Fenetres pub X

fagou -  
--Bonjour, je suis harcelée par des fenetres peu recommandables. Impossible de m'en débarrasser seule. Je ne suis vraiment pas compétente. Merci de votre aide.
Fagou
Configuration: Windows XP
AOL 9.0

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. jlpjlp Contributeur sécurité
    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    --------------
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    1. fagou Auteur
      Search Navipromo version 2.0.5 commencé le 16/07/2007 à 21:40:36,70

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***

      Instant Access

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      C:\Program Files\Instant Access trouvé !
      C:\Program Files\MessengerSkinner trouvé !

      *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

      *** Recherche dossiers dans C:\Documents and Settings\fabienne\Application Data ***

      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      Fichier(s) caché(s) dans C:\WINDOWS\system32 :

      c:\WINDOWS\system32\rmbbbp.dat
      C:\windows\system32\rmbbbp.exe
      c:\WINDOWS\system32\rmbbbp_nav.dat
      c:\WINDOWS\system32\rmbbbp_navps.dat

      Processus caché(s) dans C:\WINDOWS\system32 :

      C:\windows\system32\rmbbbp.exe

      *** Recherche fichiers ***

      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\linkprd.exe trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche cles registre ***

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

      Recherche Clé Magic Control

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche Heuristique :
      *
      C:\WINDOWS\system32\rmbbbp.dat trouvé !
      **
      C:\WINDOWS\system32\rmbbbp.dat trouvé !
      ***
      ****
      C:\WINDOWS\system32\rmbbbp_navps.dat trouvé !
      *****
      C:\WINDOWS\system32\rmbbbp_nav.dat trouvé !
      ******
      *******
      ********
      C:\WINDOWS\system32\linkprd.exe trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      *** Analyse Terminé le 16/07/2007 à 21:48:44,09 ***
  2. fagou Auteur
    --Logfile of HijackThis v1.99.1
    Scan saved at 21:17:08, on 16/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\windows\system32\rmbbbp.exe
    C:\Program Files\AOL 9.0\aoltray.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    C:\Program Files\DesktopEarth\DesktopEarth.exe
    C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\AOL 9.0\waol.exe
    C:\Program Files\AOL 9.0\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    C:\WINDOWS\system32\linkprd.exe
    C:\DOCUME~1\fabienne\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
    O4 - Startup: DesktopEarth AutoStart.lnk = ?
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}: NameServer = 205.188.146.145
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

    Fagou
    1. jlpjlp Contributeur sécurité
      télécharger sur le bureau
      Navilog.zip
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      = Double-Clic navilog1.zip
      = Extraire tout sur le bureau
      = Double-Clic navilog1 qui est sur le bureau
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir option 1

      un rapport : fixnavi.txt dans C : va se creer
      le copier/coller dans ton prochain message.
      1. jlpjlp Contributeur sécurité
        = Lance navilog1
        = Cette fois-ci choisi l'option 2
        = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
        = Un rapport va être génrer sur ton C:\ qui sera en option 2
        Note: le bureau disparaît

        = colle le contenu du rapport de navilog (qui est en option2)

        ___________________
        lance cwshredder (faire fix)

        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html
        ---------------

        ensuite:

        scan avec des antiespions (en mode sans échec):

        spybot :

        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

        voir demo d utilisation (merci Balltrap)
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        AD AWARE:
        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
        ---------------------

        AVG antispyxare

        https://www.01net.com/telecharger/

        Tuto :
        http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

        ->Relance AVG AS -> "Analyse" ->"Paramètres"

        Sous la question "Comment réagir ?" :

        -> clique sur "Actions recommandées" et choisis "Quarantaines"
        -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

        Si un fichier est infecté en fin d'analyse

        ->Clique sur "Appliquer toutes les actions "

        ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

        ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

        ________________________
        utilise aussi pour supprimer tes traces

        CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        -----------------------

        colle le rapport d'un scan en ligne
        avec un des suivants:

        bitdefender en ligne :
        http://www.bitdefender.fr/scan_fr/scan8/ie.html

        Panda en ligne :
        http://pandasoftware.fr

        _______________

        encore des pubs?

        recolle hijackthis
        1. fagou Auteur
          --Clean Navipromo version 2.0.5 commencé le 16/07/2007 à 22:05:53,03

          Fix lancé depuis C:\Program Files\navilog1
          Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

          Mode suppression automatique avec prise en charge résultats Blacklight

          *** Creation backups fichiers trouvés par Blacklight ***

          Copie vers "C:\Program Files\navilog1\Backupnavi"

          *** Suppression des fichiers trouvés avec Blacklight ***

          c:\WINDOWS\system32\rmbbbp.dat supprimé !
          C:\windows\system32\rmbbbp.exe supprimé !
          c:\WINDOWS\system32\rmbbbp_nav.dat supprimé !
          c:\WINDOWS\system32\rmbbbp_navps.dat supprimé !

