Pb cid

Résolu
uiui59 -  
 Utilisateur anonyme -
bonjour cela fait quelques temps que jai des fenetre type cid qui me persecute javais installer msn plus avec les sponsors je les ai desactive mais rien a faire les fenetre sont toujour presente meme apres ad adware , c cleaner ... que faire?
Configuration: Windows XP
Internet Explorer 6.0

20 réponses

  1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    Regarde dans ajout/supp si tu n'as pas qq chose qui ressemble à CID

    Ensuite jette un oeil ici

    comment bloquer les fenetres cid

    Si blèmes .. pose les questions

    A++
    0
  2. uiui59
     
    je lai deja fait merci mais il ny a rien sinon jai egalement suivit les consignes que tu ma donne hier mais ca na rien donner
    0
  3. Utilisateur anonyme
     
    Hello

    Est vous supprimez pas les dossiers parfois créé dans le dossier Tasks ? Ainsi que ceux dans program files ? porqué ? !

    Etonnant (ô_o)
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    Suis ce que t'a indiqué Marie ..
    0
  6. uiui59
     
    voici le rapport fixnavi
    Search Navipromo version 2.0.2 commencé le 25/05/2007 à 16:12:49,31

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\spvsxubwda.dat
    C:\windows\system32\spvsxubwda.exe
    c:\WINDOWS\system32\spvsxubwda_nav.dat
    c:\WINDOWS\system32\spvsxubwda_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\spvsxubwda.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
    HKEY_USERS\S-1-5-21-3016637310-1860068250-3708553674-1008\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\spvsxubwda.dat trouvé !
    **
    C:\WINDOWS\system32\spvsxubwda.dat trouvé !
    ***
    ****
    C:\WINDOWS\system32\spvsxubwda_navps.dat trouvé !
    *****
    ******
    *******
    ********
    C:\WINDOWS\system32\spvsxubwda.exe trouvé !

    *** Analyse Terminé le 25/05/2007 à 16:15:33,04 *
    0
  7. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    ok

    ¤Démarre en mode sans échec :

    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

    (Si F8 ne marche pas utilise la touche F5).

    Double clique sur navilog1.bat

    Laisses-toi guider.

    Au menu principal, choisis 2 et valides.

    Indique le mode de nettoyage "automatique"

    Laisses toi guider et réponds aux questions éventuelles
    Ton bureau va disparaître, c'est normal.

    Patientes jusqu'au message :

    *** Nettoyage Termine le ..... ***

    Appuies sur une touche comme demandé, le bloc note va s'ouvrir.

    Sauvegardes le rapport de manière à le retrouver

    Refermes le bloc note.

    Ton bureau va réapparaître

    Redémarres normalement et copies-colles l'intégralité dans une réponse.

    Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

    PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Cela te fera apparaître ton bureau

    Ensuite


    F - Hijackthis - Outil de diagnostic et réparation


    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
  8. uiui59
     
    Clean Navipromo version 2.0.2 commencé le 25/05/2007 à 16:51:14,67

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers trouvés par Blacklight ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    *** Suppression des fichiers trouvés avec Blacklight ***

    c:\WINDOWS\system32\spvsxubwda.dat supprimé !
    C:\windows\system32\spvsxubwda.exe supprimé !
    c:\WINDOWS\system32\spvsxubwda_nav.dat supprimé !
    c:\WINDOWS\system32\spvsxubwda_navps.dat supprimé !

    ** 2ème passage **

    C:\WINDOWS\system32\spvsxubwda.exe absent !
    C:\WINDOWS\system32\spvsxubwda.dat absent !
    C:\WINDOWS\system32\spvsxubwda_nav.dat absent !
    C:\WINDOWS\system32\spvsxubwda_navps.dat absent !
    C:\WINDOWS\system32\spvsxubwda_navup.dat absent !
    C:\WINDOWS\system32\spvsxubwda_navtmp.dat absent !
    C:\WINDOWS\system32\spvsxubwda_m2s.xml absent !

    C:\WINDOWS\prefetch\spvsxubwda*.pf trouvé !
    Copie C:\WINDOWS\prefetch\spvsxubwda*.pf réalise avec succes !
    C:\WINDOWS\prefetch\spvsxubwda*.pf supprimé !

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre réalise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    **
    ***
    ****
    *****
    ******
    *******
    ********

    3)Contrôle présence clés Rootkit dans le registre :

    Aucune autre clés présente dans le registre !

