[pub] fenetres intempestives cid

SAlut

ENtre LaMule et MSN tu as chopé pas mal de merdouilles !!

Comme par ce qui suit

Prends connaissance du contenu le lien suivant:

http://www.f-secure.com/products/license-terms/eult_fra.pdf

Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.

Maintenant fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Fais un clic droit sur navilog1.zip

et

choisis "tout extraire"

Ensuite double clique sur navilog1.bat

Laisses-toi guider.

Au menu principal, choisis 1 et valides.

(Ne fais pas le choix 2 sans notre avis/accord)

Patientes jusqu'au message :

*** Analyse Termine le ..... ***

Appuies sur une touche comme demandé, le bloc note va s'ouvrir.

Copies-colles l'intégralité dans une réponse.

Refermes le bloc note.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Re,

Télécharge SmitfraudFix

Ouvre ce lien (merci a S!RI pour ce programme)

http://siri.urz.free.fr/Fix/SmitfraudFix.php

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,

il va générer un rapport

Copie/colle le sur le poste stp.

re voici le rapport

SmitFraudFix v2.157

Rapport fait à 18:30:51,61, 26/03/2007
Executé à partir de C:\Documents and Settings\j‚r‚my\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exe
C:\WINDOWS\system32\RAMASST.exe
E:\Program Files\ScanSoft\NaturallySpeaking8\Program\natspeak.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
c:\progra~1\intern~1\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\j‚r‚my

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\j‚r‚my\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JRMY~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Salut

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

bonjour voici le rapport

Rapport fait à 12:29:45,75 le 27/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 11:55 <REP> Adobe
21/03/2006 10:34 <REP> Identities
04/08/2006 18:06 <REP> Intel
21/03/2006 10:14 <REP> Microsoft
21/03/2006 12:36 <REP> Sonic
21/03/2006 11:32 <REP> toshiba
21/03/2006 10:14 62 desktop.ini
1 fichier(s) 62 octets
8 R‚p(s) 6ÿ680ÿ424ÿ448 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 10:32 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
21/03/2006 11:55 <REP> Adobe
21/03/2006 10:18 <REP> ApplicationHistory
21/03/2006 10:14 <REP> Microsoft
21/03/2006 10:18 137 fusioncache.dat
21/03/2006 10:35 4ÿ806ÿ332 IconCache.db
2 fichier(s) 4ÿ806ÿ469 octets
6 R‚p(s) 6ÿ680ÿ424ÿ448 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\All Users\Application Data

21/03/2006 11:01 <REP> .
21/03/2006 11:01 <REP> ..
22/01/2007 15:09 <REP> Adobe
05/09/2006 11:18 <REP> Ahead
05/08/2006 22:55 <REP> Apple Computer
08/12/2006 22:24 <REP> Aspyr
19/12/2006 14:59 <REP> Bluebeam Software
29/01/2007 21:17 <REP> Corel
05/08/2006 00:48 <REP> Google
10/10/2006 12:27 <REP> InstallShield
04/08/2006 18:06 <REP> Intel
18/12/2006 22:52 <REP> Macrovision
11/01/2007 21:38 <REP> Messenger Plus!
21/03/2006 11:01 <REP> Microsoft
08/09/2006 13:09 <REP> Microsoft Help
10/10/2006 12:19 <REP> ScanSoft
10/01/2007 21:37 <REP> Skype
21/01/2007 19:45 <REP> Spybot - Search & Destroy
21/03/2006 12:23 <REP> Symantec
20/03/2007 13:30 <REP> Test Drive Unlimited
01/02/2007 21:00 <REP> TrackMania United
09/12/2006 14:58 <REP> Ubisoft
10/01/2007 00:52 <REP> Viewpoint
05/08/2006 00:41 <REP> Windows Genuine Advantage
21/03/2006 11:02 62 desktop.ini
03/09/2006 17:50 9ÿ475 hpzinstall.log
29/01/2007 21:16 480ÿ848 pswi_preloaded.exe
19/03/2007 00:17 1ÿ356 QTSBandwidthCache
4 fichier(s) 491ÿ741 octets
24 R‚p(s) 6ÿ680ÿ424ÿ448 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\Default User\Application Data

