Fenetre de pub (iexplore)

Bienvenue sur le forum d’entraide de CommentCaMarche.net

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

salut!

dans la barre de menus, va dans "outils" , "bloqueurs de fenetres publicitaires intempestives" puis "paramètres du bloqueur..", afin de régler le niveau de filtre.
tu peux le mettre sur "moyen" car sinon, certaines fenetres de certains sites ne s'ouvriront pas..

:)

bonjour a toi et merci pour ton aide si precieuse pour moi
voici le log

ogfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:06:39, on 2007-06-06
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Java\jre1.5.0\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\Program\iTunes\iTunesHelper.exe
C:\Program\HP\HP Software Update\HPwuSchd2.exe
C:\Program\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program\ATI Technologies\ATI.ACE\cli.exe
C:\HP\KBD\KBD.EXE
C:\Program\Delade filer\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program\Logitech\Video\LogiTray.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Program\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
c:\program\intern~1\iexplore.exe
C:\Program\Logitech\Video\FxSvr2.exe
C:\Program\GetRight\getright.exe
C:\Program\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program\HP\Digital Imaging\bin\hpobnz08.exe
C:\Program\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program\GetRight\getright.exe
C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program\Delade filer\LightScribe\LSSrvc.exe
c:\Program\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\svchost.exe
c:\Program\Delade filer\Symantec Shared\Security Center\SymWSC.exe
C:\Program\iPod\bin\iPodService.exe
C:\Program\Delade filer\Ahead\Lib\NMIndexingService.exe
C:\Program\ATI Technologies\ATI.ACE\cli.exe
c:\Program\Delade filer\Symantec Shared\Security Center\SymSCUI.exe
C:\Downloads\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.se/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Tele2
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program\GetRight\xx2gr.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program\Delade filer\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPHUPD08] c:\Program\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ATICCC] "C:\Program\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [TkBellExe] "C:\Program\Delade filer\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Heck Proxy Meal Data] C:\Documents and Settings\All Users\Application Data\pilefileheckproxy\Warn Frag.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program\Delade filer\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [E06FDXRC_1080671] "C:\Program\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [LDM] C:\Program\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [TOOLPROGRAM] C:\DOCUME~1\HP_GAR~1\APPLIC~1\SETTIN~1\Junk pure 64.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program\Delade filer\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Program\Mozilla Firefox\plugins\GetFlash.exe -p
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKAL TJÄNST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - Startup: Adobe Gamma.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program\Delade filer\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program\GetRight\getright.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program\HP\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: LG Sync Manager.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download with GetRight - C:\Program\GetRight\GRdownload.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Program\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program\Delade filer\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Hjälp med anslutning - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Hjälp med anslutning - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatisk LiveUpdate-schemaläggare - Symantec Corporation - C:\Program\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: iPod-tjänst (iPodService) - Apple Computer, Inc. - C:\Program\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program\Delade filer\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NBService - Nero AG - C:\Program\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program\Delade filer\Ahead\Lib\NMIndexingService.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program\Delade filer\Symantec Shared\Security Center\SymWSC.exe

Re,

Télécharge ceci:
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

A+

_____________ Rapport Lopxp fait le 2007-06-07 à 20:24:29,09 _______________

/!\ Attention /!\

Les résultats de ce rapport sont sujets à interprétations,
Et ne démontrent pas systématiquement des dossiers infectés...

_________________________ Recherche prédéterminé __________________________

_________________________ Recherche heuristique __________________________

C:\Documents and Settings\All Users\Application Data\pilefileheckproxy
C:\Documents and Settings\HP_Žgaren\Application Data\SettingsTraySupport

___________________________ Tâches planifiées _____________________________

Tâche cachée à l'utilistateur:

C:\WINDOWS\tasks\A7C58CB790723E93.job
/!\ Fichier lancé: c:\docume~1\hp_gar~1\applic~1\settin~1\Beep Suspect !

Listing de toutes les tâches planifiées:

A7C58CB790723E93.job: c:\docume~1\hp_gar~1\applic~1\settin~1\Beep blah one.exe

__________ Détection des paramètres de désinstallation du sponsor _________

Sponsor P2P:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bowsflawarmy]

DisplayName REG_SZ CiD Help
UninstallString REG_SZ C:\DOCUME~1\HP_GAR~1\APPLIC~1\SETTIN~1\Junk pure 64.exe -uninstall

- Label de désinstallation listé "CiD Help" dans Ajout/Supression de Programmes.

