Fenêtres intempestivent bloquent internet

fantomettepouette Messages postés 23 Statut Membre -
Utilisateur anonyme - 30 avr. 2007 à 14:08

bonjour,

voilà jai un pb avec internet, quand je fais des recherche ou quand je me connecte, il y a de sfenetre internet ou firefox qui s"ouvre et qui me bloquent dans mon travail.

j'ai pourtant un anti virus et un anti spyware qui ne m'affiche aucun pb.

quelqu'un peut il m'aider?

comment faire pour emecher ces fenetre de s'ouvrir et ainsi de les bloquer?

merci beaucoup!!

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également:

Fenêtres intempestivent bloquent internet
Internet - Guide
Gps sans internet - Guide
Complete internet repair - Télécharger - Web & Internet
Ouvrir internet explorer - Guide
Comment traduire une page internet - Guide

17 réponses

Résumé de la discussion

Des fenêtres Internet Explorer ou Firefox apparaissent lors des recherches et de la connexion, bloquant l'activité et suggérant une infection par logiciel indésirable malgré la présence d'un antivirus et d'un anti-spyware. Pour résoudre ce fléau, plusieurs réponses recommandent d'analyser les rapports avec des outils comme HijackThis, puis de supprimer les éléments persistant au démarrage ou dans le registre et de désinstaller les programmes indésirables. Des rapports détaillent des spywares et cookies publicitaires (Mediaplex, Xiti, Atlas DMT) et des outils indésirables, ce qui sous-entend une infection nécessitant nettoyage approfondi et suppression des éléments détectés. Pour finir, il est recommandé de relancer les outils et d'analyser les rapports avant toute suppression pour éviter de supprimer des éléments légitimes comme wbemtest.exe.

Réponse 1 / 17
philae83 Messages postés 12854 Statut Contributeur sécurité 206

bonjour,

c'est parce que tu es infecté

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  c encore moi,
  
  g telecharger le logiciel HijackThis mais je ne sais pas comment ca marche et j'ai été voir sur vos lien mais pariel j'y comprend rien...
  
  pouvez vous m'aider?
  
  merci
  
  0
2. fantomettepouette Messages postés 23 Statut Membre
  
  bonjour,
  c encore moi...
  
  est ce que vous pouvez encore m'aider?
  
  je vous ai envoyé le rapport du scan fsecure hier... que dois je faire?
  
  merci beaucoup.
  
  0
Réponse 2 / 17
fantomettepouette Messages postés 23 Statut Membre

bonjour, merci de votre aide.

voici mon rapport.

Logfile of HijackThis v1.99.1
Scan saved at 17:21:16, on 27/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Myrtile\LOCALS~1\Temp\Rar$EX27.593\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {17D72920-7A15-11D4-921E-0080C8DA7A5E} (AimSp32 Class) - http://www.stylist4all.com/IE20020716/save/makeover.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://myrtileb.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
0
Réponse 3 / 17
philae83 Messages postés 12854 Statut Contributeur sécurité 206

mon lien n'était fait que pour t'aider à l'installer et à poster le rapport,

quel style de fenêtres as tu stp
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  ce sont des fenêtre internet explorer ou firefox qui s'ouvre, de la pub de tout genre, promotion ou un site qui nous invite...
  
  mais ce ne sont ps des pop up.
  
  0
Réponse 4 / 17
philae83 Messages postés 12854 Statut Contributeur sécurité 206

* fait un scan antivirus en ligne et poste le rapport ici ensuite

https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

* tuto en image
https://forum.pcastuces.com/default.asp#haut

à la lettre T
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  bonsoir,
  vous allez peut etre pas me croire mais je viens de passer plus de 2h a essayer de faire ce scane avec panda, car ces fameuses fen^^etres m'ont bloquer a plusieur reprise.. dc ce fut tre slong!!
  
  berf voici mon rapport!
  