21/03/2006 11:01 <REP> .
21/03/2006 11:01 <REP> ..
04/08/2006 18:04 <REP> Adobe
04/08/2006 18:04 <REP> Identities
04/08/2006 18:06 <REP> Intel
21/03/2006 11:01 <REP> Microsoft
04/08/2006 18:04 <REP> Sonic
04/08/2006 18:04 <REP> toshiba
21/03/2006 11:02 62 desktop.ini
1 fichier(s) 62 octets
8 R‚p(s) 6ÿ680ÿ424ÿ448 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

21/03/2006 11:02 <REP> .
21/03/2006 11:02 <REP> ..
04/08/2006 18:04 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
04/08/2006 18:04 <REP> Adobe
04/08/2006 18:04 <REP> ApplicationHistory
21/03/2006 10:10 <REP> Microsoft
04/08/2006 18:04 137 fusioncache.dat
04/08/2006 18:04 4ÿ806ÿ332 IconCache.db
2 fichier(s) 4ÿ806ÿ469 octets
6 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\j‚r‚my\Application Data

04/08/2006 18:05 <REP> .
04/08/2006 18:05 <REP> ..
04/08/2006 18:05 <REP> Adobe
07/08/2006 14:30 <REP> AdobeUM
15/09/2006 13:19 <REP> Apple Computer
08/12/2006 22:08 <REP> Bitdefender
29/01/2007 21:21 <REP> Corel
05/08/2006 00:48 <REP> Google
03/09/2006 16:31 <REP> Help
04/08/2006 18:05 <REP> Identities
21/01/2007 22:01 <REP> InstallShield
04/08/2006 18:06 <REP> Intel
06/08/2006 23:09 <REP> Lavasoft
05/08/2006 00:35 <REP> Macromedia
05/08/2006 22:04 <REP> Media Player Classic
04/08/2006 18:05 <REP> Microsoft
05/08/2006 17:00 <REP> Mozilla
09/09/2006 13:52 <REP> ntr
05/08/2006 22:49 <REP> Real
10/10/2006 12:25 <REP> ScanSoft
20/03/2007 13:00 <REP> SecuROM
10/01/2007 21:37 <REP> Skype
19/12/2006 15:14 <REP> SolidWorks
19/12/2006 15:15 <REP> SolidWorksExplorer
04/08/2006 18:05 <REP> Sonic
16/02/2007 01:24 <REP> Styler
08/09/2006 16:47 <REP> Sun
04/08/2006 18:05 <REP> toshiba
26/02/2007 00:02 <REP> Viewpoint
07/09/2006 14:36 <REP> vlc
04/08/2006 18:05 62 desktop.ini
04/09/2006 15:45 7ÿ082 GdiplusUpgrade_MSIApproach_Wrapper.log
2 fichier(s) 7ÿ144 octets
30 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\j‚r‚my\Local Settings\Application Data

04/08/2006 18:05 <REP> .
04/08/2006 18:05 <REP> ..
04/08/2006 18:05 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
05/08/2006 22:46 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
19/03/2007 01:19 <REP> {A3F66038-8999-4E8A-A00E-CFB215BA82F7}
04/08/2006 18:05 <REP> Adobe
05/09/2006 11:46 <REP> Ahead
05/08/2006 23:09 <REP> Apple Computer
04/08/2006 18:05 <REP> ApplicationHistory
08/12/2006 22:24 <REP> Aspyr
05/08/2006 00:48 <REP> Google
03/09/2006 16:31 <REP> Help
04/09/2006 19:00 <REP> HP
11/09/2006 22:06 <REP> Identities
04/09/2006 19:00 <REP> IsolatedStorage
04/08/2006 18:05 <REP> Microsoft
08/09/2006 13:09 <REP> Microsoft Help
05/08/2006 17:00 <REP> Mozilla
19/03/2007 01:20 <REP> Pando
01/01/2007 23:26 <REP> Yahoo
08/08/2006 00:03 238ÿ592 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/08/2006 18:05 129 fusioncache.dat
05/08/2006 19:20 69ÿ848 GDIPFONTCACHEV1.DAT
06/08/2006 20:20 1ÿ575ÿ980 IconCache.db
4 fichier(s) 1ÿ884ÿ549 octets
20 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\jérémy