    *** Nettoyage termine le 25/05/2007 à 16:53:29,18 ***
    0
  9. uiui59
     
    Logfile of HijackThis v1.99.1
    Scan saved at 17:00:03, on 25/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\NOTEPAD.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [Grim Bolt Style Plan] C:\Documents and Settings\All Users\Application Data\2sizegrimbolt\DUMBEXTRA.exe
    O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [part idle] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mp31\help style play.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: PI Monitor.lnk = C:\Program Files\ArcSoft\PhotoImpression 5\PI Monitor.exe
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://decketate.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    0
  10. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    OK

    Supprime Navilog et ses composants

    Fais un clic droit sur hijackthis, choisis "renommer" marque : abcde.exe
    Puis remet un rapport stp
    0
  11. uiui59
     
    voila!
    Logfile of HijackThis v1.99.1
    Scan saved at 17:14:29, on 25/05/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\explorer.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
    C:\Documents and Settings\Compaq_Propriétaire\Bureau\abcde.exe.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [Grim Bolt Style Plan] C:\Documents and Settings\All Users\Application Data\2sizegrimbolt\DUMBEXTRA.exe
    O4 - HKLM\..\Run: [WinPatrol] C:\Program Files\BillP Studios\WinPatrol\winpatrol.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [part idle] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mp31\help style play.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: PI Monitor.lnk = C:\Program Files\ArcSoft\PhotoImpression 5\PI Monitor.exe
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://decketate.spaces.live.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    0
  12. uiui59
     
    apparemment je nai plus rien qui s'affiche merci beaucoup!!!!
    0
  13. uiui59
     
    j'ai crier victoire trop vite jai encore des pub que faire dotre?
    0
  14. Utilisateur anonyme
     
    Bonjour Everybody

    J'suis curieux d'nature, désolé :O))
    Tu peux faire ça pour voir si c'est vraiment propre stp

    Télécharge lopxp :
    http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

    dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
    quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici
    0
  15. uiui59
     
    voila mais apparemment ca a lair daller depuis que jai reactiver lanti logiciel espion de yahoo je lavais enlever pensant ne pas en avoir besoin mais sans javais les fenetre cid du coup je lai remis et la apparemment ca a lair d'aller

    Rapport lopxpMH2 version 2.0 fait à 22:09:28,65 le 25/05/2007
    C:\Documents and Settings\Compaq_Propriétaire\Bureau

    ******************************************
    ## Répertoires Application Data

    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\All Users\Application Data

    25/11/2004 05:25 <REP> .
    25/11/2004 05:25 <REP> ..
    02/03/2007 15:01 <REP> 2sizegrimbolt
    03/01/2005 03:16 <REP> Adobe
    10/09/2006 22:30 <REP> Apple Computer
    07/04/2006 12:37 <REP> BVRP Software
    17/10/2006 09:04 <REP> Google
    03/01/2005 03:13 <REP> InstallShield
    18/07/2006 17:15 <REP> Messenger Plus!
    25/11/2004 05:25 <REP> Microsoft
    31/03/2006 15:23 <REP> MSN6
    03/01/2005 02:55 <REP> SBSI
    21/05/2007 15:21 <REP> Spybot - Search & Destroy
    03/01/2005 03:30 <REP> Symantec
    19/05/2007 12:35 <REP> TEMP
    25/06/2006 21:37 <REP> Trymedia
    21/05/2006 13:23 <REP> Windows Genuine Advantage
    02/03/2007 11:09 <REP> Windows Live Toolbar
    15/12/2006 20:36 <REP> Yahoo!
    19/07/2006 22:24 <REP> Yahoo! Companion
    21/05/2006 17:58 <REP> Zylom
    24/11/2004 00:13 62 desktop.ini
    12/02/2007 21:47 1 755 QTSBandwidthCache
    2 fichier(s) 1 817 octets
    21 Rép(s) 140 078 428 160 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Compaq_Propriétaire\Application Data