  Incident Statut Analyse
  
  Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\emmanuel\Cookies\emmanuel@atdmt[1].txt
  Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\emmanuel\Cookies\emmanuel@mediaplex[1].txt
  Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\emmanuel\Cookies\emmanuel@metriweb[1].txt
  Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\emmanuel\Cookies\emmanuel@stats1.reliablestats[2].txt
  Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\emmanuel\Cookies\emmanuel@xiti[1].txt
  Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Jacques\Cookies\jacques@xiti[1].txt
  Spyware:Cookie/RealMedia No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@247realmedia[1].txt
  Spyware:Cookie/888 No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@888[1].txt
  Spyware:Cookie/888 No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@888[2].txt
  Spyware:Cookie/YieldManager No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@ad.yieldmanager[1].txt
  Spyware:Cookie/Hbmediapro No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@adopt.hbmediapro[2].txt
  Spyware:Cookie/Adrevolver No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@adrevolver[3].txt
  Spyware:Cookie/Advertising No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@advertising[1].txt
  Spyware:Cookie/NewMedia No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@anm.co[1].txt
  Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@atdmt[2].txt
  Spyware:Cookie/Cassava No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@cassava[1].txt
  Spyware:Cookie/Cgi-bin No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@cgi-bin[5].txt
  Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@doubleclick[1].txt
  Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@drivecleaner[1].txt
  Spyware:Cookie/fe.lea.lycos No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@fe.lea.lycos[1].txt
  Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@go.winantispyware[2].txt
  Spyware:Cookie/Go No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@go[2].txt
  Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@mediaplex[1].txt
  Spyware:Cookie/MetriWeb No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@metriweb[1].txt
  Spyware:Cookie/Statcounter No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@statcounter[2].txt
  Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@stats.drivecleaner[2].txt
  Spyware:Cookie/Reliablestats No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@stats1.reliablestats[1].txt
  Spyware:Cookie/Weborama No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@weborama[2].txt
  Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@winantispyware[1].txt
  Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@winantispyware[2].txt
  Spyware:Cookie/Winantivirus No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@winantivirus[1].txt
  Spyware:Cookie/DriveCleaner No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@www.drivecleaner[1].txt
  Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Myrtile\Cookies\myrtile@xiti[1].txt
  Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Myrtile\Local Settings\Temp\Cookies\myrtile@xiti[1].txt
  Outil indésirable:Application/Winantivirus2006 No Désinfecté C:\Documents and Settings\Myrtile\Local Settings\Temporary Internet Files\Content.IE5\VWDVQGBZ\WinAntiVirusPro2006FreeInstall_fr[1].cab[UWA6PV_0001_N91M2107NetInstaller.exe]
  Adware:Adware/NaviPromo No Désinfecté C:\WINDOWS\system32\goffnfomvn.exe
  Outil indésirable:Application/Messengerskinner No Désinfecté C:\WINDOWS\Temp\NSIS_install_msgskinner.exe[MessengerSkinnerDll_new.dll]
  Outil indésirable:Application/Messengerskinner No Désinfecté C:\WINDOWS\Temp\NSIS_install_msgskinner.exe[MessengerSkinner_new.exe]
  
  0
2. fantomettepouette Messages postés 23 Statut Membre
  
  bonjour,
  
  suite aux conseils de Marie, je n'ai plus de fenêtre publicitaire qui apparaissent, mais j'ai renvoyé le rapport... estce qu'il faut que je fasse autre chose?
  
  je n'aurais plus de risque a a voir ces fenêtres publicitaire?
  
  merci
  
  0
  1. ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280 > fantomettepouette Messages postés 23 Statut Membre
    
    Je ne suis pas seule dans ce boulot
    Avec de la patience, Philae aurait fait pareil
    
    A++
    
    0
  2. fantomettepouette Messages postés 23 Statut Membre > ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention
    
    toutes es excuses!
    
    en tout cas merci!
    
    0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 17
philae83 Messages postés 12854 Statut Contributeur sécurité 206

re

désolée pour le retard, un impondérable
ok pour panda, merci maintenant

* Télécharge Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
(de F-Secure)
(le premier de la page)

Enregistre le sur ton Bureau.
Double-clique fsbl.exe
Clique sur "I ACCEPT" .
clique Scan puis Next<*gras>

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé <gras>fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
car des fichiers légitimes peuvent être présents, tel wbemtest.exe
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  voici le rapport...
  
