Fenetres pub X

fagou Messages postés 11 Statut Membre -  
 fagou -
--Bonjour, je suis harcelée par des fenetres peu recommandables. Impossible de m'en débarrasser seule. Je ne suis vraiment pas compétente. Merci de votre aide.
Fagou
Configuration: Windows XP
AOL 9.0

10 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    --------------
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    0
    1. fagou Messages postés 11 Statut Membre
       
      Search Navipromo version 2.0.5 commencé le 16/07/2007 à 21:40:36,70

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***


      Instant Access


      *** Recherche dossiers dans C:\WINDOWS ***




      *** Recherche dossiers dans C:\Program Files ***


      C:\Program Files\Instant Access trouvé !
      C:\Program Files\MessengerSkinner trouvé !


      *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




      *** Recherche dossiers dans C:\Documents and Settings\fabienne\Application Data ***



      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      Fichier(s) caché(s) dans C:\WINDOWS\system32 :

      c:\WINDOWS\system32\rmbbbp.dat
      C:\windows\system32\rmbbbp.exe
      c:\WINDOWS\system32\rmbbbp_nav.dat
      c:\WINDOWS\system32\rmbbbp_navps.dat

      Processus caché(s) dans C:\WINDOWS\system32 :

      C:\windows\system32\rmbbbp.exe


      *** Recherche fichiers ***


      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\linkprd.exe trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !


      *** Recherche cles registre ***


      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



      Recherche Clé Magic Control

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:


      2)Recherche Heuristique :
      *
      C:\WINDOWS\system32\rmbbbp.dat trouvé !
      **
      C:\WINDOWS\system32\rmbbbp.dat trouvé !
      ***
      ****
      C:\WINDOWS\system32\rmbbbp_navps.dat trouvé !
      *****
      C:\WINDOWS\system32\rmbbbp_nav.dat trouvé !
      ******
      *******
      ********
      C:\WINDOWS\system32\linkprd.exe trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !


      *** Analyse Terminé le 16/07/2007 à 21:48:44,09 ***
      0
  2. fagou Messages postés 11 Statut Membre
     
    --Logfile of HijackThis v1.99.1
    Scan saved at 21:17:08, on 16/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
    C:\windows\system32\rmbbbp.exe
    C:\Program Files\AOL 9.0\aoltray.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    C:\Program Files\DesktopEarth\DesktopEarth.exe
    C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\AOL 9.0\waol.exe
    C:\Program Files\AOL 9.0\shellmon.exe
    C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
    C:\WINDOWS\system32\linkprd.exe
    C:\DOCUME~1\fabienne\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res
    O4 - Startup: DesktopEarth AutoStart.lnk = ?
    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
    O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} (FixController Control) - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}: NameServer = 205.188.146.145
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
    O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

    Fagou
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    ___________________
    lance cwshredder (faire fix)

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html
    ---------------

    ensuite:

    scan avec des antiespions (en mode sans échec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    AD AWARE:
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
    ---------------------

    AVG antispyxare

    https://www.01net.com/telecharger/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    ________________________
    utilise aussi pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
    -----------------------

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    _______________

    encore des pubs?

    recolle hijackthis
    0
    1. fagou Messages postés 11 Statut Membre
       
      --Clean Navipromo version 2.0.5 commencé le 16/07/2007 à 22:05:53,03

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Mode suppression automatique avec prise en charge résultats Blacklight


      *** Creation backups fichiers trouvés par Blacklight ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"


      *** Suppression des fichiers trouvés avec Blacklight ***

      c:\WINDOWS\system32\rmbbbp.dat supprimé !
      C:\windows\system32\rmbbbp.exe supprimé !
      c:\WINDOWS\system32\rmbbbp_nav.dat supprimé !
      c:\WINDOWS\system32\rmbbbp_navps.dat supprimé !

