Sujet Précédent Sujet Suivant

Infecté???

Résolu
mdr35 Messages postés 38 Statut Membre -  
 Utilisateur anonyme -
Bonjour , depuis quelques jours j'ai des fenêtres de pub qui s'ouvre dès que je vais sur internet. j'ai utilisé spybot mais ça continue toujours, j'ai donc suivi un conseil donné à quelqu'un sur ce forum. J'aidonc utilisé navilog et voici mon rapport:

Creation de la liste des programmes installes

Veuillez patienter

Search Navipromo version 1.1.5 commence le 26/04/2007 Ó 12:54:45,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche Programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\WINDOWS ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Documents and Settings\loreti\Application Data **
*

Veuillez patienter

Recherche terminee

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Veuillez patienter ... le scan peut durer une dizaine de minutes ...

C:\Documents and Settings\loreti\Bureau\navilog1\fsbl-20070426105450.log
1 fichier(s) copié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles registre ***

Veuillez patienter

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

! REG.EXE VERSION 3.0

HKEY_USERS\S-1-5-21-1202660629-1645522239-839522115-1004\Software\Lanconfig
LAN REG_SZ UP
*** Module de Recherche complementaire ***
(recherche fichiers specifiques)

Veuillez patienter...

*** Analyse Termine le 26/04/2007 a 13:01:52,78 ***
Appuyez sur une touche pour continuer...

est que vous pouvez m'aider et me dire ce que je dois faire? merci pour votre aide.

9 réponses

Réponse 1 / 9
Utilisateur anonyme
 
Salut,

Télécharge HijackThis :
---> fichiers/hijackthis.zip

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
mdr35 Messages postés 38 Statut Membre
 
merci!
je viens de faire ce que tu m'as dit , j'espère ne pas m'être trompé.
voici ce qu'il y a de noter dans le bloc notes après le scan:


Logfile of HijackThis v1.99.1
Scan saved at 13:38:14, on 26/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\loreti\Bureau\Nouveau dossier\abcde.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O5 "LPT1:" /M "Stylus C66"
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "c:\documents and settings\loreti\application data\winantispyware2006freeinstall_fr[1].exe" -nag
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sophie651977.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
0
Réponse 2 / 9
Utilisateur anonyme
 
Très bien, merci.

N'installe plus Mailskinner c'est de la saloprie.

¤ Fais ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/t242-tuto-ccleaner-v-2

ET

Télécharge ceci sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Fait un clic droit sur navilog1.zip et choisissez "tout extraire"
Ensuite double clic sur navilog1.bat
Laisse toi guidé. Au menu principal, choisis 1 et valide

Patiente jusqu'au message :
Analyse Termine le .....
Appuye sur une touche, comme demandé, le bloc note va s'ouvrir
Copie-colle l'intégralité puis poste le contenu ici
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)
0
mdr35 Messages postés 38 Statut Membre
 
merci , désolé pour le temps de réponse mais je bosse en même temps donc pas évident.
je suis en train de faire c cleaner mais pour le 2ième j'ai posté mon rapport ne navilog dans mon premier message. est ce que je dois le refaire après c cleaner?
0
mdr35 Messages postés 38 Statut Membre
 
Merci pour ton aide.
j'ai procédé à c cleaner , j'ai refais une analyse sur navilog voici le résultat:


Creation de la liste des programmes installes

Veuillez patienter

Search Navipromo version 1.1.5 commence le 26/04/2007 Ó 16:15:39,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!




*** Recherche Programmes installes ***

Veuillez patienter


Recherche terminee


*** Recherche dossiers dans C:\WINDOWS ***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Documents and Settings\loreti\Application Data **
*

Veuillez patienter

Recherche terminee


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Veuillez patienter ... le scan peut durer une dizaine de minutes ...

C:\Documents and Settings\loreti\Bureau\navilog1\fsbl-20070426141544.log
1 fichier(s) copié(s).


*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles registre ***

Veuillez patienter


! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

! REG.EXE VERSION 3.0

HKEY_USERS\S-1-5-21-1202660629-1645522239-839522115-1004\Software\Lanconfig
LAN REG_SZ UP
*** Module de Recherche complementaire ***
(recherche fichiers specifiques)

Veuillez patienter...

*** Analyse Termine le 26/04/2007 a 16:21:27,79 ***
Appuyez sur une touche pour continuer...


que dois je faire mainteant est ce que c'est bon?
en tous les cas merci beaucoup pour ton aide.
0
Réponse 3 / 9
Utilisateur anonyme
 
Bizarre, non ce n'est pas bon.

- Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp
0
mdr35 Messages postés 38 Statut Membre
 
Creation de la liste des programmes installes

Veuillez patienter

Search Navipromo version 1.1.5 commence le 26/04/2007 Ó 16:15:39,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!




*** Recherche Programmes installes ***

Veuillez patienter


Recherche terminee


*** Recherche dossiers dans C:\WINDOWS ***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
***

Veuillez patienter

Recherche terminee


*** Recherche dossiers dans C:\Documents and Settings\loreti\Application Data **
*

Veuillez patienter

Recherche terminee


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Veuillez patienter ... le scan peut durer une dizaine de minutes ...

C:\Documents and Settings\loreti\Bureau\navilog1\fsbl-20070426141544.log
1 fichier(s) copié(s).


*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles registre ***

Veuillez patienter


! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

! REG.EXE VERSION 3.0

HKEY_USERS\S-1-5-21-1202660629-1645522239-839522115-1004\Software\Lanconfig
LAN REG_SZ UP
*** Module de Recherche complementaire ***
(recherche fichiers specifiques)

Veuillez patienter...

*** Analyse Termine le 26/04/2007 a 16:21:27,79 ***
Appuyez sur une touche pour continuer...

voilà le résultat.

c'est vraiment pas bon?
0
Réponse 4 / 9
Utilisateur anonyme
 
C'est pas ce que j'ai demandé (^_^)
0
mdr35 Messages postés 38 Statut Membre
 
désolé mais je ne suis pas très calée en informatique et là je ne sais pas trop ou je me suis trompée .......
0
mdr35 Messages postés 38 Statut Membre
 
Adobe Flash Player 9 ActiveX
Adobe Reader 7.0.9 - Français
ArcSoft PhotoStudio 5
avast! Antivirus
Beetle Crazy Cup
Canon Camera Support Core Library
Canon Camera Window DS for ZoomBrowser EX
Canon Camera Window DVC for ZoomBrowser EX
Canon Camera Window for ZoomBrowser EX
Canon Internet Library for ZoomBrowser EX
Canon MovieEdit Task for ZoomBrowser EX
Canon PhotoRecord
Canon RAW Image Task for ZoomBrowser EX
Canon RemoteCapture Task for ZoomBrowser EX
Canon Utilities PhotoStitch 3.1
Canon ZoomBrowser EX
CCleaner (remove only)
C-Dilla Licence Management System
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893086
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)
DVD Solution
Ecran de Veille - Mers du Sud
EPSON CardMonitor
EPSON Logiciel imprimante
EPSON PhotoQuicker3.5
EPSON PhotoStarter3.1
EPSON PRINT Image Framer Tool2.1
ESC66 Guide de référence
ESC66 Guide des logiciels
Extension de Windows Live Toolbar (Windows Live Toolbar)
Extension Système de Microsoft Money
HijackThis 1.99.1
Hotel Giant
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
InCD
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 11
Le Maître de l'Olympe - Zeus.
Lecteur Windows Media 11
Les Sims Superstar
Logiciel QuickCam de Logitech
Logitech Desktop Messenger
Logitech Print Service
Macromedia Shockwave Player
Menus intelligents (Windows Live Toolbar)
Messenger Plus! 3
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft Money
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB931836)
Mozilla Firefox (2.0.0.2)
Mozilla Firefox (2.0.0.3)
Mozilla Thunderbird (1.0.6)
MSN
Multimedia Launcher
Navigation par onglets (Windows Live Toolbar)
Nero Media Player
Nero OEM
NeroVision Express 2
Neuf - Kit de connexion
NVIDIA Drivers
OpenOffice.org 2.0
PowerDVD
PowerProducer
Programme de gestion Camera de Logitech®
QuickTime
RealPlayer
Realtek AC'97 Audio
ScanToWeb
Spybot - Search & Destroy 1.4
Sunbelt Kerio Personal Firewall
Virtualis Crédit Mutuel
WiFi Station
WinAVI Video Converter 7.7.1
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11


voilà est ce que c'est ça que tu voulais?????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Utilisateur anonyme
 
Oui, merci.

Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes, cherche et désinstalle les programmes ci-dessous :

- J2SE Runtime Environment 5.0 Update 10
- J2SE Runtime Environment 5.0 Update 11

Puis télécharge et installe Java dernière version
---> https://www.java.com/fr/download/manual.jsp

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

Si des lignes n'apparaissent plus dans le rapport Hijackthis tant pis ignore les.

