Pub cid

Résolu

sammix63 -

bonjour,
j'ai des pubs CID qui apparaissent lorsque je suis sur internet du genre "casino, meetic, banques...."
merci, de me dire comment puis-je m'en débarasser.

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

27 réponses

Résumé de la discussion

Des publicités CID apparaissent lors de la navigation, affichant des thèmes tels que casino, meetic ou banques, et posent la question de comment s’en débarrasser sous Windows XP et Internet Explorer 7. Plusieurs solutions pratiques ont été proposées, notamment CCleaner, AVG Anti-Spyware et Clean.zip, puis un balayage en ligne avec BitDefender accessible via Internet Explorer sous Windows XP et IE7. En cas de résultats partiels, il convient d’analyser les rapports générés et de répéter l’opération en mode sans échec, puis d’envisager une réinstallation ciblée de composants système ou d’applications problématiques.

Réponse 1 / 27
raleuboleu
salut

* 1. ccleaner :telechage ceci :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
* 2. AVG anti spyware :

* 3. clean.zip (de Malekal_morte) :
* Décompressez le fichier sur le bureau (clic droit / extraire tout), afin d’obtenir un dossier nommé clean.
* Ouvrez le dossier Clean qui se trouve sur ton bureau et faire un double-clic sur clean.cmd.
* Une fenêtre noire va apparaître, choisissez l'option 1, un rapport sera crée sous la racine : C:\rapport_clean.txt, si des fichiers infectés ont étaient détectés, vous pourrez passer à l’option 2 en mode sans échec.
* 4. Scan en ligne avec BitDefender (uniquement sous Internet Explorer) :
* https://www.bitdefender.com/toolbox/
* tuto :( Merci à Balltrap34 pour cette réalisation )

mets tous rappots ici ainsi qu'un nouveau log hijack

bizz
1
1. sammix63 Auteur
  
  bonsoir,
  je vais essayer de virer le sponsor, de nettoyer comme indiquer, et je te tiens au jus! merci
  
  0
2. raleuboleu
  
  re
  
  oui ok desinstal / reinstalle ensuite mais ne pas accepeter les sponsor surtout
  
  bizoux dis ce que ca donne
  
  babaye
  
  0
3. sammix63 Auteur
  
  @raleuboleuje vais au dodo, je te recontacte demain soir, et merci encore
  
  0
4. raleuboleu
  
  @raleuboleuoki a oué 1h30 bientot javoue moi meme lool
  
  bizoux na +++
  
  bonne nuit
  
  0
5. ^^Marie^^
  
  @raleuboleuSalut
  
  Pensez à jeter un oeil
  comment bloquer les fenetres cid
  
  A++
  
  0
Réponse 2 / 27
Lyonnais92 Contributeur sécurité
Bonjour,

si tu avais supprimé OTMoveIt, tu as probablement détruis la possibilité de backup.

Pour savoir ce qui manque, tu peux utiliser le post 82, en vérifiant qu'une partie n'a pas été régénérée automatiquement par le système.

Tu me tiens au courant.
@+
1
1. sammix63 Auteur
  
  bonjour,
  il faut que tu m'expliques, comment procèdé.
  pour les pubs, s'est règlé.
  
  je te recontacte ce soir merci
  
  0
Réponse 3 / 27
Michaël
èce des pop up?

si oui télécharge un logiciel anti pop-up si ten a pas deja un
0
1. sammix63 Auteur
  
  ok, j'ai vu que vous aviez les réponses a mes questions sur le forums, en fait c de messenger plus qu'il sagit! je dois virer le sponsor, je suis désolé de vous avoir déranger, mais rester pas loin au cas ou???? et merci d'etre aussi rapide!
  
  0
Réponse 4 / 27
Léthi
Bsr
g un petit soucis de CiD
g utiliser le logiciel hijackThis pour trouver d'où vient le soucis mais maintenant je ne vois pas trop ce kil fo ke j'en fasse ...

voici ce kil m'a sorti :
Logfile of HijackThis v1.99.1
Scan saved at 21:36:42, on 10/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\RCrawler\RCrawler.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\PROMT5\INTEGRAL\pinmenu.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Trust\Easy Webscan 19200\ScanPanel\ScnPanel.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Titou\LOCALS~1\Temp\Rar$EX00.204\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Registry Crawler] C:\PROGRA~1\RCrawler\RCrawler.exe -TRAYONLY
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [PROMT Integrator] "C:\Program Files\PROMT5\INTEGRAL\PinStart.exe" /autorun
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [chicsoapstylemfcd] C:\Documents and Settings\All Users\Application Data\mixupchicsoap\save license.exe
O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453664 14
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LongNurb] C:\DOCUME~1\Titou\APPLIC~1\GRIDTH~1\plusbleh.exe
O4 - Startup: ATnotes.lnk = C:\Program Files\ATnotes\ATnotes.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ScanPanel.lnk = C:\Program Files\Trust\Easy Webscan 19200\ScanPanel\ScnPanel.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: &Download with TrueDownloader! - C:\Program Files\TrueDownloader\TrueDownloader.htm
O8 - Extra context menu item: Download All by FlashGet - C:\Documents and Settings\Titou\Bureau\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Documents and Settings\Titou\Bureau\jc_link.htm
O8 - Extra context menu item: Download with Go!Zilla - file://C:\Program Files\Go!Zilla\download-with-gozilla.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~2\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - C:\Program Files\PROMT5\PROMTIE4\promtie5.htm (HKCU)
O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - C:\Program Files\PROMT5\PROMTIE4\options.htm (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5308E02B-4ABA-48E4-AA9E-8A7693661473} (GameCtl Class) - http://jeuxenligne.orange.fr/GisActiveX/Ax/GameAx.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1AF091A-9F23-4059-89D7-C05EE073285D} (Canal+ Active MSWAY) - https://www.canalplus.com/canalplay/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Est ce ke kkun pourrait m'aider siyouplé