  04/27/07 23:52:31 [Info]: BlackLight Engine 1.0.61 initialized
  04/27/07 23:52:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  04/27/07 23:52:31 [Note]: 7019 4
  04/27/07 23:52:31 [Note]: 7005 0
  04/27/07 23:52:34 [Note]: 7006 0
  04/27/07 23:52:34 [Note]: 7011 280
  04/27/07 23:52:34 [Note]: 7026 0
  04/27/07 23:52:34 [Note]: 7026 0
  04/27/07 23:52:34 [Note]: 7024 3
  04/27/07 23:52:34 [Info]: Hidden process: C:\windows\system32\goffnfomvn.exe
  04/27/07 23:52:36 [Note]: FSRAW library version 1.7.1021
  04/27/07 23:57:43 [Info]: Hidden file: c:\WINDOWS\system32\goffnfomvn.dat
  04/27/07 23:57:43 [Note]: 10002 1
  04/27/07 23:57:43 [Info]: Hidden file: C:\windows\system32\goffnfomvn.exe
  04/27/07 23:57:43 [Note]: 10002 1
  04/27/07 23:57:44 [Info]: Hidden file: c:\WINDOWS\system32\goffnfomvn_nav.dat
  04/27/07 23:57:44 [Note]: 10002 1
  04/27/07 23:57:44 [Info]: Hidden file: c:\WINDOWS\system32\goffnfomvn_navps.dat
  04/27/07 23:57:44 [Note]: 10002 1
  04/28/07 00:03:18 [Note]: 7007 0
  
  0
Réponse 6 / 17
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Salut

Nous sommes bénévoles
Donc de la patience

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utilises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Exécute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaisse et clique sur OK.
Un rapport va s'afficher dans la fenêtre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

==========================================

Ensuite, lance Black light en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois faite, sélectionnes chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\system32\goffnfomvn.dat
C:\windows\system32\goffnfomvn.exe
c:\WINDOWS\system32\goffnfomvn_nav.dat
c:\WINDOWS\system32\goffnfomvn_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Black light ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même:
Va dans C:\windows\system32\ et recherches et effaces:

goffnfomvn.dat
goffnfomvn.exe
goffnfomvn_nav.dat
goffnfomvn_navps.dat

Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.

A++
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  tout d'abord merci beaucoup de m'aider, voila ça été un peu long,
  
  voici mes rapports:
  
  Brute Force uninstaller:
  
  BFU v1.00.9
  Windows XP SP2 (WinNT 5.01.2600 SP2)
  Script started at 12:01:01, on 28/04/2007
  
  Option Delete files to Recycle Bin: Yes
  Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
  Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust\trust providers\software publishing\trust database\0|ELECTRONIC GROUP (key not found)
  Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
  Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
  Failed: DllUnregister C:\WINDOWS\system32\HotTVPlayer.dll|1 (file not found)
  Failed: FolderDelete C:\Program Files\dialpass (folder not found)
  Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
  Failed: FolderDelete C:\Program Files\egroup (folder not found)
  Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
  Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
  Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
  Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
  Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
  Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
  Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
  Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
  Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
  Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
  Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
  Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
  Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
  Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
  Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
  Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
  Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
  Failed: FolderDelete C:\WINDOWS\mc (folder not found)
  Failed: FileDelete C:\DOCUME~1\Myrtile\LOCALS~1\Temp\~DF1B84.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\Myrtile\LOCALS~1\Temp\~DF6392.tmp (operation failed)
  Failed: FileDelete C:\DOCUME~1\Myrtile\LOCALS~1\Temp\~DF63B4.tmp (operation failed)
  Script completed.
  
  Blacklight:
  
  04/28/07 12:20:23 [Info]: BlackLight Engine 1.0.61 initialized
  04/28/07 12:20:23 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  04/28/07 12:20:23 [Note]: 7019 4
  04/28/07 12:20:23 [Note]: 7005 0
  04/28/07 12:20:25 [Note]: 7006 0
  04/28/07 12:20:25 [Note]: 7011 1768
  04/28/07 12:20:26 [Note]: 7026 0
  04/28/07 12:20:26 [Note]: 7026 0
  04/28/07 12:20:29 [Note]: FSRAW library version 1.7.1021
  04/28/07 12:27:08 [Note]: 7007 0
  
  hijackthis:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 12:31:50, on 28/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  C:\Program Files\ltmoh\Ltmoh.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  C:\WINDOWS\System32\ZoomingHook.exe
  C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
  C:\PROGRA~1\Wanadoo\CnxMon.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Skype\Plugin Manager\SkypePM.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
  O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
  O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKLM\..\Run: [goffnfomvn] c:\windows\system32\goffnfomvn.exe goffnfomvn
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O16 - DPF: {17D72920-7A15-11D4-921E-0080C8DA7A5E} (AimSp32 Class) - http://www.stylist4all.com/IE20020716/save/makeover.cab
  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://myrtileb.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
  O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  
  0
Réponse 7 / 17
Utilisateur anonyme

salut à tous,
salut ^^Marie^^ et philae83,
pour avancer fantomettepouette ,
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
et copie le log.