          ** 2ème passage **

          C:\WINDOWS\system32\rmbbbp.exe absent !
          C:\WINDOWS\system32\rmbbbp.dat absent !
          C:\WINDOWS\system32\rmbbbp_nav.dat absent !
          C:\WINDOWS\system32\rmbbbp_navps.dat absent !
          C:\WINDOWS\system32\rmbbbp_navup.dat absent !
          C:\WINDOWS\system32\rmbbbp_navtmp.dat absent !
          C:\WINDOWS\system32\rmbbbp_m2s.xml absent !

          C:\WINDOWS\prefetch\rmbbbp*.pf trouvé !
          Copie C:\WINDOWS\prefetch\rmbbbp*.pf réalise avec succes !
          C:\WINDOWS\prefetch\rmbbbp*.pf supprimé !

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          C:\Program Files\Instant Access ...suppression...
          C:\Program Files\Instant Access supprimé !

          C:\Program Files\MessengerSkinner ...suppression...
          C:\Program Files\MessengerSkinner supprimé !

          *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\fabienne\Application Data ***

          *** Suppression fichiers ***

          C:\WINDOWS\pack.epk supprimé !
          C:\WINDOWS\system32\linkprd.exe supprimé !
          C:\WINDOWS\system32\nvs2.inf supprimé !

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\fabienne\Local Settings\Temp effectué !

          *** Sauvegarde du registre vers dossier Backupnavi***

          sauvegarde du registre réalise avec succes !

          *** Nettoyage registre ***

          Nettoyage registre Ok

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche et Suppression Heuristique :

          *
          **
          ***
          ****
          *****
          ******
          *******
          ********

          3)Contrôle présence clés Rootkit dans le registre :

          Aucune autre clés présente dans le registre !

          4)Certificats :

          Certificat Egroup supprimé !

          *** Nettoyage termine le 16/07/2007 à 22:10:07,76 ***

          Fagou
        2. fagou Auteur
          **** Run Keys ****

          RUN: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          RUN: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          RUN: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
          RUN: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
          RUN: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
          RUN: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
          RUN: [RTHDCPL] RTHDCPL.EXE
          RUN: [Alcmtr] ALCMTR.EXE
          RUN: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
          RUN: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          RUN: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
          RUN: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          RUN: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
          RUN: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          RUN: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          RUN: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          RUN: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

          **** Browser Helper Objects ****

          BHO: [Aide pour le lien d'Adobe PDF Reader] C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          BHO: [SSVHelper Class] C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          BHO: [SSVHelper Class] C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          BHO: [Windows Live Sign-in Helper] C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

          **** IE Toolbars ****

          TOOLBAR: [AOL Toolbar] C:\Program Files\AOL Toolbar\toolbar.dll

          **** IE Extensions ****

          IEExt: []
          IEExt: [AOL Toolbar]
          IEExt: [Real.com]
          IEExt: [@C:\Program Files\Messenger\Msgslang.dll,-61144] C:\Program Files\Messenger\msmsgs.exe

          **** Hosts File Entries ****

          HOSTS: 127.0.0.1 localhost
          HOSTS: 127.0.0.1 localhost

          **** IE Settings ****

          Default Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default Search: https://actus.sfr.fr
          Local Page: C:\WINDOWS\system32\blank.htm
          Search Bar: https://actus.sfr.fr
          Search Page: https://actus.sfr.fr

          **** IE Context Menu (Right click) ****

          IEContext: [&Recherche AOL Toolbar] res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          IEContext: [Add to Windows &Live Favorites] https://onedrive.live.com/?id=favorites