Merci
0
1. ^^Marie^^
  
  Léthi
  
  CREER SON PROPRE TOPIK
  
  Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
  Donc
  Fais ce qui suit, SVP
  Merci
  http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm
  A++
  http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 27
raleuboleu
salut letty

je te conseillerais de mettre ton soucis directement sur le forum virus/securité car si on fais des procedures differentes ou quoi on va + rien y comprendre mets ton propre probleme je t'aiderais sans soucis

bizoux
0
Réponse 6 / 27
sammix63 Auteur
re
pire que s' que je pensais!
voici le rapport:
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 10/05/2007 a 22:13:05,68

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\nsreg.dat

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

AVG m'a détecté un trojan, et un coockie
0
Réponse 7 / 27
sammix63 Auteur
re
le scan online"bitdefender" ne fonctionne pas, moi, j'ai avast, faut il absolument avoir ce logiciel? et j'ai toujours c pubs, je n'sais pas quoi faire?
0
1. ^^Marie^^
  
  Je repasserai demain
  ce soir je ne peux pas
  
  0
2. sammix63
  
  re
  ok, ça se comprends. ça doit pas etre facile pour vous tous ici, en tout cas, meme si mon problème n'est pas encore résolu, je te remercie de ton aide, et reposes toi bien
  bizz
  
  0
3. raleuboleu
  
  have a good nigt Marie kiss
  
  0
Réponse 8 / 27
^^Marie^^
Avancer le travail pour demain

Attention
C:\DOCUME~1\Titou\LOCALS~1\Temp\Rar$EX00.204\HijackThis.exe
Il est mal placé
Tu le supprimes
```
F -  Hijackthis - Outil de diagnostic et réparation 

télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

Bon courage 

A+
```
====================

Bitdefender

E - Scan online avec BitDefender

(fonctionne uniquement sous Internet Explorer en acceptant l’ activX) la barre anti-popup du SP (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.

https://assiste.com/404_La_page_demandee_n_existe_pas.php
http://www.bitdefender.fr/scan8/ie.html
TUTO
http://perso.orange.fr/rginformatique/section%20virus/defender.htm
Copie/COLLE le rapport entier

==========================

AVG
```
D – Ewido – AVG 

AVG Anti-Spyware : 
https://www.avg.com/en-ww/free-antivirus-download 
Tu l'installes. 
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. 
Patiente! 
Lance AVG Anti-Spyware 
Clique sur le bouton Analyse (de la barre d'outils) 
Puis sur l'onglets Comment réagir, clique sur Actions recommandées. 
Reviens à l'onglet Analyse. Clique sur Analyse complète du système. 
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas. 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport
```
=============================

ensuite

Prends connaissance du contenu le lien suivant:

http://www.f-secure.com/products/license-terms/eult_fra.pdf

Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.

Maintenant fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Fais un clic droit sur navilog1.zip et choisis "tout extraire"

Ensuite double clique sur navilog1.bat

Laisses-toi guider.

Au menu principal, choisis 1 et valides.

(Ne fais pas le choix 2 sans notre avis/accord)

Patientes jusqu'au message :

*** Analyse Termine le ..... ***

Appuies sur une touche comme demandé, le bloc note va s'ouvrir.

Copies-colles l'intégralité dans une réponse.

Refermes le bloc note.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

A demain
0
1. sammix63 Auteur
  
  Logfile of HijackThis v1.99.1
  Scan saved at 00:03:47, on 11/05/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
  C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
  C:\Program Files\BlocPub\BlocPub.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Netscape\Netscape\Netscp.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Kerio\Personal Firewall\persfw.exe
  C:\WINDOWS\System32\tcpsvcs.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Logitech\QuickCam10\COCIManager.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Documents and Settings\jackbhelp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
  O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
  O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?27344466841e4fbb949a644a206ac61a
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?27344466841e4fbb949a644a206ac61a
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O18 - Protocol: bw+0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw+0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw-0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw-0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw00 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw00s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw10 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw10s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw20 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw20s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw30 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw30s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw40 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw40s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw50 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw50s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw60 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw60s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw70 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw70s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw80 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw80s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw90 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bw90s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwa0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwa0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwb0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwb0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwc0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwc0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwd0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwd0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwe0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwe0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwf0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwf0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O18 - Protocol: bwg0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwg0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwh0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwh0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwi0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwi0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwj0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwj0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwk0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwk0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwl0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwl0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwm0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwm0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwn0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwn0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwo0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwo0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwp0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwp0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwq0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwq0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwr0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwr0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bws0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bws0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwt0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwt0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwu0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwu0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwv0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwv0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bww0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bww0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwx0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwx0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwy0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwy0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwz0 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: bwz0s - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: offline-8876480 - {E77337E4-B8F0-4D62-977F-F1B640D39405} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe (file missing)
  O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe (file missing)
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe (file missing)
  O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
  O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE (file missing)
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
  O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
  