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series]
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NI.UWAS6V_0001_N91M2208] "c:\documents and settings\loreti\application data\winantispyware2006freeinstall_fr[1].exe" -nag
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://sophie651977.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

¤ Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste la ligne ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle la sur "désactivé"

- Boonty Games

¤ Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici stp
0
mdr35 Messages postés 38 Statut Membre
 
voilà j'ai tout fait et voici le rapport:

Rapport lopxpMH2 version 2.0 fait à 21:37:08,89 le 26/04/2007
C:\Documents and Settings\loreti\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\All Users\Application Data

08/09/2005 11:24 <REP> .
08/09/2005 11:24 <REP> ..
19/02/2007 12:02 <REP> Adobe
27/11/2005 14:20 <REP> Ahead
13/11/2006 12:17 <REP> Avery
19/07/2006 20:47 <REP> BOONTY
08/09/2005 10:15 <REP> CyberLink
17/10/2005 22:43 <REP> Messenger Plus!
08/09/2005 11:24 <REP> Microsoft
22/08/2006 17:15 <REP> Oberon Media
14/10/2005 13:11 <REP> QuickTime
21/04/2007 19:47 <REP> Spybot - Search & Destroy
09/09/2005 14:05 <REP> UDL
09/09/2005 14:02 <REP> Windows Genuine Advantage
02/09/2006 09:13 <REP> Windows Live Toolbar
08/09/2005 11:24 62 desktop.ini
1 fichier(s) 62 octets
15 Rép(s) 18 235 912 192 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\Default User\Application Data

08/09/2005 11:24 <REP> .
08/09/2005 11:24 <REP> ..
08/09/2005 11:24 <REP> Microsoft
08/09/2005 11:24 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 18 235 912 192 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

08/09/2005 11:24 <REP> .
08/09/2005 11:24 <REP> ..
08/09/2005 09:33 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 18 235 912 192 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\LocalService\Application Data

08/09/2005 09:41 <REP> .
08/09/2005 09:41 <REP> ..
08/09/2005 09:41 <REP> Microsoft
12/09/2005 21:59 <REP> Mozilla
02/08/2006 12:07 <REP> Talkback
0 fichier(s) 0 octets
5 Rép(s) 18 235 912 192 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

08/09/2005 09:41 <REP> .
08/09/2005 09:41 <REP> ..
08/09/2005 09:41 <REP> Microsoft
02/08/2006 12:07 <REP> Mozilla
0 fichier(s) 0 octets
4 Rép(s) 18 235 912 192 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\loreti\Application Data

08/09/2005 09:42 <REP> .
08/09/2005 09:42 <REP> ..
08/09/2005 10:13 <REP> Adobe
30/09/2005 17:34 <REP> AdobeUM
27/11/2005 13:56 <REP> Ahead
11/12/2006 22:38 <REP> ArcSoft
22/08/2006 20:43 <REP> BitTorrent
10/09/2005 12:06 <REP> Cyberlink
13/08/2006 19:38 <REP> EoRezo
25/12/2006 19:56 <REP> FotoWire
17/09/2005 18:37 <REP> Help
08/09/2005 09:42 <REP> Identities
02/12/2006 17:50 <REP> InstallShield
10/09/2005 16:48 <REP> Macromedia
08/09/2005 09:42 <REP> Microsoft
08/09/2005 09:57 <REP> Mozilla
08/01/2006 17:18 <REP> OpenOffice.org2
22/11/2005 11:49 <REP> Real
14/03/2007 14:02 <REP> Screenshot Sender
08/03/2007 13:50 <REP> Shareaza
22/11/2005 09:56 <REP> Sun
07/07/2006 16:11 <REP> Talkback
12/09/2005 22:55 <REP> Thunderbird
08/09/2006 11:49 <REP> Windows Live Safety Center
08/09/2005 09:42 62 desktop.ini
08/09/2005 09:56 83 sversion.ini
2 fichier(s) 145 octets
24 Rép(s) 18 235 908 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\loreti\Local Settings\Application Data

08/09/2005 09:42 <REP> .
08/09/2005 09:42 <REP> ..
08/09/2005 10:13 <REP> Adobe
12/09/2005 20:06 <REP> Ahead
09/09/2005 14:09 <REP> ApplicationHistory
17/09/2005 18:37 <REP> Help
11/09/2005 17:16 <REP> Identities
09/03/2007 13:39 <REP> IM
26/12/2006 09:56 <REP> Logitech-LS
08/09/2005 09:42 <REP> Microsoft
07/07/2006 16:11 <REP> Mozilla
22/08/2006 17:15 <REP> Oberon Media
06/08/2006 15:52 <REP> Shareaza
13/09/2005 09:21 55 296 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
09/09/2005 14:09 129 fusioncache.dat
11/09/2005 13:44 16 272 GDIPFONTCACHEV1.DAT
02/01/2006 23:30 4 446 144 IconCache.db
4 fichier(s) 4 517 841 octets
13 Rép(s) 18 235 908 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\NetworkService\Application Data