      ** 2ème passage **

      C:\WINDOWS\system32\rmbbbp.exe absent !
      C:\WINDOWS\system32\rmbbbp.dat absent !
      C:\WINDOWS\system32\rmbbbp_nav.dat absent !
      C:\WINDOWS\system32\rmbbbp_navps.dat absent !
      C:\WINDOWS\system32\rmbbbp_navup.dat absent !
      C:\WINDOWS\system32\rmbbbp_navtmp.dat absent !
      C:\WINDOWS\system32\rmbbbp_m2s.xml absent !


      C:\WINDOWS\prefetch\rmbbbp*.pf trouvé !
      Copie C:\WINDOWS\prefetch\rmbbbp*.pf réalise avec succes !
      C:\WINDOWS\prefetch\rmbbbp*.pf supprimé !

      *** Suppression dossiers dans C:\WINDOWS ***


      *** Suppression dossiers dans C:\Program Files ***

      C:\Program Files\Instant Access ...suppression...
      C:\Program Files\Instant Access supprimé !

      C:\Program Files\MessengerSkinner ...suppression...
      C:\Program Files\MessengerSkinner supprimé !


      *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


      *** Suppression dossiers dans C:\Documents and Settings\fabienne\Application Data ***



      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\linkprd.exe supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\fabienne\Local Settings\Temp effectué !


      *** Sauvegarde du registre vers dossier Backupnavi***


      sauvegarde du registre réalise avec succes !


      *** Nettoyage registre ***


      Nettoyage registre Ok

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:


      2)Recherche et Suppression Heuristique :

      *
      **
      ***
      ****
      *****
      ******
      *******
      ********

      3)Contrôle présence clés Rootkit dans le registre :

      Aucune autre clés présente dans le registre !

      4)Certificats :

      Certificat Egroup supprimé !

      *** Nettoyage termine le 16/07/2007 à 22:10:07,76 ***


      Fagou
      0
    2. fagou Messages postés 11 Statut Membre
       
      **** Run Keys ****

      RUN: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      RUN: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      RUN: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
      RUN: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      RUN: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      RUN: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      RUN: [RTHDCPL] RTHDCPL.EXE
      RUN: [Alcmtr] ALCMTR.EXE
      RUN: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      RUN: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      RUN: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      RUN: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      RUN: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
      RUN: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      RUN: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      RUN: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      RUN: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"


      **** Browser Helper Objects ****

      BHO: [Aide pour le lien d'Adobe PDF Reader] C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      BHO: [SSVHelper Class] C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      BHO: [SSVHelper Class] C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      BHO: [Windows Live Sign-in Helper] C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll


      **** IE Toolbars ****

      TOOLBAR: [AOL Toolbar] C:\Program Files\AOL Toolbar\toolbar.dll


      **** IE Extensions ****

      IEExt: []
      IEExt: [AOL Toolbar]
      IEExt: [Real.com]
      IEExt: [@C:\Program Files\Messenger\Msgslang.dll,-61144] C:\Program Files\Messenger\msmsgs.exe


      **** Hosts File Entries ****

      HOSTS: 127.0.0.1 localhost
      HOSTS: 127.0.0.1 localhost


      **** IE Settings ****

      Default Page: http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default Search: https://actus.sfr.fr
      Local Page: C:\WINDOWS\system32\blank.htm
      Search Bar: https://actus.sfr.fr
      Search Page: https://actus.sfr.fr


      **** IE Context Menu (Right click) ****

      IEContext: [&Recherche AOL Toolbar] res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      IEContext: [Add to Windows &Live Favorites] https://onedrive.live.com/?id=favorites