  0
2. sammix63 Auteur
  
  re
  
  ---------------------------------------------------------
  AVG Anti-Spyware - Rapport d'analyse
  ---------------------------------------------------------
  
  + Créé à: 22:02:47 10/05/2007
  
  + Résultat de l'analyse:
  
  C:\Documents and Settings\samuel morelle\Cookies\samuel_morelle@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
  C:\System Volume Information\_restore{366B8233-53D8-4784-92E8-B7E8455099FB}\RP33\A0007928.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
  
  Fin du rapport
  
  ça ira pour ce soir, bonne nuit à tous, et encore merci...
  bizz
  
  0
Réponse 9 / 27
raleuboleu
yes

merci a Marie et a toi !!!!!

bé ok a demain dailleurs moi meme le lit m'appel loool

bizoux a vous deux

babbaye a tomorow
0
1. sammix63 Auteur
  
  bonjour,
  enfin le week-end! c pas trop tôt.
  j'ai eu un p'tit soucis hier soir avec le scanonline de bitdefender
  il m'affiche:
  this web site is not authorized to host this active x
  dans la serie j'ai pas d'chance.....
  
  0
2. sammix63 Auteur
  
  re
  ce lien n'existe pas : http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
  il m'envoie sur ma page d'accueil. avec un message d'erreur.
  merci de vérifier, et de me tenir au courant.
  bizz
  
  0
3. sammix63 Auteur
  
  re
  oui je sais, je suis nul en informatique, c pour ça que je suis là, pas fier. je viens de récupérer cet ordi, et je n'avait pas acrobat reader.
  j'avance doucement, allez, je m'remets au boulot!
  bizz
  
  0
4. ^^Marie^^
  
  @sammix63Voilà le lien
  
  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
  
  0
5. sammix63 Auteur
  
  @^^Marie^^bonsoir
  merci marie
  
  0
Réponse 10 / 27
^^Marie^^
Avast + F;Secure ????
0
1. sammix63 Auteur
  
  je ne l'ai plus sur le bureau, mais j'avait f-secure avant, il reste des dossier sur le disque dur?
  
  0
2. ^^Marie^^
  
  @sammix63Oui,
  
  Vérifie dans ajout/supp des programmes
  Démarrer - rechercher F-Secure, tu supprimes
  
  Tiens moi au courant
  
  0
3. sammix63 Auteur
  
  @^^Marie^^re
  ok, j'ai regardé dans panneau de config/ajout suppression
  mais il n'y avait plus f-secure ( c'était un anti-spy ) alors je suis aller dans mes programmes, voir si il restait un unistal mais sans succès, je l'ai donc supprimer à partir de program files. (ce n'était peut etre pas la meilleur solution)
  
  0
4. ^^Marie^^
  
  @sammix63ON verra demain
  
  Je l'ai retrouvé
  
  Jette un oeil ici
  
  http://support.f-secure.fr/fra/corporate/downloads/removeav.shtml
  
  0
5. sammix63 Auteur
  
  @^^Marie^^ok, je vai voir, j'te souhaite une bonne nuit et à demain soir.
  bizz et merci pour tout
  
  0
Réponse 11 / 27
Lyonnais92 Contributeur sécurité
Bonjour à tous,

Marie, il y a des traces de Cid-lop ici :
O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
mais il peux y avoir unTasks pour relancer l'infection.

Fais passer un lopxp :
Télécharge ceci:
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

Bonne suite.
0
1. sammix63 Auteur
  
  salut,
  une p'tite question:
  j'le fais en mode normal, ou en mode sans echec?
  merci de ton coup de main
  bizz
  
  0
2. ^^Marie^^
  
  Normal
  
  0
3. sammix63 Auteur
  
  @^^Marie^^bonjour marie,
  voici les rapports
  Windows Registry Editor Version 5.00
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger Plus! Live]
  "UninstallString"="\"C:\\Program Files\\Messenger Plus! Live\\Uninstall.exe\""
  "DisplayIcon"="\"C:\\Program Files\\Messenger Plus! Live\\Uninstall.exe\""
  "InstallLocation"="C:\\Program Files\\Messenger Plus! Live"
  "Publisher"="Patchou"
  "URLInfoAbout"="http://www.msgpluslive.net"
  "URLUpdateInfo"="http://www.msgpluslive.net"
  "DisplayVersion"="4.20 (build 262)"
  "DisplayName"="Messenger Plus! Live"
  "SponsorInstalled"=dword:00000000
  
  "SponsorInstalled"=dword:00000000
  
  0
4. sammix63 Auteur
  
  @^^Marie^^ok, je dois m'absenter, pour info, je n'ai plus de pubs CID depuis ce matin (à vérifier dans le temps) me tenir au courant si il y a d'autres procèdures à effectuer, sinon merci à tous et surtout à toi marie.
  bon courrage.
  bizz
  
  0
5. ^^Marie^^
  
  @sammix63OK
  
  Tiens nous au courant
  
  0
Réponse 12 / 27
^^Marie^^
Enlève les SPONSORS d'MSN+
0
1. sammix63 Auteur
  
  salut,
  
  c'est fait depuis longtemps,(le premier jour ou je vous ai contacté) mais c toujours pareil. et là j'ai carément virer messenger plus live.
  c'est une sacré galère ce truc, je sais pas si je suis le seul dans ce cas, mais ils m'en font voir...
  