Sponsor MSN+:

__________________ Listing des dossiers Application Data __________________

C:\Documents and Settings\Administrat”r\Application Data

Date/heure Création Nom court Nom long

2006-05-18 à 12:46 | IDENTI~1 Identities
2006-05-18 à 12:46 | MICROS~1 Microsoft
2006-05-18 à 12:46 | SAMPLE~1 SampleView
2006-05-18 à 12:46 | Symantec
0 à fil(er) | byte
6 à katalog(er) | byte ledigt

C:\Documents and Settings\All Users\Application Data

Date/heure Création Nom court Nom long

2007-05-21 à 19:24 | Nero
2007-04-26 à 19:28 | PILEFI~1 pilefileheckproxy
2007-03-04 à 16:28 | WINDOW~2 Windows Live Toolbar
2007-03-04 à 14:42 | Pinnacle
2006-11-26 à 20:43 | Google
2006-11-01 à 19:02 | TRADOS
2006-08-25 à 19:44 | ADOBES~1 Adobe Systems
2006-05-14 à 14:03 | WINDOW~1 Windows Genuine Advantage
2006-04-25 à 22:03 | Kodak
2006-04-15 à 18:30 | WHITEC~1 WhiteCap (Holiday Edition)
2006-03-26 à 02:24 | MSSCAN~1 MSScanAppDataDir
2006-02-18 à 00:25 | Skype
2005-01-02 à 17:36 | Symantec
2005-01-02 à 17:27 | QUICKT~1 QuickTime
2005-01-02 à 17:27 | APPLEC~1 Apple Computer
2005-01-02 à 17:25 | Adobe
2005-01-02 à 17:22 | INSTAL~1 InstallShield
2005-01-02 à 17:13 | HP
2005-01-02 à 17:13 | Sonic
2005-01-02 à 16:59 | SBSI
2004-11-29 à 18:37 | MICROS~1 Microsoft
0 à fil(er) | byte
23 à katalog(er) | byte ledigt

C:\Documents and Settings\G„st\Application Data

Date/heure Création Nom court Nom long

2006-05-31 à 17:57 | Real
2006-03-18 à 21:23 | GetRight
2006-03-18 à 21:23 | APPLEC~1 Apple Computer
2006-03-18 à 21:23 | IDENTI~1 Identities
2006-03-18 à 21:23 | MICROS~1 Microsoft
2006-03-18 à 21:23 | SAMPLE~1 SampleView
2006-03-18 à 21:23 | Symantec
0 à fil(er) | byte
9 à katalog(er) | byte ledigt

C:\Documents and Settings\HP_Žgaren\Application Data

Date/heure Création Nom court Nom long

2007-05-17 à 21:23 | LimeWire
2007-04-26 à 19:27 | SETTIN~1 SettingsTraySupport
2007-04-26 à 11:35 | vlc
2007-04-16 à 23:08 | ATI
2007-04-15 à 21:12 | IDENTI~1 Identities
2007-04-15 à 21:12 | APPLEC~1 Apple Computer
2007-04-15 à 21:12 | MICROS~1 Microsoft
2007-04-15 à 21:12 | SAMPLE~1 SampleView
2007-04-15 à 21:12 | Symantec
2007-02-09 à 19:47 | SYNTRI~1 Syntrillium
2006-11-01 à 19:05 | Trados
2006-10-26 à 17:16 | NERODC~1 NeroDCTemplates
2006-10-02 à 13:41 | SPORTS~1 Sports Interactive
2006-09-23 à 01:11 | AdobeAUM
2006-09-08 à 14:21 | SopCast
2006-09-03 à 19:46 | Opera
2006-08-17 à 17:01 | SOLIDD~1 SolidDocuments
2006-08-01 à 12:31 | Ahead
2006-07-23 à 20:25 | SYSTRAN
2006-07-21 à 16:59 | HEWLET~1 Hewlett-Packard
2006-07-16 à 18:58 | Yahoo!
2006-05-27 à 21:29 | NETMED~1 NetMedia Providers
2006-05-27 à 21:29 | PUBLIS~1 Publish Providers
2006-05-27 à 21:29 | Sony
2006-05-24 à 12:31 | Real
2006-05-18 à 15:38 | LGELEC~1 LG Electronics
2006-05-14 à 21:04 | Mozilla
2006-04-28 à 14:12 | Help
2006-03-31 à 23:55 | INTERV~1 InterVideo
2006-03-18 à 00:43 | Shareaza
2006-02-22 à 23:09 | Sonic
2006-02-22 à 23:08 | LEADER~1 Leadertech
2006-02-22 à 22:56 | genline
2006-02-19 à 20:20 | HP
2006-02-18 à 23:23 | Template
2006-02-18 à 00:25 | Skype
2006-02-15 à 02:44 | Sun
2006-02-15 à 01:16 | Google
2006-02-12 à 19:01 | MACROM~1 Macromedia
2006-02-12 à 17:41 | HPQ
2006-02-12 à 17:15 | AdobeUM
2006-02-12 à 17:15 | Adobe
0 à fil(er) | byte
44 à katalog(er) | byte ledigt