ajout
-----------------------

Oupssss, erare humanum est !
j'avais mal vu !
désolé le blackligt est clean !
Blacklight:

04/28/07 12:20:23 [Info]: BlackLight Engine 1.0.61 initialized
04/28/07 12:20:23 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/28/07 12:20:23 [Note]: 7019 4
04/28/07 12:20:23 [Note]: 7005 0
04/28/07 12:20:25 [Note]: 7006 0
04/28/07 12:20:25 [Note]: 7011 1768
04/28/07 12:20:26 [Note]: 7026 0
04/28/07 12:20:26 [Note]: 7026 0
04/28/07 12:20:29 [Note]: FSRAW library version 1.7.1021
04/28/07 12:27:08 [Note]: 7007 0
----------------------------------------------------------------------
je me demande si le fix de cette ligne ne serait pas judicieux ?

O4 - HKLM\..\Run: [goffnfomvn] c:\windows\system32\goffnfomvn.exe goffnfomvn
0
Réponse 8 / 17
fantomettepouette Messages postés 23 Statut Membre

bonjour,

c'est encore moi, voila, je n'ai plus de fenetre de pub qui s'ouvrent. cependant j'ai fait un scan avec mon anti-spyware et mon ordi a de nombreux trackingcookie que je supprime mais qui reviennent?

comment faire?

est ce que suite aux manipulationhier je dois continuer a faire quelque chose?

merci beaucoup!!
0
Réponse 9 / 17
Utilisateur anonyme

pas de panique avec ça,
je te conseille la manière simple.
Download ceci:
http://www.atribune.org/ccount/click.php?id=1
Utilises-le après chaque session sur le Net.
(même deux minutes !)
coches tout sur l'onglet Main/Firefox
Evites le plus possible d'aller le sur le Net avec Iexplorer.
Il est réserver pour les scan en ligne/et mise à jour
Download Mozilla-firefox.
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  je dois tout selectionner et apres je fait quoi?
  
  empty selected, donate?
  
  je le fait pour main et firefox?
  
  merci!!
  
  et je voulais savoidepuis hier mon ordi est super lent??
  
  remerci!!!
  
  0
Réponse 10 / 17
Utilisateur anonyme

empty selected
donate c'est pour faire une donation...
ok, fais ceci avec Iexplorer:
http://support.f-secure.fr/fra/home/ols.shtml
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  j'ai sur mon ordi Fsbl , j'ai effectué un scan ce matin , 0 item voici le rapport.
  
  04/29/07 13:10:29 [Info]: BlackLight Engine 1.0.61 initialized
  04/29/07 13:10:29 [Info]: OS: 5.1 build 2600 (Service Pack 2)
  04/29/07 13:10:30 [Note]: 7019 4
  04/29/07 13:10:30 [Note]: 7005 0
  04/29/07 13:10:34 [Note]: 7006 0
  04/29/07 13:10:34 [Note]: 7011 1140
  04/29/07 13:10:34 [Note]: 7026 0
  04/29/07 13:10:34 [Note]: 7026 0
  04/29/07 13:11:01 [Note]: FSRAW library version 1.7.1021
  04/29/07 13:18:24 [Note]: 7007 0
  