  0
2. sammix63 Auteur
  
  re
  
  p'tite info:
  j'ai rebouter mon disque dur y a de ça 1 mois,quand je l'ai récupérer cet ordi, ça pourrais pas venir des archives des fois? j'me pose des questions car je sais pas se qu'il y avait avant dessus, et dans ce cas il y a toujours des traces.
  
  0
3. sammix63 Auteur
  
  re
  et si je reboutais une seconde fois, les pubs CID seront toujours présentes ou pas?
  
  0
Réponse 13 / 27
^^Marie^^
Je ne suis pas chez moi
Donc pas facile

Ajout/supp
Logitech\Desktop Messenger ==> supprime
0
1. sammix63 Auteur
  
  re
  ok, j'y vais
  merci
  
  0
2. sammix63 Auteur
  
  @sammix63re
  c'est fait!
  tu travailles mème le dimanche! chapeau!
  j'attends tes instructions, sache que je n'suis pas presser, et que je comprendrai si tu ne me réponds pas dans l'immédiat.
  merci à plus.
  
  0
3. ^^Marie^^
  
  @sammix63ok
  Je vois ça ce soir chez moi
  
  0
4. sammix63 Auteur
  
  @^^Marie^^re,
  ça marche, à ce soir
  bizz
  
  0
Réponse 14 / 27
^^Marie^^
Refais moi un log hitjakthis
stp
merci
0
1. sammix63 Auteur
  
  voici le log hijackthis:
  Logfile of HijackThis v1.99.1
  Scan saved at 19:16:28, on 13/05/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16414)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
  C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\BlocPub\BlocPub.exe
  C:\Program Files\Kerio\Personal Firewall\persfw.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\System32\tcpsvcs.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Logitech\QuickCam10\COCIManager.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\eMule\emule.exe
  C:\Documents and Settings\jack is back\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
  O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
  O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?27344466841e4fbb949a644a206ac61a
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?27344466841e4fbb949a644a206ac61a
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
  O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
  
  0
2. ^^Marie^^
  
  Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"
  
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
  
  Cherche et supprime ce qui est en gras
  C:\Program Files\PopUp Destroy\Popup-Destroy.exe
  
  C:\Program Files\BlocPub\BlocPub.exe
  
  0
3. sammix63 Auteur
  
  @^^Marie^^re
  désolé, y a eu un orage, obligé de débrancher
  ok, j'ai fais s'que tu m'as dit et à présent j'ai un message:
  "arrêter l'exécution de ce script? oui/ non?"
  
  0
4. sammix63 Auteur
  
  @^^Marie^^bonsoir,
  c'est bon, tout est revenu dans l'ordre, sauf que j'ai toujours mes pubs CID, par contre je sais pas pourquoi ça f'sait ça? qu'est-ce qu'une erreur de script?
  merci d'avance
  bizz
  
  0
Réponse 15 / 27
^^Marie^^
refais un log hitjakthis
stp
merci
0
1. sammix63 Auteur
  
  bonsoir,
  j't'envoie ça
  bizz
  
  0
2. sammix63 Auteur
  
  voici le rapport
  
  Logfile of HijackThis v1.99.1
  Scan saved at 21:11:39, on 15/05/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16441)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Kerio\Personal Firewall\persfw.exe
  C:\WINDOWS\System32\tcpsvcs.exe
  C:\WINDOWS\System32\snmp.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\jack is back\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?27344466841e4fbb949a644a206ac61a
  O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?27344466841e4fbb949a644a206ac61a
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
  O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
  O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
  
  0
Réponse 16 / 27
Lyonnais92 Contributeur sécurité
Bonsoir,

on va passer par l'ancienne version de lopxp :

Télécharge lopxp

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dezippe le (clic droit dessus > extraire tout)
et lance lopxpmh.bat en double-cliquant dessus
quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.

@+
0
1. sammix63 Auteur
  
  salut,
  
  _____________ Rapport Lopxp fait le 12/05/2007 à 15:02:38,35 _______________
  
  /!\ Attention /!\
  
  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...
  
  _________________________ Recherche prédéterminé __________________________
  
  [X] C:\Program Files\Messenger Plus! Live Présent !
  
  Date d'installation/Création du dossier: 30/04/2007 à 19:56
  Dernière modification du dossier le: 30/04/2007 à 19:56
  
  Recherche des dossiers crées le: 30/04/2007
  
  C:\Program Files
  
  30/04/2007 20:04 <REP> SPYBOT~1 Spybot - Search & Destroy
  30/04/2007 19:56 <REP> MESSEN~2 Messenger Plus! Live
  30/04/2007 19:45 <REP> WINDOW~4 Windows Live Toolbar
  30/04/2007 19:45 <REP> MSNMES~1 MSN Messenger
  30/04/2007 19:11 <REP> FICHIE~1 Fichiers communs
  30/04/2007 18:50 <REP> ALWILS~1 Alwil Software
  30/04/2007 18:34 <REP> UNINST~1 Uninstall Information
  30/04/2007 18:24 <REP> xerox
  30/04/2007 18:24 <REP> MICROS~1 microsoft frontpage
  30/04/2007 18:22 <REP> MOVIEM~1 Movie Maker
  30/04/2007 18:21 <REP> WINDOW~3 Windows Media Player
  30/04/2007 18:21 <REP> NETMEE~1 NetMeeting
  30/04/2007 18:21 <REP> OUTLOO~1 Outlook Express
  30/04/2007 18:21 <REP> INTERN~1 Internet Explorer
  30/04/2007 18:20 <REP> COMPLU~1 ComPlus Applications
  30/04/2007 18:19 <REP> WINDOW~2 WindowsUpdate
  30/04/2007 18:19 <REP> SERVIC~1 Services en ligne
  30/04/2007 18:19 <REP> MESSEN~1 Messenger
  30/04/2007 18:19 <REP> MSN
  30/04/2007 18:19 <REP> MSNGAM~1 MSN Gaming Zone
  30/04/2007 18:19 <REP> WINDOW~1 Windows NT
  