      **** Layered Service Providers ****

      LSP: MSAFD Tcpip [TCP/IP]
      LSP: MSAFD Tcpip [UDP/IP]
      LSP: RSVP UDP Service Provider
      LSP: RSVP TCP Service Provider
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EA1A710B-27C9-4D01-9FA8-2AAF5CCF46AD}] SEQPACKET 5
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{EA1A710B-27C9-4D01-9FA8-2AAF5CCF46AD}] DATAGRAM 5
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D107EEFB-E7C8-450F-B4D5-4F773A0B54DA}] SEQPACKET 0
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D107EEFB-E7C8-450F-B4D5-4F773A0B54DA}] DATAGRAM 0
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{50A30EC9-C71B-4581-B7B2-1D68911D8592}] SEQPACKET 1
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{50A30EC9-C71B-4581-B7B2-1D68911D8592}] DATAGRAM 1
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7CDEB9DB-13C2-4C81-8AE4-3492F76E97C4}] SEQPACKET 2
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{7CDEB9DB-13C2-4C81-8AE4-3492F76E97C4}] DATAGRAM 2
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6610AB19-55ED-4084-A161-0AA13D5EDC4D}] SEQPACKET 3
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{6610AB19-55ED-4084-A161-0AA13D5EDC4D}] DATAGRAM 3
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}] SEQPACKET 4
      LSP: MSAFD NetBIOS [\Device\NetBT_Tcpip_{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}] DATAGRAM 4


      **** Blocked Control Panel Items ****

      BLOCKED: [ncpa.cpl] No
      BLOCKED: [odbccp32.cpl] No


      **** Downloaded Program Files ****

      {4CCA4E80-9259-11D9-AC6E-444553544200} http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab C:\WINDOWS\Downloaded Program Files\InternetUtil2.dll C:\WINDOWS\Downloaded Program Files\fixengine.dll
      {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_07-windows-i586.cab
      {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
      {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
      {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} https://www.photobox.fr/?channel=1005
      {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab


      **** Windows Services ****

      [Alerter] %SystemRoot%\system32\svchost.exe -k LocalService
      [ALG] %SystemRoot%\System32\alg.exe
      [AOL ACS] C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      [AppMgmt] %SystemRoot%\system32\svchost.exe -k netsvcs
      [aspnet_state] %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe
      [AudioSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
      [BITS] %SystemRoot%\system32\svchost.exe -k netsvcs
      [Browser] %SystemRoot%\system32\svchost.exe -k netsvcs
      [CiSvc] %SystemRoot%\system32\cisvc.exe
      [ClipSrv] %SystemRoot%\system32\clipsrv.exe
      [clr_optimization_v2.0.50727_32] C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
      [COMSysApp] C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
      [CryptSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
      [DcomLaunch] %SystemRoot%\system32\svchost -k DcomLaunch
      [Dhcp] %SystemRoot%\system32\svchost.exe -k netsvcs
      [dmadmin] %SystemRoot%\System32\dmadmin.exe /com
      [dmserver] %SystemRoot%\System32\svchost.exe -k netsvcs
      [Dnscache] %SystemRoot%\system32\svchost.exe -k NetworkService
      [ERSvc] %SystemRoot%\System32\svchost.exe -k netsvcs
      [Eventlog] %SystemRoot%\system32\services.exe
      [EventSystem] C:\WINDOWS\system32\svchost.exe -k netsvcs
      [FastUserSwitchingCompatibility] %SystemRoot%\System32\svchost.exe -k netsvcs
      [helpsvc] %SystemRoot%\System32\svchost.exe -k netsvcs
      [HidServ] %SystemRoot%\System32\svchost.exe -k netsvcs
      [HTTPFilter] %SystemRoot%\System32\svchost.exe -k HTTPFilter
      [ImapiService] C:\WINDOWS\system32\imapi.exe
      [lanmanserver] %SystemRoot%\system32\svchost.exe -k netsvcs
      [lanmanworkstation] %SystemRoot%\system32\svchost.exe -k netsvcs
      [LmHosts] %SystemRoot%\system32\svchost.exe -k LocalService
      [Messenger] %SystemRoot%\system32\svchost.exe -k netsvcs
      [mnmsrvc] C:\WINDOWS\system32\mnmsrvc.exe
      [MSDTC] C:\WINDOWS\system32\msdtc.exe
      [MSIServer] C:\WINDOWS\system32\msiexec.exe /V
      [NBService] C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      [NetDDE] %SystemRoot%\system32\netdde.exe
      [NetDDEdsdm] %SystemRoot%\system32\netdde.exe
      [Netlogon] %SystemRoot%\system32\lsass.exe
      [Netman] %SystemRoot%\System32\svchost.exe -k netsvcs
      [Nla] %SystemRoot%\system32\svchost.exe -k netsvcs
      [NMIndexingService] "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe"
      [NtLmSsp] %SystemRoot%\system32\lsass.exe
      [NtmsSvc] %SystemRoot%\system32\svchost.exe -k netsvcs
      [PlugPlay] %SystemRoot%\system32\services.exe
      [Pml Driver HPZ12] C:\WINDOWS\system32\HPZipm12.exe
      [PolicyAgent] %SystemRoot%\system32\lsass.exe
      [ProtectedStorage] %SystemRoot%\system32\lsass.exe
      [RasAuto] %SystemRoot%\system32\svchost.exe -k netsvcs
      [RasMan] %SystemRoot%\system32\svchost.exe -k netsvcs
      [RDSessMgr] C:\WINDOWS\system32\sessmgr.exe
      [RemoteAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
      [RemoteRegistry] %SystemRoot%\system32\svchost.exe -k LocalService
      [RpcLocator] %SystemRoot%\system32\locator.exe
      [RpcSs] %SystemRoot%\system32\svchost -k rpcss
      [RSVP] %SystemRoot%\system32\rsvp.exe
      [SamSs] %SystemRoot%\system32\lsass.exe
      [SCardSvr] %SystemRoot%\System32\SCardSvr.exe
      [Schedule] %SystemRoot%\System32\svchost.exe -k netsvcs
      [seclogon] %SystemRoot%\System32\svchost.exe -k netsvcs
      [SENS] %SystemRoot%\system32\svchost.exe -k netsvcs
      [SharedAccess] %SystemRoot%\system32\svchost.exe -k netsvcs
      [ShellHWDetection] %SystemRoot%\System32\svchost.exe -k netsvcs
      [Spooler] %SystemRoot%\system32\spoolsv.exe
      [srservice] %SystemRoot%\system32\svchost.exe -k netsvcs
      [SSDPSRV] %SystemRoot%\system32\svchost.exe -k LocalService
      [stisvc] %SystemRoot%\system32\svchost.exe -k imgsvc
      [SwPrv] C:\WINDOWS\system32\dllhost.exe /Processid:{03A4F567-BF80-49AB-9724-28BA399BA25D}
      [SysmonLog] %SystemRoot%\system32\smlogsvc.exe
      [TapiSrv] %SystemRoot%\System32\svchost.exe -k netsvcs
      [TermService] %SystemRoot%\System32\svchost -k DComLaunch
      [Themes] %SystemRoot%\System32\svchost.exe -k netsvcs
      [TlntSvr] C:\WINDOWS\system32\tlntsvr.exe
      [TrkWks] %SystemRoot%\system32\svchost.exe -k netsvcs
      [upnphost] %SystemRoot%\system32\svchost.exe -k LocalService
      [UPS] %SystemRoot%\System32\ups.exe
      [usnjsvc] "C:\Program Files\Windows Live\Messenger\usnsvc.exe"
      [VSS] %SystemRoot%\System32\vssvc.exe
      [W32Time] %SystemRoot%\System32\svchost.exe -k netsvcs
      [WANMiniportService] "C:\WINDOWS\wanmpsvc.exe"
      [WebClient] %SystemRoot%\system32\svchost.exe -k LocalService
      [winmgmt] %systemroot%\system32\svchost.exe -k netsvcs
      [WLSetupSvc] "C:\Program Files\Windows Live\installer\WLSetupSvc.exe"
      [WmdmPmSN] %SystemRoot%\System32\svchost.exe -k netsvcs
      [Wmi] %SystemRoot%\System32\svchost.exe -k netsvcs
      [WmiApSrv] C:\WINDOWS\system32\wbem\wmiapsrv.exe
      [WMPNetworkSvc] "C:\Program Files\Windows Media Player\WMPNetwk.exe"
      [wuauserv] %systemroot%\system32\svchost.exe -k netsvcs
      [WudfSvc] %SystemRoot%\system32\svchost.exe -k WudfServiceGroup
      [WZCSVC] %SystemRoot%\System32\svchost.exe -k netsvcs
      [xmlprov] %SystemRoot%\System32\svchost.exe -k netsvcs