C:\Documents and Settings\HP_Žgaren\Local Settings\Application Data

Date/heure Création Nom court Nom long

2006-08-04 à 11:40 | Google
0 à fil(er) | byte
3 à katalog(er) | byte ledigt

____________________ Listing du dossier Program Files _____________________

C:\Program

Date/heure Création Nom court Nom long

2007-05-26 à 13:27 | ERIGHT~1 eRightSoft
2007-05-26 à 12:55 | Navilog1
2007-05-21 à 19:24 | Nero
2007-05-19 à 00:01 | Strmedia
2007-05-17 à 21:23 | INCOMP~1 Incomplete
2007-05-17 à 21:23 | LimeWire
2007-05-03 à 21:24 | VSTPLU~1 VSTplugins
2007-04-22 à 14:30 | AUDIO-~1 audio-mp3-converter
2007-04-18 à 23:28 | WINDOW~4 Windows Live Toolbar
2007-04-16 à 09:44 | Tele2
2007-03-10 à 17:18 | KRKORT~1 K”rkortsfr†gorna
2007-03-10 à 16:01 | FSX_SC~1 FSX_Screensaver
2007-02-28 à 10:03 | EHM
2007-01-31 à 20:51 | SYMANT~1 Symantec Technical Support
2007-01-27 à 15:27 | JeffProd
2007-01-06 à 21:20 | Yahoo!
2006-12-17 à 19:45 | Grisoft
2006-12-16 à 15:57 | DAEMON~1 DAEMON Tools
2006-11-23 à 17:30 | PANVIS~1 PAN Vision
2006-11-01 à 18:57 | TRADOS
2006-11-01 à 15:40 | LEVAND~1 Levande B”cker
2006-10-10 à 13:48 | SEGA
2006-09-09 à 11:00 | Lauyan
2006-09-02 à 01:00 | Alfons
2006-09-01 à 15:08 | DISNEY~1 Disney Interactive
2006-08-27 à 13:16 | SPORTS~1 Sports Interactive
2006-08-26 à 14:02 | ewido
2006-08-25 à 13:28 | LITEXM~1 LitexMedia
2006-08-21 à 11:16 | WinZip
2006-08-17 à 17:01 | SOLIDD~1 SolidDocuments
2006-08-17 à 16:48 | PDF2W
2006-06-13 à 18:01 | MIF408~1 Microsoft Encarta
2006-05-29 à 11:23 | Sony
2006-05-29 à 11:23 | SONYSE~1 Sony Setup
2006-05-26 à 15:00 | UBISOF~1 Ubi Soft
2006-05-24 à 20:18 | Skype
2006-05-24 à 12:31 | Real
2006-05-18 à 17:53 | LGPCSU~1 LG PC Suite
2006-05-18 à 16:42 | SMARTM~1 Smart MP3 Wave Converter
2006-05-17 à 00:12 | EWIDOA~1 ewido anti-malware
2006-05-16 à 23:42 | CCleaner
2006-05-15 à 15:08 | MINDSC~1 Mindscape
2006-05-14 à 21:04 | MOZILL~1 Mozilla Firefox
2006-05-12 à 21:42 | SONICF~2 Sonic Foundry
2006-05-05 à 20:06 | MIBD3F~1 Microsoft Reader
2006-05-04 à 23:20 | ALTOMP~1 AltoMP3 Gold
2006-04-30 à 13:37 | SONICF~1 Sonic Foundry MP3 Plug-In
2006-04-30 à 13:35 | SOUNDF~1 Sound Forge
2006-04-25 à 22:03 | Kodak
2006-04-20 à 23:11 | Winamp
2006-03-26 à 01:19 | GOTOME~1 Goto Memoweb
2006-03-23 à 20:40 | Gammafon
2006-03-18 à 00:43 | Shareaza
2006-03-17 à 20:12 | Pettson3
2006-03-04 à 14:13 | VideoLAN
2006-03-03 à 14:18 | ALCOHO~1 Alcohol Soft
2006-02-26 à 06:16 | EASTSI~1 Eastside UK
2006-02-20 à 19:22 | diamond2
2006-02-19 à 00:39 | MICROS~4 Microsoft Visual Studio
2006-02-18 à 23:29 | GetRight
2006-02-17 à 12:02 | WinRAR
2006-02-16 à 20:26 | BitComet
2006-02-13 à 22:12 | MSNMES~1 MSN Messenger
2006-02-13 à 17:27 | Logitech
2006-02-12 à 18:51 | EASPOR~1 EA SPORTS
2005-02-02 à 06:25 | WINDOW~1 Windows NT
2005-02-02 à 06:25 | WINDOW~2 Windows Media Player
2005-02-02 à 06:25 | OUTLOO~1 Outlook Express
2005-02-02 à 06:25 | NETMEE~1 NetMeeting
2005-02-02 à 06:25 | MESSEN~1 Messenger
2005-02-02 à 06:25 | MOVIEM~1 Movie Maker
2005-02-02 à 06:25 | INTERN~1 Internet Explorer
2005-01-02 à 17:36 | Symantec
2005-01-02 à 17:34 | Google
2005-01-02 à 17:34 | EASYIN~1 Easy Internet signup
2005-01-02 à 17:27 | QUICKT~1 QuickTime
2005-01-02 à 17:27 | iPod
2005-01-02 à 17:27 | iTunes
2005-01-02 à 17:26 | MICROS~3 Microsoft Office
2005-01-02 à 17:26 | MICROS~2 Microsoft Works
2005-01-02 à 17:25 | Adobe
2005-01-02 à 17:24 | INTERV~1 InterVideo
2005-01-02 à 17:24 | HEWLET~1 Hewlett-Packard
2005-01-02 à 17:22 | Sonic
2005-01-02 à 17:12 | HP
2005-01-02 à 17:07 | ATITEC~1 ATI Technologies
2005-01-02 à 17:07 | INSTAL~1 InstallShield Installation Information
2005-01-02 à 17:00 | Java
2004-11-29 à 18:41 | UNINST~1 Uninstall Information
2004-11-29 à 18:37 | xerox
2004-11-29 à 18:37 | MICROS~1 microsoft frontpage
2004-11-29 à 18:35 | WINDOW~3 WindowsUpdate
2004-11-29 à 18:35 | ONLINE~1 Onlinetj„nster
2004-11-29 à 18:35 | DELADE~1 Delade filer
2004-11-29 à 18:35 | COMPLU~1 ComPlus Applications
2004-11-29 à 18:34 | MSNGAM~1 MSN Gaming Zone
0 à fil(er) | byte
101 à katalog(er) | byte ledigt