  C:\Documents and Settings\All Users\Application Data
  
  30/04/2007 23:49 <REP> WINDOW~2 Windows Genuine Advantage
  30/04/2007 21:23 <REP> MSN6
  30/04/2007 20:04 <REP> SPYBOT~1 Spybot - Search & Destroy
  30/04/2007 20:00 <REP> MESSEN~1 Messenger Plus!
  30/04/2007 19:56 <REP> SIZEFA~1 Size fast obj mapi
  30/04/2007 19:46 <REP> WINDOW~1 Windows Live Toolbar
  30/04/2007 19:10 <REP> MICROS~1 Microsoft
  
  C:\Documents and Settings\samuel morelle\Application Data
  
  30/04/2007 21:23 <REP> MSN6
  30/04/2007 20:52 <REP> ispnews
  30/04/2007 19:56 <REP> SCREEN~1 Screenshot Sender
  30/04/2007 18:46 <REP> MACROM~1 Macromedia
  30/04/2007 18:34 <REP> IDENTI~1 Identities
  30/04/2007 18:34 <REP> MICROS~1 Microsoft
  
  _________________________ Recherche heuristique __________________________
  
  C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META
  C:\Documents and Settings\All Users\Application Data\Size fast obj mapi
  
  ___________________________ Tâches planifiées _____________________________
  
  Listing de toutes les tâches planifiées:
  
  Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
  
  __________ Détection des paramètres de désinstallation du sponsor _________
  
  Sponsor P2P:
  
  Sponsor MSN+:
  Rapport lopxpMH2 version 2.0 fait à 21:39:29,31 le 15/05/2007
  C:\Documents and Settings\samuel \Bureau\lopxpMH2
  
  ******************************************
  ## Répertoires Application Data
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\All Users\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  11/05/2007 18:22 <REP> Adobe
  01/05/2007 02:31 <REP> Logitech
  30/04/2007 19:10 <REP> Microsoft
  30/04/2007 21:23 <REP> MSN6
  10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
  30/04/2007 19:56 <REP> Size fast obj mapi
  30/04/2007 20:04 <REP> Spybot - Search & Destroy
  30/04/2007 23:49 <REP> Windows Genuine Advantage
  30/04/2007 19:46 <REP> Windows Live Toolbar
  11/05/2007 23:25 <REP> WinZip
  04/05/2007 22:55 <REP> Yahoo! Companion
  30/04/2007 19:10 62 desktop.ini
  1 fichier(s) 62 octets
  13 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\Default User\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  30/04/2007 19:10 <REP> Microsoft
  30/04/2007 19:10 62 desktop.ini
  1 fichier(s) 62 octets
  3 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  0 fichier(s) 0 octets
  2 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\f-sec unistall
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\jack is back
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\LocalService\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\NetworkService\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 351 884 800 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\samuel morelle\Application Data
  
  30/04/2007 18:34 <REP> .
  30/04/2007 18:34 <REP> ..
  11/05/2007 17:29 <REP> Adobe
  11/05/2007 17:42 <REP> AdobeUM
  04/05/2007 00:50 <REP> Ahead
  04/05/2007 16:37 <REP> Help
  30/04/2007 18:34 <REP> Identities
  30/04/2007 20:52 <REP> ispnews
  04/05/2007 21:59 <REP> Lavasoft
  30/04/2007 18:46 <REP> Macromedia
  30/04/2007 18:34 <REP> Microsoft
  06/05/2007 15:12 <REP> Mozilla
  30/04/2007 21:23 <REP> MSN6
  30/04/2007 19:56 <REP> Screenshot Sender
  13/05/2007 16:31 <REP> vlc
  30/04/2007 18:34 62 desktop.ini
  1 fichier(s) 62 octets
  15 Rép(s) 33 351 880 704 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\samuel \Local Settings\Application Data
  
  30/04/2007 18:34 <REP> .
  30/04/2007 18:34 <REP> ..
  11/05/2007 17:29 <REP> Adobe
  11/05/2007 23:19 <REP> Google
  04/05/2007 16:37 <REP> Help
  30/04/2007 18:34 <REP> Microsoft
  01/05/2007 12:52 11 264 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  30/04/2007 19:54 13 104 GDIPFONTCACHEV1.DAT
  30/04/2007 18:50 5 887 226 IconCache.db
  3 fichier(s) 5 911 594 octets
  6 Rép(s) 33 351 880 704 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
  
  30/04/2007 18:27 <REP> .
  30/04/2007 18:27 <REP> ..
  30/04/2007 18:27 <REP> Microsoft
  30/04/2007 18:27 62 desktop.ini
  1 fichier(s) 62 octets
  3 Rép(s) 33 351 880 704 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
  
  30/04/2007 18:27 <REP> .
  30/04/2007 18:27 <REP> ..
  01/05/2007 01:03 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 351 880 704 octets libres
  