    01/03/2007 23:13 <REP> .
    01/03/2007 23:13 <REP> ..
    18/03/2006 12:11 <REP> Adobe
    02/04/2006 19:15 <REP> AdobeUM
    12/02/2007 21:52 <REP> Apple Computer
    18/03/2006 12:44 <REP> ArcSoft
    30/03/2007 17:57 <REP> DivX
    20/04/2006 13:57 <REP> eConf
    22/08/2006 20:15 <REP> FotoWire
    14/04/2006 19:31 <REP> Google
    17/03/2006 20:26 <REP> Help
    17/03/2006 20:50 <REP> HPQ
    01/03/2007 23:13 <REP> Identities
    18/03/2006 12:11 <REP> InterTrust
    17/01/2007 23:05 <REP> InterVideo
    28/04/2006 11:14 <REP> Lavasoft
    18/03/2006 15:53 <REP> Leadertech
    22/03/2006 14:44 <REP> Macromedia
    01/03/2007 23:13 <REP> Microsoft
    30/03/2007 17:57 <REP> Mozilla
    02/03/2007 15:00 <REP> Mp31
    31/03/2006 15:23 <REP> MSN6
    31/03/2006 13:12 <REP> MSNInstaller
    01/03/2007 23:13 <REP> Real
    18/03/2006 15:53 <REP> Sonic
    04/04/2006 19:22 <REP> Sun
    01/03/2007 23:13 <REP> Symantec
    03/06/2006 21:59 <REP> TaoUSign
    17/03/2006 21:02 <REP> Template
    12/03/2007 17:37 <REP> U3
    31/03/2006 19:35 <REP> WinPatrol
    01/04/2006 20:25 <REP> Yahoo!
    01/03/2007 23:13 62 desktop.ini
    17/09/2006 16:38 38 ieproxy.bak
    17/03/2006 21:02 1 144 wklnhst.dat
    3 fichier(s) 1 244 octets
    32 Rép(s) 140 078 428 160 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data

    01/03/2007 23:13 <REP> .
    01/03/2007 23:13 <REP> ..
    01/03/2007 23:13 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    18/03/2006 12:14 <REP> Adobe
    10/09/2006 22:34 <REP> Apple Computer
    01/03/2007 23:13 <REP> ApplicationHistory
    31/03/2006 19:39 <REP> Google
    17/03/2006 20:26 <REP> Help
    22/03/2006 20:46 <REP> Identities
    31/03/2006 19:10 <REP> IM
    01/03/2007 23:13 <REP> Microsoft
    30/03/2007 17:58 <REP> Mozilla
    02/04/2006 18:20 <REP> OD2
    02/10/2006 10:08 <REP> WMTools Downloaded Files
    15/04/2006 13:46 46 592 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
    01/03/2007 23:13 142 fusioncache.dat
    17/03/2006 15:17 38 088 GDIPFONTCACHEV1.DAT
    01/03/2007 23:13 4 320 932 IconCache.db
    4 fichier(s) 4 405 754 octets
    14 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Default User\Application Data

    25/11/2004 05:25 <REP> .
    25/11/2004 05:25 <REP> ..
    25/11/2004 05:25 <REP> Identities
    25/11/2004 05:25 <REP> Microsoft
    17/03/2006 14:13 <REP> Real
    17/03/2006 14:13 <REP> Symantec
    24/11/2004 00:13 62 desktop.ini
    1 fichier(s) 62 octets
    6 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

    25/11/2004 05:25 <REP> .
    25/11/2004 05:25 <REP> ..
    17/03/2006 14:13 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    17/03/2006 14:13 <REP> ApplicationHistory
    25/11/2004 05:25 <REP> Microsoft
    17/03/2006 14:13 135 fusioncache.dat
    17/03/2006 14:13 0 IconCache.db
    2 fichier(s) 135 octets
    5 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Invité\Application Data

    23/03/2006 10:46 <REP> .
    23/03/2006 10:46 <REP> ..
    23/03/2006 10:46 <REP> Identities
    23/03/2006 10:46 <REP> Microsoft
    23/03/2006 10:46 <REP> Real
    23/03/2006 10:46 <REP> Symantec
    23/03/2006 10:46 62 desktop.ini
    1 fichier(s) 62 octets
    6 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

    23/03/2006 10:46 <REP> .
    23/03/2006 10:46 <REP> ..
    23/03/2006 10:46 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    23/03/2006 10:46 <REP> ApplicationHistory
    23/03/2006 10:46 <REP> Microsoft
    23/03/2006 10:46 135 fusioncache.dat
    23/03/2006 10:46 3 232 996 IconCache.db
    2 fichier(s) 3 233 131 octets
    5 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\LocalService\Application Data

    03/01/2005 02:47 <REP> .
    03/01/2005 02:47 <REP> ..
    18/11/2006 21:54 <REP> Google
    18/11/2006 21:48 <REP> Help
    07/04/2006 12:33 <REP> Macromedia
    03/01/2005 02:47 <REP> Microsoft
    18/11/2006 21:54 <REP> Yahoo!
    0 fichier(s) 0 octets
    7 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