      **** Custom IE Search Items ****

      SEARCH: [SearchAssistant] https://actus.sfr.fr
      SEARCH: [CustomizeSearch] https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm


      **** Complete IE Options ****

      IEOPT: [NoUpdateCheck]
      IEOPT: [NoJITSetup]
      IEOPT: [Disable Script Debugger] yes
      IEOPT: [Use FormSuggest] yes
      IEOPT: [FormSuggest Passwords] yes
      IEOPT: [FormSuggest PW Ask] yes
      IEOPT: [Start Page] http://runonce.msn.com/?v=msgrv75
      IEOPT: [Search Page] https://actus.sfr.fr
      IEOPT: [Search Bar] https://actus.sfr.fr
      IEOPT: [AddToFavoritesExpanded]
      IEOPT: [AllowWindowReuse]
      IEOPT: [Anchor Underline] yes
      IEOPT: [AutoSearch]
      IEOPT: [Cache_Update_Frequency] Once_Per_Session
      IEOPT: [Check_Associations] no
      IEOPT: [ControlTooltipCount]
      IEOPT: [DisableScriptDebuggerIE] yes
      IEOPT: [Display Inline Images] yes
      IEOPT: [Display Inline Videos] yes
      IEOPT: [Enable AutoImageResize] yes
      IEOPT: [Enable Browser Extensions] yes
      IEOPT: [Enable_MyPics_Hoverbar] yes
      IEOPT: [Error Dlg Displayed On Every Error] no
      IEOPT: [Expand Alt Text] yes
      IEOPT: [FavIntelliMenus] no
      IEOPT: [Force Offscreen Composition]
      IEOPT: [Friendly http errors] yes
      IEOPT: [FullScreen] no
      IEOPT: [IEWatsonDisabled]
      IEOPT: [IEWatsonEnabled]
      IEOPT: [Move System Caret] yes
      IEOPT: [NoWebJITSetup]
      IEOPT: [NotifyDownloadComplete] no
      IEOPT: [NscSingleExpand]
      IEOPT: [Page_Transitions]
      IEOPT: [Play_Animations] yes
      IEOPT: [Play_Background_Sounds] yes
      IEOPT: [Print_Background] yes
      IEOPT: [Save_Session_History_On_Exit] no
      IEOPT: [Show image placeholders]
      IEOPT: [Show_ChannelBand] No
      IEOPT: [Show_StatusBar] yes
      IEOPT: [Show_ToolBar] yes
      IEOPT: [Show_URLinStatusBar] yes
      IEOPT: [Show_URLToolBar] yes
      IEOPT: [ShowGoButton] yes
      IEOPT: [SmoothScroll]
      IEOPT: [StatusBarOther]
      IEOPT: [StatusBarWeb]
      IEOPT: [Use Custom Search URL]
      IEOPT: [Use_DlgBox_Colors] yes
      IEOPT: [UseThemes]
      IEOPT: [Show_FullURL]
      IEOPT: [Do404Search]
      IEOPT: [Local Page] C:\WINDOWS\system32\blank.htm
      IEOPT: [Window_Placement] ,
      IEOPT: [Save Directory] C:\Documents and Settings\fabienne\Mes documents\infos utiles\
      IEOPT: [Default_Page_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      IEOPT: [Default_Search_URL] https://actus.sfr.fr
      IEOPT: [Search Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      IEOPT: [Enable_Disk_Cache] yes
      IEOPT: [Cache_Percent_of_Disk]
      IEOPT: [Delete_Temp_Files_On_Exit] yes
      IEOPT: [Local Page] %SystemRoot%\system32\blank.htm
      IEOPT: [Anchor_Visitation_Horizon]
      IEOPT: [Use_Async_DNS] yes
      IEOPT: [Placeholder_Width]
      IEOPT: [Placeholder_Height]
      IEOPT: [Start Page] http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
      IEOPT: [Search Bar] https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
      IEOPT: [CompanyName] Microsoft Corporation
      IEOPT: [Custom_Key] MICROSO
      IEOPT: [Wizard_Version] 6.0.2600.0000
      IEOPT: [FullScreen] no
      0
    3. fagou
       