08/09/2005 09:36 <REP> .
08/09/2005 09:36 <REP> ..
08/09/2005 09:36 <REP> Microsoft
10/09/2005 08:37 <REP> Mozilla
0 fichier(s) 0 octets
4 Rép(s) 18 235 908 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

08/09/2005 09:36 <REP> .
08/09/2005 09:36 <REP> ..
08/09/2005 09:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 18 235 908 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

08/09/2005 09:35 <REP> .
08/09/2005 09:35 <REP> ..
08/09/2005 09:35 <REP> Microsoft
08/09/2005 09:35 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 18 235 908 096 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

08/09/2005 09:35 <REP> .
08/09/2005 09:35 <REP> ..
08/09/2005 09:35 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 18 235 908 096 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est D460-B3BC

Répertoire de C:\Program Files

26/04/2007 21:26 <REP> .
26/04/2007 21:26 <REP> ..
08/09/2005 09:53 <REP> Adobe
04/08/2006 21:25 <REP> Agnitum
27/11/2005 14:22 <REP> Ahead
08/09/2005 10:04 <REP> Alwil Software
11/12/2006 22:37 <REP> ArcSoft
13/11/2006 12:32 <REP> Avery Dennison
15/08/2006 10:12 <REP> Boonty
14/10/2005 13:09 <REP> Canon
26/04/2007 14:44 <REP> CCleaner
08/09/2005 09:31 <REP> ComPlus Applications
08/09/2005 10:15 <REP> CyberLink
08/09/2005 10:15 <REP> CyberLink DVD Solution
13/08/2006 19:42 <REP> eoRezo
09/09/2005 14:07 <REP> EPSON
26/04/2007 21:26 <REP> Fichiers communs
22/08/2006 17:17 <REP> Gamenext
02/12/2006 17:51 <REP> Hercules
19/02/2007 17:00 <REP> Internet Explorer
10/09/2005 08:39 <REP> Inventel
26/04/2007 21:26 <REP> Java
12/11/2006 18:49 <REP> JoWood
25/12/2006 19:56 <REP> Logitech
16/04/2007 18:47 <REP> MailSkinner
10/09/2005 13:53 <REP> Maxis
08/09/2005 11:56 <REP> Messenger
14/03/2007 14:02 <REP> Messenger Plus! Live
18/04/2006 08:47 <REP> MessengerPlus! 3
05/02/2007 14:18 <REP> Micro Application
08/09/2005 09:34 <REP> microsoft frontpage
10/09/2005 10:41 <REP> Microsoft Money
08/01/2006 17:24 <REP> Microsoft Office
08/09/2005 09:32 <REP> Movie Maker
25/04/2007 10:48 <REP> Mozilla Firefox
01/03/2007 14:50 <REP> Mozilla Thunderbird
01/02/2006 14:34 <REP> MSN
08/09/2005 09:30 <REP> MSN Gaming Zone
14/03/2007 14:02 <REP> MSN Messenger
20/11/2005 23:56 <REP> NetMeeting
10/11/2006 14:16 <REP> Neuf
08/09/2005 09:31 <REP> Online Services
08/01/2006 17:17 <REP> OpenOffice.org 2.0
06/04/2007 22:45 <REP> OpenOffice.org1.1.4
16/12/2006 17:15 <REP> Outlook Express
17/09/2005 18:48 <REP> Paragon Software
14/10/2005 13:22 <REP> QuickTime
22/11/2005 11:49 <REP> Real
02/08/2006 08:52 <REP> Services en ligne
22/03/2007 23:44 <REP> Shareaza
19/05/2006 13:37 <REP> Sierra On-Line
21/04/2007 19:53 <REP> Spybot - Search & Destroy
28/10/2006 18:29 <REP> Sunbelt Software
25/08/2006 12:48 <REP> The Adventure Company
11/03/2004 13:27 40 960 Uninstall_CDS.exe
19/09/2005 12:26 <REP> Virtualis
08/03/2007 14:22 <REP> VVSN
02/03/2007 11:38 <REP> WinAVI Video Converter
21/04/2007 19:46 <REP> Windows Live Safety Center
08/11/2006 10:00 <REP> Windows Live Toolbar
05/11/2006 21:44 <REP> Windows Media Connect 2
05/11/2006 21:44 <REP> Windows Media Player
08/09/2005 09:30 <REP> Windows NT
19/10/2006 11:33 <REP> WinRAR
14/09/2006 10:06 <REP> WinZip
08/09/2005 09:34 <REP> xerox
1 fichier(s) 40 960 octets
65 Rép(s) 18 235 904 000 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\LORETI\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\LARNTI3O.DEFAULT\HOSTPERM.1
host popup 1 webmessenger.msn.com
host popup 1 www.3suisses.fr
host popup 1 www.radiance.fr