  ******************************************
  Recherche des taches planifiées dans C:\WINDOWS\tasks
  
  C:\WINDOWS\Tasks\Vérifier
  Vérifier inexploitable
  
  ******************************************
  ## Répertoires de C:\Program Files
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Program Files
  
  14/05/2007 21:26 <REP> .
  14/05/2007 21:26 <REP> ..
  11/05/2007 17:17 <REP> Adobe
  08/05/2007 18:25 <REP> Ahead
  30/04/2007 18:50 <REP> Alwil Software
  29/09/2005 10:51 1 351 430 Aug2005_d3dx9_27_x64.cab
  29/09/2005 10:51 1 078 532 Aug2005_d3dx9_27_x86.cab
  29/09/2005 10:51 703 080 BDA.cab
  29/09/2005 10:51 1 156 363 BDANT.cab
  29/09/2005 10:51 976 020 BDAXP.cab
  08/05/2007 18:14 <REP> CCleaner
  30/04/2007 18:20 <REP> ComPlus Applications
  29/09/2005 10:51 15 493 481 DirectX.cab
  29/09/2005 10:51 74 448 DSETUP.dll
  29/09/2005 10:51 2 245 840 dsetup32.dll
  29/09/2005 10:51 41 888 dxdllreg_x86.cab
  29/09/2005 10:51 13 265 040 dxnt.cab
  29/09/2005 10:51 488 656 DXSETUP.exe
  29/09/2005 10:51 74 430 dxupdate.cab
  15/05/2007 19:01 <REP> eMule
  11/05/2007 18:23 <REP> Fichiers communs
  11/05/2007 23:18 <REP> Google
  10/05/2007 19:20 <REP> Grisoft
  14/05/2007 21:35 <REP> Internet Explorer
  07/05/2007 19:49 <REP> Kerio
  08/05/2007 15:51 <REP> Lavalys
  04/05/2007 21:53 <REP> Lavasoft
  13/05/2007 16:37 <REP> Logitech
  03/05/2007 02:02 <REP> Messenger
  13/05/2007 15:38 <REP> Messenger Plus! Live
  14/05/2007 21:26 <REP> Microsoft CAPICOM 2.1.0.2
  30/04/2007 18:24 <REP> microsoft frontpage
  01/05/2007 01:32 <REP> Microsoft Office
  01/05/2007 00:51 <REP> Movie Maker
  30/04/2007 18:19 <REP> MSN
  30/04/2007 18:19 <REP> MSN Gaming Zone
  13/05/2007 15:38 <REP> MSN Messenger
  03/05/2007 01:54 <REP> MSXML 4.0
  01/05/2007 00:47 <REP> NetMeeting
  29/09/2005 10:51 916 815 Oct2005_MDX_x86.cab
  29/09/2005 10:51 86 784 Oct2005_xinput_x64.cab
  29/09/2005 10:51 46 085 Oct2005_xinput_x86.cab
  03/05/2007 03:06 <REP> Outlook Express
  30/04/2007 18:22 <REP> Services en ligne
  30/04/2007 20:08 <REP> Spybot - Search & Destroy
  01/05/2007 04:48 <REP> SpywareBlaster
  13/05/2007 16:29 <REP> VideoLAN
  30/04/2007 19:47 <REP> Windows Live Toolbar
  08/05/2007 13:04 <REP> Windows Media Connect 2
  08/05/2007 13:04 <REP> Windows Media Player
  01/05/2007 00:47 <REP> Windows NT
  30/04/2007 18:24 <REP> xerox
  04/05/2007 22:50 <REP> Yahoo!
  15 fichier(s) 37 998 892 octets
  38 Rép(s) 33 351 876 608 octets libres
  
  ******************************************
  ## Popups autorisées
  
  * Internet Explorer
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
  
  * Mozilla Firefox (1 autorisé 2 interdit)
  
  ******************************************
  ## Registre
  
  * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
  Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  
  * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  obj mapi mess keep REG_SZ C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
  
  ******************************************
  ## Zones de sécurité
  
  * HKCU Domains (4)
  
  * P3P History (5)
  
  ******************************************
  ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
  
  *************** Fin du rapport ****************
  
  0
Réponse 17 / 27
Lyonnais92 Contributeur sécurité
Re,

Démarrer, panneau de configuration, Ajout suppression de programme.

Cherche Messenger Plus! Live

Clique sur supprimer. Il vz te demande si tu veux désinstaller Messenger ou seulement le sponsor. Réponds "le sponsor" et continue.

Remets un log Logxp ensuite.

@+
0
1. sammix63 Auteur
  
  re,
  
  j'avais déjà desinstaller le sponsor, mais j'ai trouvé live messenger asistant qui m'affichais en anglais "this program...contient...CID"
  j'avais le choix entre "cancel,retry,ou ignore " en clickant sur retry
  impossible de poursuivre la désinstallation, j'ai tapé ignore et je crois que c bon, enfin j'espère...
  je vous tiens au courant de la suite et merci encore (on le dit jamais assez)
  bizz
  
  0
2. sammix63 Auteur
  
  re
  
  Rapport lopxpMH2 version 2.0 fait à 22:46:22,90 le 15/05/2007
  C:\Documents and Settings\samuel morelle\Bureau\lopxpMH2
  