    03/01/2005 02:47 <REP> .
    03/01/2005 02:47 <REP> ..
    18/11/2006 21:54 <REP> Google
    18/11/2006 21:48 <REP> Help
    03/01/2005 02:47 <REP> Microsoft
    0 fichier(s) 0 octets
    5 Rép(s) 140 078 424 064 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\NetworkService\Application Data

    03/01/2005 02:47 <REP> .
    03/01/2005 02:47 <REP> ..
    03/01/2005 02:47 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 140 078 419 968 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

    03/01/2005 02:47 <REP> .
    03/01/2005 02:47 <REP> ..
    03/01/2005 02:47 <REP> Microsoft
    0 fichier(s) 0 octets
    3 Rép(s) 140 078 419 968 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Documents and Settings\tata dede et les enfants

    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

    25/11/2004 05:58 <REP> .
    25/11/2004 05:58 <REP> ..
    25/11/2004 05:58 <REP> Identities
    25/11/2004 05:58 <REP> Microsoft
    01/03/2007 23:11 <REP> Real
    01/03/2007 23:11 <REP> Symantec
    24/11/2004 00:13 62 desktop.ini
    1 fichier(s) 62 octets
    6 Rép(s) 140 078 419 968 octets libres
    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

    25/11/2004 05:58 <REP> .
    25/11/2004 05:58 <REP> ..
    01/03/2007 23:11 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150050}
    01/03/2007 23:11 <REP> ApplicationHistory
    25/11/2004 05:58 <REP> Microsoft
    01/03/2007 23:11 135 fusioncache.dat
    01/03/2007 23:11 0 IconCache.db
    2 fichier(s) 135 octets
    5 Rép(s) 140 078 419 968 octets libres

    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    C:\WINDOWS\Tasks\A7677B019190F80D.job
    s "€! 5 c : \ d o c u m e ~ 1 \ c o m p a q ~ 1 \ a p p l i c ~ 1 \ m p 3 1 \ 4 T y p e S e c o n d . e x e C o m p a q _ P r o p r i é t a i r e 0 Î

    C:\WINDOWS\Tasks\Connexion
    Connexion inexploitable

    ******************************************
    ## Répertoires de C:\Program Files

    Le volume dans le lecteur C s'appelle PRESARIO
    Le numéro de série du volume est 6010-A912