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\jérémy\Local Settings

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 10:14 <REP> Microsoft
21/03/2006 11:36 <REP> X10 Commander
0 fichier(s) 0 octets
4 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 10:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 10:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

21/03/2006 10:14 <REP> .
21/03/2006 10:14 <REP> ..
21/03/2006 10:14 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

21/03/2006 10:13 <REP> .
21/03/2006 10:13 <REP> ..
04/08/2006 18:04 <REP> Adobe
04/08/2006 18:04 <REP> Identities
04/08/2006 18:06 <REP> Intel
21/03/2006 10:13 <REP> Microsoft
04/08/2006 18:04 <REP> Sonic
04/08/2006 18:04 <REP> Symantec
04/08/2006 18:04 <REP> toshiba
21/03/2006 10:13 62 desktop.ini
1 fichier(s) 62 octets
9 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

21/03/2006 10:13 <REP> .
21/03/2006 10:13 <REP> ..
04/08/2006 18:04 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150040}
04/08/2006 18:04 <REP> Adobe
04/08/2006 18:04 <REP> ApplicationHistory
21/03/2006 10:13 <REP> Microsoft
04/08/2006 18:04 137 fusioncache.dat
04/08/2006 18:04 4ÿ806ÿ332 IconCache.db
2 fichier(s) 4ÿ806ÿ469 octets
6 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\WINDOWS\Tasks

21/03/2006 10:14 6 SA.DAT
21/03/2006 10:08 <REP> ..
21/03/2006 10:08 <REP> .
21/03/2006 09:54 65 desktop.ini
2 fichier(s) 71 octets
2 R‚p(s) 6ÿ680ÿ420ÿ352 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3885-AFF1

