.505:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.78:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.242:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.243:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.73:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    :mozilla.74:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@site.skype[1].txt -> TrackingCookie.Skype : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
    :mozilla.664:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.665:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.666:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.667:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.744:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@specificclick[2].txt -> TrackingCookie.Specificclick : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
    :mozilla.558:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.583:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.584:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.585:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\Delphine BORREDA\Cookies\delphine borreda@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.312:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
    :mozilla.719:C:\Documents and Settings\Delphine BORREDA\Application Data\Mozilla\Firefox\Profiles\2c1zxpug.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

    Fin du rapport
    0
  15. Utilisateur anonyme
     
    Ok très bien ça semble propre ;-)

    Prècise si tu as des questions/problèmes

    A++
    0
  16. poussine13 Messages postés 11 Date d'inscription   Statut Membre Dernière intervention  
     
    Tout roule parfaitement bien !

    Encore mille mercis !
    0