          **** Layered Service Providers ****

          LSP: MSAFD Tcpip [TCP/IP]
          LSP: MSAFD Tcpip [UDP/IP]
          LSP: RSVP UDP Service Provider
          LSP: RSVP TCP Service Provider
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EA1A710B-27C9-4D01-9FA8-2AAF5CCF46AD}] SEQPACKET 5
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EA1A710B-27C9-4D01-9FA8-2AAF5CCF46AD}] DATAGRAM 5
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D107EEFB-E7C8-450F-B4D5-4F773A0B54DA}] SEQPACKET 0
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D107EEFB-E7C8-450F-B4D5-4F773A0B54DA}] DATAGRAM 0
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{50A30EC9-C71B-4581-B7B2-1D68911D8592}] SEQPACKET 1
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{50A30EC9-C71B-4581-B7B2-1D68911D8592}] DATAGRAM 1
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7CDEB9DB-13C2-4C81-8AE4-3492F76E97C4}] SEQPACKET 2
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7CDEB9DB-13C2-4C81-8AE4-3492F76E97C4}] DATAGRAM 2
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6610AB19-55ED-4084-A161-0AA13D5EDC4D}] SEQPACKET 3
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6610AB19-55ED-4084-A161-0AA13D5EDC4D}] DATAGRAM 3
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}] SEQPACKET 4
          LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}] DATAGRAM 4

          **** Blocked Control Panel Items ****

          BLOCKED: [ncpa.cpl] No
          BLOCKED: [odbccp32.cpl] No

          **** Downloaded Program Files ****

          {4CCA4E80-9259-11D9-AC6E-444553544200} http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab C:\WINDOWS\Downloaded Program Files\InternetUtil2.dll C:\WINDOWS\Downloaded Program Files\fixengine.dll
          {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab
          {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
          {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
          {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} https://www.photobox.fr/?channel=1005
          {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab

          **** Windows Services ****

          [Alerter] %SystemRoot%\system32\svchost.exe -k LocalService
          [ALG] %SystemRoot%\System32\alg.exe
          [AOL ACS] C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          [AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs
          [aspnet_state] %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
          [AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
          [BITS] %SystemRoot%\system32\svchost.exe -k netsvcs
          [Browser] %SystemRoot%\system32\svchost.exe -k netsvcs
          [CiSvc] %SystemRoot%\system32\cisvc.exe
          [ClipSrv] %SystemRoot%\system32\clipsrv.exe
          [clr_optimization_v2.0.50727_32] C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
          [COMSysApp] C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
          [CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
          [DcomLaunch] %SystemRoot%\system32\svchost -k DcomLaunch
          [Dhcp] %SystemRoot%\system32\svchost.exe -k netsvcs
          [dmadmin] %SystemRoot%\System32\dmadmin.exe /com
          [dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs
          [Dnscache] %SystemRoot%\system32\svchost.exe -k NetworkService
          [ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs
          [Eventlog] %SystemRoot%\system32\services.exe
          [EventSystem] C:\WINDOWS\system32\svchost.exe -k netsvcs
          [FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs
          [helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs
          [HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs
          [HTTPFilter] %SystemRoot%\System32\svchost.exe -k HTTPFilter
          [ImapiService] C:\WINDOWS\system32\imapi.exe
          [lanmanserver] %SystemRoot%\system32\svchost.exe -k netsvcs
          [lanmanworkstation] %SystemRoot%\system32\svchost.exe -k netsvcs
          [LmHosts] %SystemRoot%\system32\svchost.exe -k LocalService
          [Messenger] %SystemRoot%\system32\svchost.exe -k netsvcs
          [mnmsrvc] C:\WINDOWS\system32\mnmsrvc.exe
          [MSDTC] C:\WINDOWS\system32\msdtc.exe
          [MSIServer] C:\WINDOWS\system32\msiexec.exe /V
          [NBService] C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          [NetDDE] %SystemRoot%\system32\netdde.exe
          [NetDDEdsdm] %SystemRoot%\system32\netdde.exe
          [Netlogon] %SystemRoot%\system32\lsass.exe
          [Netman] %SystemRoot%\System32\svchost.exe -k netsvcs
          [Nla] %SystemRoot%\system32\svchost.exe -k netsvcs
          [NMIndexingService] "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"
          [NtLmSsp] %SystemRoot%\system32\lsass.exe
          [NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
          [PlugPlay] %SystemRoot%\system32\services.exe
          [Pml Driver HPZ12] C:\WINDOWS\system32\HPZipm12.exe
          [PolicyAgent] %SystemRoot%\system32\lsass.exe
          [ProtectedStorage] %SystemRoot%\system32\lsass.exe
          [RasAuto] %SystemRoot%\system32\svchost.exe -k netsvcs
          [RasMan] %SystemRoot%\system32\svchost.exe -k netsvcs
          [RDSessMgr] C:\WINDOWS\system32\sessmgr.exe
          [RemoteAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
          [RemoteRegistry] %SystemRoot%\system32\svchost.exe -k LocalService
          [RpcLocator] %SystemRoot%\system32\locator.exe
          [RpcSs] %SystemRoot%\system32\svchost -k rpcss
          [RSVP] %SystemRoot%\system32\rsvp.exe
          [SamSs] %SystemRoot%\system32\lsass.exe
          [SCardSvr] %SystemRoot%\System32\SCardSvr.exe
          [Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs
          [seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs
          [SENS] %SystemRoot%\system32\svchost.exe -k netsvcs
          [SharedAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
          [ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs
          [Spooler] %SystemRoot%\system32\spoolsv.exe
          [srservice] %SystemRoot%\system32\svchost.exe -k netsvcs
          [SSDPSRV] %SystemRoot%\system32\svchost.exe -k LocalService
          [stisvc] %SystemRoot%\system32\svchost.exe -k imgsvc
          [SwPrv] C:\WINDOWS\system32\dllhost.exe /Processid:{03A4F567-BF80-49AB-9724-28BA399BA25D}
          [SysmonLog] %SystemRoot%\system32\smlogsvc.exe
          [TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
          [TermService] %SystemRoot%\System32\svchost -k DComLaunch
          [Themes] %SystemRoot%\System32\svchost.exe -k netsvcs
          [TlntSvr] C:\WINDOWS\system32\tlntsvr.exe
          [TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs
          [upnphost] %SystemRoot%\system32\svchost.exe -k LocalService
          [UPS] %SystemRoot%\System32\ups.exe
          [usnjsvc] "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
          [VSS] %SystemRoot%\System32\vssvc.exe
          [W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs
          [WANMiniportService] "C:\WINDOWS\wanmpsvc.exe"
          [WebClient] %SystemRoot%\system32\svchost.exe -k LocalService
          [winmgmt] %systemroot%\system32\svchost.exe -k netsvcs
          [WLSetupSvc] "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
          [WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs
          [Wmi] %SystemRoot%\System32\svchost.exe -k netsvcs
          [WmiApSrv] C:\WINDOWS\system32\wbem\wmiapsrv.exe
          [WMPNetworkSvc] "C:\Program Files\Windows Media Player\WMPNetwk.exe"
          [wuauserv] %systemroot%\system32\svchost.exe -k netsvcs
          [WudfSvc] %SystemRoot%\system32\svchost.exe -k WudfServiceGroup
          [WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs
          [xmlprov] %SystemRoot%\System32\svchost.exe -k netsvcs

          **** Custom IE Search Items ****

          SEARCH: [SearchAssistant] https://actus.sfr.fr
          SEARCH: [CustomizeSearch] https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm

          **** Complete IE Options ****

          IEOPT: [NoUpdateCheck]
          IEOPT: [NoJITSetup]
          IEOPT: [Disable Script Debugger] yes
          IEOPT: [Use FormSuggest] yes
          IEOPT: [FormSuggest Passwords] yes
          IEOPT: [FormSuggest PW Ask] yes
          IEOPT: [Start Page] http://runonce.msn.com/?v=msgrv75
          IEOPT: [Search Page] https://actus.sfr.fr
          IEOPT: [Search Bar] https://actus.sfr.fr
          IEOPT: [AddToFavoritesExpanded]
          IEOPT: [AllowWindowReuse]
          IEOPT: [Anchor Underline] yes
          IEOPT: [AutoSearch]
          IEOPT: [Cache_Update_Frequency] Once_Per_Session
          IEOPT: [Check_Associations] no
          IEOPT: [ControlTooltipCount]
          IEOPT: [DisableScriptDebuggerIE] yes
          IEOPT: [Display Inline Images] yes
          IEOPT: [Display Inline Videos] yes
          IEOPT: [Enable AutoImageResize] yes
          IEOPT: [Enable Browser Extensions] yes
          IEOPT: [Enable_MyPics_Hoverbar] yes
          IEOPT: [Error Dlg Displayed On Every Error] no
          IEOPT: [Expand Alt Text] yes
          IEOPT: [FavIntelliMenus] no
          IEOPT: [Force Offscreen Composition]
          IEOPT: [Friendly http errors] yes
          IEOPT: [FullScreen] no
          IEOPT: [IEWatsonDisabled]
          IEOPT: [IEWatsonEnabled]
          IEOPT: [Move System Caret] yes
          IEOPT: [NoWebJITSetup]
          IEOPT: [NotifyDownloadComplete] no
          IEOPT: [NscSingleExpand]
          IEOPT: [Page_Transitions]
          IEOPT: [Play_Animations] yes
          IEOPT: [Play_Background_Sounds] yes
          IEOPT: [Print_Background] yes
          IEOPT: [Save_Session_History_On_Exit] no
          IEOPT: [Show image placeholders]
          IEOPT: [Show_ChannelBand] No
          IEOPT: [Show_StatusBar] yes
          IEOPT: [Show_ToolBar] yes
          IEOPT: [Show_URLinStatusBar] yes
          IEOPT: [Show_URLToolBar] yes
          IEOPT: [ShowGoButton] yes
          IEOPT: [SmoothScroll]
          IEOPT: [StatusBarOther]
          IEOPT: [StatusBarWeb]
          IEOPT: [Use Custom Search URL]
          IEOPT: [Use_DlgBox_Colors] yes
          IEOPT: [UseThemes]
          IEOPT: [Show_FullURL]
          IEOPT: [Do404Search]
          IEOPT: [Local Page] C:\WINDOWS\system32\blank.htm
          IEOPT: [Window_Placement] ,
          IEOPT: [Save Directory] C:\Documents and Settings\fabienne\Mes documents\infos utiles\
          IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          IEOPT: [Default_Search_URL] https://actus.sfr.fr
          IEOPT: [Search Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          IEOPT: [Enable_Disk_Cache] yes
          IEOPT: [Cache_Percent_of_Disk]
          IEOPT: [Delete_Temp_Files_On_Exit] yes
          IEOPT: [Local Page] %SystemRoot%\system32\blank.htm
          IEOPT: [Anchor_Visitation_Horizon]
          IEOPT: [Use_Async_DNS] yes
          IEOPT: [Placeholder_Width]
          IEOPT: [Placeholder_Height]
          IEOPT: [Start Page] http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
          IEOPT: [Search Bar] https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
          IEOPT: [CompanyName] Microsoft Corporation
          IEOPT: [Custom_Key] MICROSO
          IEOPT: [Wizard_Version] 6.0.2600.0000
          IEOPT: [FullScreen] no
        3. fagou
          VG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 11:34:21 17/07/2007

          + Résultat de l'analyse:

          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026118.exe -> Adware.180Solutions : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026135.exe -> Adware.180Solutions : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026137.exe -> Adware.180Solutions : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026119.exe -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026122.exe -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026123.dll -> Adware.Hotbar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026124.dll -> Adware.Hotbar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026125.exe -> Adware.Hotbar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026126.exe -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026127.dll -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026128.dll -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026129.dll -> Adware.Hotbar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026130.dll -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026131.exe -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026132.dll -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026133.exe -> Adware.HotBar : Nettoyé.
          C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026136.dll -> Adware.HotBar : Nettoyé.
          C:\Documents and Settings\fabienne\Cookies\fabienne@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
          C:\Documents and Settings\fabienne\Cookies\fabienne@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

          Fin du rapport
      3. jlpjlp Contributeur sécurité
        C:\WINDOWS\system32\linkprd.exe

        parfait tu l'as viré ca!

        fait le reste
        1. jlpjlp Contributeur sécurité
          fait aussi

          Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

          · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
          · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
          · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

          http://kerio.probb.fr/tuto-Clean-h37.html

          _____________

          a la fin si tout s'est bien passé
          desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