    Répertoire de C:\Program Files

    25/05/2007 17:13 <REP> .
    25/05/2007 17:13 <REP> ..
    25/05/2007 13:12 <REP> 3B Software
    23/05/2007 14:59 <REP> ABBYY FineReader 5.0 Sprint
    07/04/2006 12:37 <REP> ABBYY FineReader 6.0
    03/01/2005 03:15 <REP> Adobe
    25/05/2007 13:12 <REP> adslTV
    31/03/2006 13:28 <REP> Alwil Software
    18/03/2006 12:12 <REP> ArcSoft
    25/05/2007 18:22 <REP> a-squared Free
    03/01/2005 03:06 <REP> ATI Technologies
    31/03/2006 19:34 <REP> BillP Studios
    17/03/2006 20:23 <REP> Booster Wanadoo
    07/03/2007 11:28 <REP> Bureau
    25/05/2007 13:12 <REP> CCleaner
    02/03/2007 13:15 <REP> Citron
    02/03/2007 18:13 <REP> Common Files
    24/11/2004 03:37 <REP> ComPlus Applications
    28/06/2006 14:19 <REP> DesktopStrip
    30/03/2007 18:05 <REP> DivX
    02/03/2007 14:27 <REP> FaxTools
    02/03/2007 00:26 <REP> Fichiers communs
    30/03/2007 17:57 <REP> Google
    01/03/2007 17:17 <REP> GRETECH
    03/01/2005 03:27 <REP> Hewlett-Packard
    03/01/2005 03:15 <REP> Hp
    05/03/2007 19:34 <REP> IncrediMail
    14/04/2007 14:25 <REP> Internet Explorer
    03/01/2005 03:15 <REP> InterVideo
    13/10/2006 19:41 <REP> Inventel
    17/04/2007 15:03 <REP> Java
    01/03/2007 17:17 <REP> KaraFun
    22/08/2006 20:15 <REP> Kodak
    28/04/2006 11:14 <REP> Lavasoft
    25/04/2007 10:39 <REP> Lexmark X1100 Series
    20/04/2006 19:32 <REP> Livecom
    03/01/2005 03:01 <REP> Messenger
    02/03/2007 15:00 <REP> MessengerPlus! 3
    25/11/2004 05:27 <REP> microsoft frontpage
    03/01/2005 03:17 <REP> Microsoft Office
    03/01/2005 03:17 <REP> Microsoft Works
    25/11/2004 05:27 <REP> Movie Maker
    25/05/2007 13:12 <REP> Mozilla Firefox
    02/03/2007 15:00 <REP> Mp31
    05/03/2007 20:49 <REP> MSN
    17/07/2006 11:00 <REP> MSN Apps
    25/11/2004 05:27 <REP> MSN Gaming Zone
    02/03/2007 15:27 <REP> MSN Messenger
    02/03/2007 15:31 <REP> MSN Toolbar
    18/11/2006 17:37 <REP> MSXML 4.0
    02/03/2007 07:02 <REP> NetMeeting
    29/10/2006 19:41 <REP> Oberon Media
    25/11/2004 05:27 <REP> Online Services
    14/03/2007 14:50 <REP> OpiStat
    19/05/2007 12:35 <REP> orange
    02/03/2007 07:02 <REP> Outlook Express
    24/01/2007 17:10 <REP> Picasa2
    25/01/2007 12:03 <REP> QuickTime
    03/01/2005 03:12 <REP> Real
    03/01/2005 03:28 <REP> Services en ligne
    03/01/2005 03:14 <REP> Sonic
    09/04/2006 19:27 <REP> SpamBlockerUtility_Icons
    25/05/2007 13:12 <REP> Spybot - Search & Destroy
    11/09/2006 16:18 <REP> test
    24/11/2004 03:37 <REP> Uninstall Information
    31/03/2006 23:58 <REP> VideoCAM Eye
    17/02/2007 01:36 <REP> Votre Opinion
    25/05/2007 13:11 <REP> Wanadoo
    14/02/2007 21:48 <REP> Windows Live Safety Center
    02/03/2007 14:15 <REP> Windows Live Toolbar
    20/12/2006 16:48 <REP> Windows Media Connect 2
    02/03/2007 07:02 <REP> Windows Media Player
    02/03/2007 07:02 <REP> Windows NT
    24/11/2004 03:37 <REP> WindowsUpdate
    01/03/2007 17:14 <REP> WinZip
    25/11/2004 05:28 <REP> xerox
    25/05/2007 13:12 <REP> Yahoo!
    03/07/2006 13:22 <REP> Zylom Games
    0 fichier(s) 0 octets
    78 Rép(s) 140 078 415 872 octets libres

    ******************************************
    ## Popups autorisées

    * Internet Explorer

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

    * Mozilla Firefox (1 autorisé 2 interdit)

    ---------- C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRITAIRE\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\QX2PGZ9W.DEFAULT\HOSTPERM.1

    ******************************************
    ## Registre

    * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
    Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

    * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    Grim Bolt Style Plan REG_SZ C:\Documents and Settings\All Users\Application Data\2sizegrimbolt\DUMBEXTRA.exe

    ******************************************
    ## Zones de sécurité

    * HKCU Domains (4)

    * P3P History (5)

    ******************************************
    ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

    *************** Fin du rapport ****************
    0
  16. Utilisateur anonyme
     
    C'est bien ce que je pensais, ton rapport n'est pas porpre, pas le but de ce que j'a idemandé mais dans le truc & astuces il serait bien d'indiqué une manipulation pour vider le dossier Tasks ;-)
    0
  17. uiui59
     
    je ne trouve pas le moyen de vider le dossier tasks pouvez vous me dire comment on fait jai chercher a peu pres partout mais je ne le trouve pas faut dire que je suis pas cale du tout en ordinateur
    merci pour votre aide
    0
  18. uiui59
     
    car jai toujour des fenetre qui apparaisse c vraiment lassant ce cid!
    merci pour votre aide
    0
  19. Utilisateur anonyme
     
    Clic sur démarrer, poste de travail, C:, Windows, cherche et vide le contenu de ce dossier :

    - Tasks

    Fais ceci :

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

    Coche :
    - afficher les fichiers et dossiers cachés
    - Clic sur "appliquer" puis "ok"
    ----------------------------------------------------------
    Clic sur C:\Documents and Settings\All Users\Application Data et supprime ce dossier :

    - 2sizegrimbolt

    Nettoye avec CCleaner et redémarre le PC
    0
    1. uiui59
       
      merci beaucoup je nai plus une seul pub et des choses qui cetais mise dans mes favoris ont egalement disparut je narrivais pas a les enlever
      un grand merci!
      0
  20. Utilisateur anonyme
     
    De rien ;-)

    A plus tard peut-être ++
    0