  ******************************************
  ## Répertoires Application Data
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\All Users\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  11/05/2007 18:22 <REP> Adobe
  01/05/2007 02:31 <REP> Logitech
  30/04/2007 19:10 <REP> Microsoft
  30/04/2007 21:23 <REP> MSN6
  10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
  30/04/2007 19:56 <REP> Size fast obj mapi
  30/04/2007 20:04 <REP> Spybot - Search & Destroy
  30/04/2007 23:49 <REP> Windows Genuine Advantage
  30/04/2007 19:46 <REP> Windows Live Toolbar
  11/05/2007 23:25 <REP> WinZip
  04/05/2007 22:55 <REP> Yahoo! Companion
  30/04/2007 19:10 62 desktop.ini
  1 fichier(s) 62 octets
  13 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\Default User\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  30/04/2007 19:10 <REP> Microsoft
  30/04/2007 19:10 62 desktop.ini
  1 fichier(s) 62 octets
  3 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
  
  30/04/2007 19:10 <REP> .
  30/04/2007 19:10 <REP> ..
  0 fichier(s) 0 octets
  2 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\f-sec unistall
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\jack is back
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\LocalService\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\NetworkService\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
  
  30/04/2007 18:29 <REP> .
  30/04/2007 18:29 <REP> ..
  30/04/2007 18:29 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 313 476 608 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\samuel \Application Data
  
  30/04/2007 18:34 <REP> .
  30/04/2007 18:34 <REP> ..
  11/05/2007 17:29 <REP> Adobe
  11/05/2007 17:42 <REP> AdobeUM
  04/05/2007 00:50 <REP> Ahead
  04/05/2007 16:37 <REP> Help
  30/04/2007 18:34 <REP> Identities
  30/04/2007 20:52 <REP> ispnews
  04/05/2007 21:59 <REP> Lavasoft
  30/04/2007 18:46 <REP> Macromedia
  30/04/2007 18:34 <REP> Microsoft
  06/05/2007 15:12 <REP> Mozilla
  30/04/2007 21:23 <REP> MSN6
  30/04/2007 19:56 <REP> Screenshot Sender
  13/05/2007 16:31 <REP> vlc
  30/04/2007 18:34 62 desktop.ini
  1 fichier(s) 62 octets
  15 Rép(s) 33 313 472 512 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Documents and Settings\samuel \Local Settings\Application Data
  
  30/04/2007 18:34 <REP> .
  30/04/2007 18:34 <REP> ..
  11/05/2007 17:29 <REP> Adobe
  11/05/2007 23:19 <REP> Google
  04/05/2007 16:37 <REP> Help
  30/04/2007 18:34 <REP> Microsoft
  01/05/2007 12:52 11 264 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
  30/04/2007 19:54 13 104 GDIPFONTCACHEV1.DAT
  30/04/2007 18:50 5 887 226 IconCache.db
  3 fichier(s) 5 911 594 octets
  6 Rép(s) 33 313 472 512 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
  
  30/04/2007 18:27 <REP> .
  30/04/2007 18:27 <REP> ..
  30/04/2007 18:27 <REP> Microsoft
  30/04/2007 18:27 62 desktop.ini
  1 fichier(s) 62 octets
  3 Rép(s) 33 313 472 512 octets libres
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
  
  30/04/2007 18:27 <REP> .
  30/04/2007 18:27 <REP> ..
  01/05/2007 01:03 <REP> Microsoft
  0 fichier(s) 0 octets
  3 Rép(s) 33 313 472 512 octets libres
  
  ******************************************
  Recherche des taches planifiées dans C:\WINDOWS\tasks
  
  C:\WINDOWS\Tasks\Vérifier
  Vérifier inexploitable
  
  ******************************************
  ## Répertoires de C:\Program Files
  
  Le volume dans le lecteur C n'a pas de nom.
  Le numéro de série du volume est E819-2250
  
  Répertoire de C:\Program Files
  
  14/05/2007 21:26 <REP> .
  14/05/2007 21:26 <REP> ..
  11/05/2007 17:17 <REP> Adobe
  08/05/2007 18:25 <REP> Ahead
  30/04/2007 18:50 <REP> Alwil Software
  29/09/2005 10:51 1 351 430 Aug2005_d3dx9_27_x64.cab
  29/09/2005 10:51 1 078 532 Aug2005_d3dx9_27_x86.cab
  29/09/2005 10:51 703 080 BDA.cab
  29/09/2005 10:51 1 156 363 BDANT.cab
  29/09/2005 10:51 976 020 BDAXP.cab
  08/05/2007 18:14 <REP> CCleaner
  30/04/2007 18:20 <REP> ComPlus Applications
  29/09/2005 10:51 15 493 481 DirectX.cab
  29/09/2005 10:51 74 448 DSETUP.dll
  29/09/2005 10:51 2 245 840 dsetup32.dll
  29/09/2005 10:51 41 888 dxdllreg_x86.cab
  29/09/2005 10:51 13 265 040 dxnt.cab
  29/09/2005 10:51 488 656 DXSETUP.exe
  29/09/2005 10:51 74 430 dxupdate.cab
  15/05/2007 19:01 <REP> eMule
  11/05/2007 18:23 <REP> Fichiers communs
  11/05/2007 23:18 <REP> Google
  10/05/2007 19:20 <REP> Grisoft
  14/05/2007 21:35 <REP> Internet Explorer
  07/05/2007 19:49 <REP> Kerio
  08/05/2007 15:51 <REP> Lavalys
  04/05/2007 21:53 <REP> Lavasoft
  13/05/2007 16:37 <REP> Logitech
  03/05/2007 02:02 <REP> Messenger
  13/05/2007 15:38 <REP> Messenger Plus! Live
  14/05/2007 21:26 <REP> Microsoft CAPICOM 2.1.0.2
  30/04/2007 18:24 <REP> microsoft frontpage
  01/05/2007 01:32 <REP> Microsoft Office
  01/05/2007 00:51 <REP> Movie Maker
  30/04/2007 18:19 <REP> MSN
  30/04/2007 18:19 <REP> MSN Gaming Zone
  13/05/2007 15:38 <REP> MSN Messenger
  03/05/2007 01:54 <REP> MSXML 4.0
  01/05/2007 00:47 <REP> NetMeeting
  29/09/2005 10:51 916 815 Oct2005_MDX_x86.cab
  29/09/2005 10:51 86 784 Oct2005_xinput_x64.cab
  29/09/2005 10:51 46 085 Oct2005_xinput_x86.cab
  03/05/2007 03:06 <REP> Outlook Express
  30/04/2007 18:22 <REP> Services en ligne
  30/04/2007 20:08 <REP> Spybot - Search & Destroy
  01/05/2007 04:48 <REP> SpywareBlaster
  13/05/2007 16:29 <REP> VideoLAN
  30/04/2007 19:47 <REP> Windows Live Toolbar
  08/05/2007 13:04 <REP> Windows Media Connect 2
  08/05/2007 13:04 <REP> Windows Media Player
  01/05/2007 00:47 <REP> Windows NT
  30/04/2007 18:24 <REP> xerox
  04/05/2007 22:50 <REP> Yahoo!
  15 fichier(s) 37 998 892 octets
  38 Rép(s) 33 313 480 704 octets libres
  