          ______________

          et recolle hijackthis et dis moi si tu as encore des pbS?
          1. fagou
            a ce stade je n'ai plus de pub depuis hier soir en ce qui concerne le dernier message avec la decompression, demarrer en mode sans echec il me faudrait plus de précision car là j'ai décrochée. Merci
          3. fagou
            @jlpjlplorsque j'ouvre clean cmd il y a bien une fentre qui s'ouvre mais elle me demande de choisir une option
        2. jlpjlp Contributeur sécurité
          http://kerio.probb.fr/tuto-Clean-h37.html

          tu avais le lien donné tu fais 1 puis si qq chose est trouvé 2

          regarde le lien

          colle le rapport
          1. fagou
            17/07/2007 a 17:44:42,81

            *** Recherche des fichiers dans C:

            *** Recherche des fichiers dans C:\WINDOWS\

            *** Recherche des fichiers dans C:\WINDOWS\system32
            "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

            *** Recherche des fichiers dans C:\Program Files
            "C:\Program Files\Adverts\" FOUND
            "C:\Program Files\Viewpoint\" FOUND
            *** Fin du rapport !
        3. jlpjlp Contributeur sécurité
          refait ccleaner reparation et nettoyage

          et recolle hijackthis et dis moi si tu as encore des pbS?
          1. fagou
            Logfile of HijackThis v1.99.1
            Scan saved at 18:02:21, on 17/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
            C:\WINDOWS\system32\igfxtray.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\WINDOWS\system32\igfxpers.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\AOL 9.0\aoltray.exe
            C:\Program Files\Microsoft Office\Office\OSA.EXE
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
            C:\Program Files\DesktopEarth\DesktopEarth.exe
            C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\wanmpsvc.exe
            C:\Program Files\AOL 9.0\waol.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
            C:\DOCUME~1\fabienne\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O3 - Toolbar: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (no file)
            O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - Startup: DesktopEarth AutoStart.lnk = ?
            O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
            O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
            O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
            O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
            O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
            O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} - https://www.photobox.fr/?channel=1005
            O17 - HKLM\System\CCS\Services\Tcpip\..\{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}: NameServer = 205.188.146.145
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
            O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
            O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

            Apparement il n'y a plus de problème enfin aucune fenetres X ne s'est ouverte pendnat toutes les diferentes manip.

            Maintenant que dois faire ? car je n'ai pas redemarrer mon ordi apres le mode sans echec. Ensuite que dois faire de tout les programmes enregistrer sur mon bureau et que me conseilles tu pour proteger mon ordi car je n'ai rien trouvé que je comprenne parfaitement. Merci
        4. jlpjlp Contributeur sécurité
          tu n'es pas dessus de ne plus avoir de X?

          -------------------

          effectivement installe de suite un antivirus!!!

          ______________

          pour protéger gratos ton ordi

          securite

          mettre un antivirus

          AVAST en français ou ANTIVIR (en anglais mais très efficace)
          https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
          -------------
          des anti-espions:

          AD AWARE + SPYBOT + WINDOWS DEFENDER

          +/-
          SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

          --------
          un pare feu :
          celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
          https://manuelsdaide.com/contact/
          http://www.open-files.com/forum/index.php?showtopic=29277
          zonealarm

          -----------

          CCLEANER pour effacer les traces de surf

          mettre a jour windows dans DEMARRER puis WINDOWS UPDATE
          1. fagou
            en ce qui concerne ta première question le réponse est : non je ne suis pas déçue de ne plus avoir de pub X, trop c'est trop rireeeeeeeeeeeeee!!!
            Pour le reste je te remercie beaucoup de m'avoir aidée.
            Je pense que mon problème est résolu. Si besoin je n'hésiterai pas à demander à nouveau de l'aide.

            Merci beaucoup

            Fabienne
        5. jlpjlp Contributeur sécurité
          ok avec ca tu repares couverte ....

          bon surf
          1. fagou
            MERCI POUR TOUT ET AU PLAISIR

        Discussions similaires

        Dimensions L x l x H : comment lire ces infos ?
        Miss-Curieuse

        8 réponses
        Ouvrir un fichier .pub sans Publisher
        baissaoui

        0 réponse
        Lire, afficher, exécuter un fichier *.pub sans Publisher
        jeannoellaurenti

        1 réponse
        Ouvrir document Publisher sans Publisher
        Curtis Hayes

        7 réponses