__________________________ Recherche dans le registre _____________________

# Clés de démarrage :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Heck Proxy Meal Data REG_SZ C:\Documents and Settings\All Users\Application Data\pilefileheckproxy\Warn Frag.exe

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
TOOLPROGRAM REG_SZ C:\DOCUME~1\HP_GAR~1\APPLIC~1\SETTIN~1\Junk pure 64.exe

_____________________ Modification du fichier Hosts _______________________

127.0.0.1= Url bloquée Autre= Redirection

__________________________ Popups autorisées ______________________________

# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
chat7.x-echo.com REG_BINARY
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

# Mozilla Firefox (1 autorisé 2 interdit)

host popup 1 www.sendspace.com
host popup 1 www.marocfree.net
host popup 1 uk.worldsbiggestchat.com

# Suite Mozilla / SeaMonkey (1 autorisé 2 interdit)

___________________________ Zones de sécurité _____________________________

# HKCU Domains (4)

# P3P History (5)

bonjour regis voici le rapport

___________________ Suggestion nettoyage registre _______________

(Pour désinfection manuelle)

REGEDIT4

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bowsflawarmy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Heck Proxy Meal Data"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TOOLPROGRAM"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-

Dans ajout/suppression de programme, clik sur msn+
Choisis de ne supprimer que le sponsor, puis remet un rapport

a+

bonjour a toi Regis59 merci mille fois de ton precieuse aide, je n'ai pas msn+ suelement windows live messeger
mais j'ai trouver ici sur le site que c'etait CID help qui etait le probleme de ces fenetre de pub sur ajout/supression de programe donc je l'ai supprimé et plus de pub maintenant merci encore une fois et j'apprécie ton aide a+

ok super

a+