R‚pertoire de C:\Program Files

27/03/2007 12:09 <REP> .
27/03/2007 12:09 <REP> ..
05/04/2006 18:31 <REP> Adobe
06/01/2007 22:25 <REP> adslTV
05/09/2006 11:24 <REP> Ahead
05/09/2006 12:05 <REP> Alcohol Soft
09/08/2006 19:32 <REP> Alex Feinman
08/12/2006 20:04 <REP> Aspyr
19/12/2006 15:05 <REP> Bluebeam Software
22/03/2007 21:24 <REP> CCleaner
18/12/2006 22:57 <REP> Common Files
21/03/2006 10:07 <REP> ComPlus Applications
05/04/2006 18:32 <REP> CONEXANT
22/03/2007 21:03 <REP> Corel
13/11/2006 17:03 <REP> DAEMON Tools
18/12/2006 22:58 <REP> Data-Concept
06/08/2006 20:19 <REP> DVD-RAM
16/11/2006 20:48 <REP> Electronic Arts
27/03/2007 12:14 <REP> eMule
12/12/2006 14:01 <REP> ESET
05/08/2006 00:57 <REP> eurobarre
22/03/2007 21:03 <REP> Fichiers communs
02/02/2007 01:32 <REP> Google
19/10/2006 21:53 <REP> HP
04/08/2006 18:06 <REP> Intel
15/02/2007 16:24 <REP> Internet Explorer
04/04/2006 01:49 <REP> InterVideo
07/01/2007 20:19 <REP> Java
05/08/2006 22:01 <REP> K-Lite Codec Pack
06/08/2006 23:09 <REP> Lavasoft
20/10/2006 11:16 <REP> Macrogaming
22/02/2007 13:04 <REP> MaxTV
05/04/2006 18:35 <REP> Messenger
11/01/2007 21:33 <REP> MessengerPlus! 3
05/04/2006 18:35 <REP> microsoft frontpage
03/02/2007 18:49 <REP> Microsoft Money 2005
03/02/2007 18:19 <REP> Microsoft Office
03/02/2007 18:19 <REP> Microsoft Visual Studio
03/02/2007 18:19 <REP> Microsoft Works
03/02/2007 18:18 <REP> Microsoft.NET
05/04/2006 18:37 <REP> Movie Maker
22/03/2007 17:44 <REP> Mozilla Firefox
16/12/2006 13:54 <REP> mp3DirectCut
05/04/2006 18:37 <REP> MSN
05/04/2006 18:37 <REP> MSN Gaming Zone
11/01/2007 21:31 <REP> MSN Messenger
14/10/2006 12:18 <REP> MSXML 4.0
05/04/2006 18:37 <REP> NetMeeting
15/12/2006 04:01 <REP> Outlook Express
04/09/2006 15:48 <REP> Overland
19/03/2007 01:20 <REP> Pando Networks
03/09/2006 16:29 <REP> PowerQuest
05/08/2006 22:56 <REP> QuickTime
26/03/2007 20:13 <REP> RamBoost XP
05/08/2006 22:49 <REP> Real
01/03/2007 21:58 <REP> RocketDock
05/04/2006 18:38 <REP> Services en ligne
12/10/2006 12:30 <REP> Setup
10/01/2007 21:37 <REP> Skype
13/11/2006 16:54 <REP> Smart Projects
08/12/2006 21:52 <REP> Softwin
19/12/2006 15:16 <REP> SolidWorks
05/04/2006 18:38 <REP> Sonic
21/01/2007 20:08 <REP> Spybot - Search & Destroy
22/02/2007 19:34 <REP> Styler
14/09/2006 17:58 <REP> SuperCopier2
05/04/2006 18:38 <REP> Synaptics
09/09/2006 15:55 <REP> TGTSoft
08/09/2006 16:42 <REP> themexp
03/04/2006 19:35 <REP> Toshiba
26/03/2007 20:00 <REP> TrackMania Nations ESWC
08/09/2006 16:26 <REP> UxTheme Multipatcher Fr
07/09/2006 14:33 <REP> VideoLAN
11/01/2007 01:18 <REP> Viewpoint
02/12/2006 16:32 <REP> Windows Media Connect 2
02/12/2006 16:33 <REP> Windows Media Player
06/08/2006 20:32 <REP> Windows NT
05/04/2006 18:39 <REP> Windows Plus
09/08/2006 19:31 <REP> WinISO
05/08/2006 20:08 <REP> WinRAR
05/04/2006 18:40 <REP> X10 Hardware
05/04/2006 18:40 <REP> xerox
05/08/2006 22:56 <REP> XviD
01/01/2007 23:26 <REP> Yahoo!
0 fichier(s) 0 octets
84 R‚p(s) 6ÿ680ÿ416ÿ256 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\JRMY\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\655QL97C.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Désinstalle MSN + on le réinstallera par la suite.

¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
-------------------------------------------------------------------------

Clic sur C:\Documents and Settings\All Users\Application et supprime :

- DataTest Drive Unlimited

Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

- Meal list grey army

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

Fais un nettoyage complet avec CCleaner et réinstalle MSN + sans les sponsors.

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clique dessus et choisit "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

---> https://www.kaspersky.fr/downloads

- Kaspersky Online Scanner
- Accept

vas dans ajouter/supprimer des programmes et désinstalles Kaspersky online

Tu en est où ?

Pense à supprimer les dossiers que je t'ai indiqué au dessus dans Apllication data ;-)

A++

oui sauff un que je n'ai pas trouvé
- Meal list grey army
peut etre a t'il ete supprimé pendant l'analyse ccleaner
sinon est ce que totu a ete nettoyer ?