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
0
Réponse 6 / 9
Utilisateur anonyme
 
Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers :

- eoRezo
- MailSkinner

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

Télécharge Navipromo dans tes documents :
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07.zip

Télécharge C.C.M dans tes documents
http://www.mediafire.com/?7nwolmhy0gm
----

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

----
Décompresse Navipomo puis double clic sur Navipromo.bat Puis appuye sur la touche R pour lancer la recherche.
Si il te trouve quelque chose appuye sur une touche pour continuer un rapport sera créé à la raine de C:\Navipromo.txt

Ensuite douvle clic sur le dossier CCM pour le décompresser, tu devrais avoir les deux fichiers dans le même dossier.
Double clic sur BFU.exe, clic sur le petit dossier jaune puis double clic sur EGDACCESS.bfu
Coche la case "scriptfile to execute" puis clic sur "execute" et laisse le faire son travail.
Attends que "complete script execution" apparaisse puis clic sur Ok.

Ensuite clic sur "save" et enregistre le rapport où tu le retrouveras facilement, redémarre ton PC en mode normal et colle ton rapport ici dès que c'est fait ;-)

-
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **
0
mdr35 Messages postés 38 Statut Membre
 
j'ai fait ce que tu m'as dit mais une fois le message " complete script execution" apparu je fais ok mais je n'a pas "save" donc visiblement pas de rapport????? me suis je trompé quelque part? je ne vois pas .

mais on peux voir ça demain si tu préfères........
0
Réponse 7 / 9
mdr35 Messages postés 38 Statut Membre
 
une fois que j'ai cliquer sur le petit dossier jaune puis double clic sur EGDACCESS.bfu une fenêtre s'ouvre avec "option" mais je ne sais pas ou je dois cocher excatement ..... bref j'ai fait une tentative en laissant l'option qui est automatiquement cocher quand la fenêtre s'ouvre et une fois l'analyse faite je n'ai pas de case "save"??!!!! qu'est que je fais?
0
Réponse 8 / 9
Utilisateur anonyme
 
"Décompresse Navipomo puis double clic sur Navipromo.bat Puis appuye sur la touche R pour lancer la recherche.
Si il te trouve quelque chose appuye sur une touche pour continuer un rapport sera créé à la raine de C:\Navipromo.txt"

Quand tu as fais ça a t-il trouvé quelque chose ?
Pour le reste de la manipulation pas grave pour le bouton Save, si tu as tout fait le reste normalement c'est ok, tu peux tout jeter.

Après dis moi où en est ton problème de pub
0
mdr35 Messages postés 38 Statut Membre
 
quand j'ai fait fait navipromo il m'a trouvé plusieurs choses car j'ai appuyer comme tu me l'a dit sur une touche pour continuer, je pense avoir tout fait comme il fallait :)

concernant mon problème de pubs on dirait que ça va mieux , je suis sur internet et rien pour le moment.

je fais faire une pause pour ce soir et te laisser un peu tranquille :)
je te tiens au courant demain de mon problème

merci beaucoup pour ton aide et ta patience, bonne soirée et à demain
0
mdr35 Messages postés 38 Statut Membre
 
bonjour,

comme convenu je te donne des nouvelles de mon problème....pour le moment ça me semble résolu, je croise les doigts :)!!! sinon je ferai appel à ton génie!

encore merci pour ton aide.
0
Réponse 9 / 9
Utilisateur anonyme
 
Salut

Ok, c'est cool :-)
Hésite pas en cas de souci

A++
0

Discussions similaires

infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses
Menace détectée TrojanSMS-PA sur Google Huawei/Android
Outmost -
bazfile -

6 réponses
simon
sisititi -
azert1313 -

1 réponse
Powershell infecté
Bal2bin -
MisteryBean -

8 réponses