  0
Réponse 11 / 17
Utilisateur anonyme

refaits un log Hijackthis stp.
0
1. fantomettepouette
  
  voici le log Hijackthis
  
  Logfile of HijackThis v1.99.1
  Scan saved at 18:49:25, on 29/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  C:\Program Files\ltmoh\Ltmoh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\WINDOWS\System32\ZoomingHook.exe
  C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
  C:\PROGRA~1\Wanadoo\CnxMon.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Skype\Plugin Manager\SkypePM.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
  O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
  O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
  O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKLM\..\Run: [goffnfomvn] c:\windows\system32\goffnfomvn.exe goffnfomvn
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O16 - DPF: {17D72920-7A15-11D4-921E-0080C8DA7A5E} (AimSp32 Class) - http://www.stylist4all.com/IE20020716/save/makeover.cab
  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://myrtileb.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
  O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  
  0
Réponse 12 / 17
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [goffnfomvn] c:\windows\system32\goffnfomvn.exe goffnfomvn
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Tu refais un HT
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  voici mon HT:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:49:37, on 29/04/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Apoint2K\Apoint.exe
  C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  C:\Program Files\ltmoh\Ltmoh.exe
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  C:\Program Files\Apoint2K\Apntex.exe
  C:\WINDOWS\System32\ZoomingHook.exe
  C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
  C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\WISPTIS.EXE
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
  O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
  O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
  O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
  O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
  O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
  O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
  O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
  O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
  O16 - DPF: {17D72920-7A15-11D4-921E-0080C8DA7A5E} (AimSp32 Class) - http://www.stylist4all.com/IE20020716/save/makeover.cab
  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://myrtileb.spaces.live.com//PhotoUpload/MsnPUpld.cab
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
  O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
  O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
  O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
  
  0
  1. ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280 > fantomettepouette Messages postés 23 Statut Membre
    
    OK
    
    Où en sont tes soucis ?
    
    0
  2. fantomettepouette Messages postés 23 Statut Membre > ^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention
    
    j'ai toujours des trackingcookie...
    
    et mon ordi est un peu lent...
    
    0
Réponse 13 / 17
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Supprime Blacklist

Fais une déframentation de ton PC
https://www.pcastuces.com/pratique/windows/entpc/page5.htm

C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

D – Ewido – AVG

AVG Anti-Spyware :
https://www.avg.com/en-ww/free-antivirus-download
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
Patiente!
Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  -marie, j'ai deja AVG anti spyware et g fair une annalyse tte a l'heure en voici le raport.
  
  de plus j'ai telecharger AFT cleaner.
  
  --------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 22:51:13 29/04/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\Myrtile\Cookies\myrtile@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@adtech[2].txt -> TrackingCookie.Adtech : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
  
  Fin du rapport
  
  0
Réponse 14 / 17
Utilisateur anonyme

salut à tous,
salut ^^Marie^^,

regarde si tu as bien configuré AVG.
" Aucune action entreprise."
Vas dans Analyse/onglet Paramètres
il doit être règlé sur Supprimer /comme ceci----->
http://bp3.blogger.com/...
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  bonjour!
  
  ca y est c fait!!!
  
  0
Réponse 15 / 17
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

Re,

Colle le rapport ici
stp
merci
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  voici le rapport AVG spyware:
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 13:27:49 30/04/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\Myrtile\Cookies\myrtile@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Aucune action entreprise.
  C:\Documents and Settings\Myrtile\Cookies\myrtile@mediaplex[2].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
  
  Fin du rapport
  
  0
  1. fantomettepouette Messages postés 23 Statut Membre > fantomettepouette Messages postés 23 Statut Membre
    
    j'ai nettoyé et suppromer les cookies.
    
    0
Réponse 16 / 17
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention 3 280

OK,

Tu t'es loupé (lol)
Aucune action antreprise
Mais pas grave ce sont des cookies

Donc plus de soucis
0
1. fantomettepouette Messages postés 23 Statut Membre
  
  ok merci!!!
  bonne journée!
  
  0
Réponse 17 / 17
Utilisateur anonyme

télécharge ceci pour nettoyer ton PC (trés)facilement des cookies, tmp, ect..et ce à chaque fois que tu a été sur le NET...même deux minutes!
Sinon, tu vas accumuler un tas de trucs inutiles et parfois malsains dans ton PC.

http://www.atribune.org/ccount/click.php?id=1
Dans chaque onglet tu coches "select all" puis "Empty selected"
----------------------------------------------------
je vois que tu as du mal à bien configurer AVG.
Il ne sert à rien si tu le configure de façon à entreprendre aucune action !
regardes ici un tuto:
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/avg-antispyware-sujet_189303_1.htm
---------------------------------------
Evites d'aller sur le Net avec Internet Explorer....
"C:\Program Files\Internet Explorer\iexplore.exe "
Tu te demandes pourquoi ?
prends le temps de lire ceci: (deux minutes)
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
0

Fenêtres intempestivent bloquent internet

17 réponses

Discussions similaires

Newsletters