  ******************************************
  ## Popups autorisées
  
  * Internet Explorer
  
  ! REG.EXE VERSION 3.0
  
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
  
  * Mozilla Firefox (1 autorisé 2 interdit)
  
  ******************************************
  ## Registre
  
  * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
  Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
  
  * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  obj mapi mess keep REG_SZ C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
  
  ******************************************
  ## Zones de sécurité
  
  * HKCU Domains (4)
  
  * P3P History (5)
  
  ******************************************
  ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
  
  *************** Fin du rapport ****************
  
  0
3. sammix63 Auteur
  
  re,
  j'ai parlé trop vite, j'ai toujours le problème
  je m'absente jusqu' à dimanche, je vous recontacterai, d'ici là
  bon courrage
  bizz
  
  0
Réponse 18 / 27
Lyonnais92 Contributeur sécurité
Bonsoir,

Il y a encore des traces.

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\All Users\Application Data

10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
30/04/2007 19:56 <REP> Size fast obj mapi

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

As tu encore des pubs Cid maintenant ?

@+
0
1. sammix63 Auteur
  
  re,
  
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Modules moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Media moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Icons moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Download moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Data\default moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Data moved successfully.
  C:\Documents and Settings\All Users\Application Data\Yahoo! Companion moved successfully.
  C:\Documents and Settings\All Users\Application Data\WinZip moved successfully.
  C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar\fr-fr moved successfully.
  C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar moved successfully.
  C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data moved successfully.
  C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage moved successfully.
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery moved successfully.
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs moved successfully.
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Excludes moved successfully.
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Backups moved successfully.
  C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy moved successfully.
  C:\Documents and Settings\All Users\Application Data\Size fast obj mapi moved successfully.
  Folder cleanup failed. C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META scheduled to be deleted on reboot.
  C:\Documents and Settings\All Users\Application Data\MSN6 moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\PrivacyShades moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Robot_Face_{446DBFE6-4E06-4320-818C-AFCE072048D2} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Goatee_{09161F3F-1EBD-4781-9EAE-6AB83A674E44} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Arrow_through_head_{A00FE4B0-05E2-494F-B845-2D1ED9C42158} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Alien_{C614E398-5BF5-4703-B19C-9D302288098A} moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam moved successfully.
  C:\Documents and Settings\All Users\Application Data\Logitech moved successfully.
  C:\Documents and Settings\All Users\Application Data\Adobe\Acrobat moved successfully.
  C:\Documents and Settings\All Users\Application Data\Adobe moved successfully.
  Folder cleanup failed. C:\Documents and Settings\All Users\Application Data scheduled to be deleted on reboot.
  File/Folder not found.
  File/Folder 10/05/2007 19:09 <REP> OOZE REMOTE AXIS META not found.
  File/Folder 30/04/2007 19:56 <REP> Size fast obj mapi not found.
  
  Created on 05/15/2007 23:42:29
  
  0
Réponse 19 / 27
Lyonnais92 Contributeur sécurité
Re,

désolé, j'ai cliqué trop vite. Tu ne vas pas trouver les fichiers /dossiers à mettre dans OTMoveIt.

Il s'agit de

C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META
et
C:\Documents and Settings\All Users\Application Data\Size fast obj mapi

@+
0
Réponse 20 / 27
sammix63 Auteur
re,

ok,

je crois que tu l'as eu!
j'ai juste ma web cam qui veux se réinstaller toute seul au redémarrage, mais pour les pubs, c'est fait!
au faite, pourquoi vous m'avez fait désinstaller certaines obtions de la web cam? elle était en cause aussi?
en tout cas merci de ton aide, ça c'est fait!
bizz
0
- 1
- 2
Suivant

Pub cid

27 réponses

Discussions similaires

Newsletters