      VG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------

      + Créé à: 11:34:21 17/07/2007

      + Résultat de l'analyse:



      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026118.exe -> Adware.180Solutions : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026135.exe -> Adware.180Solutions : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026137.exe -> Adware.180Solutions : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026119.exe -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026122.exe -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026123.dll -> Adware.Hotbar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026124.dll -> Adware.Hotbar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026125.exe -> Adware.Hotbar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026126.exe -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026127.dll -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026128.dll -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026129.dll -> Adware.Hotbar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026130.dll -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026131.exe -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026132.dll -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026133.exe -> Adware.HotBar : Nettoyé.
      C:\System Volume Information\_restore{06EACE76-73E4-4ABC-9B74-1BA319E526CD}\RP110\A0026136.dll -> Adware.HotBar : Nettoyé.
      C:\Documents and Settings\fabienne\Cookies\fabienne@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
      C:\Documents and Settings\fabienne\Cookies\fabienne@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


      Fin du rapport
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    C:\WINDOWS\system32\linkprd.exe

    parfait tu l'as viré ca!

    fait le reste
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    fait aussi

    Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

    · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
    · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
    · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

    http://kerio.probb.fr/tuto-Clean-h37.html

    _____________

    a la fin si tout s'est bien passé
    desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

    ______________

    et recolle hijackthis et dis moi si tu as encore des pbS?
    0
    1. fagou
       
      a ce stade je n'ai plus de pub depuis hier soir en ce qui concerne le dernier message avec la decompression, demarrer en mode sans echec il me faudrait plus de précision car là j'ai décrochée. Merci
      0
      1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041 > fagou
         
        pour le mode sans echec:

        https://www.informatruc.com
        0
      2. fagou > jlpjlp Messages postés 52399 Statut Contributeur sécurité
         
        lorsque j'ouvre clean cmd il y a bien une fentre qui s'ouvre mais elle me demande de choisir une option
        0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    http://kerio.probb.fr/tuto-Clean-h37.html

    tu avais le lien donné tu fais 1 puis si qq chose est trouvé 2

    regarde le lien

    colle le rapport
    0
    1. fagou
       
      17/07/2007 a 17:44:42,81

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32
      "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\Adverts\" FOUND
      "C:\Program Files\Viewpoint\" FOUND
      *** Fin du rapport !
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    refait ccleaner reparation et nettoyage

    et recolle hijackthis et dis moi si tu as encore des pbS?
    0
    1. fagou
       
      Logfile of HijackThis v1.99.1
      Scan saved at 18:02:21, on 17/07/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\WINDOWS\system32\igfxpers.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\Program Files\Microsoft Office\Office\OSA.EXE
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      C:\Program Files\DesktopEarth\DesktopEarth.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\Program Files\AOL 9.0\waol.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      C:\DOCUME~1\fabienne\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: (no name) - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - (no file)
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1174737495\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - Startup: DesktopEarth AutoStart.lnk = ?
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4CCA4E80-9259-11D9-AC6E-444553544200} - http://h30155.www3.hp.com/ediags/dd/install/HPInstallMgr_v01_5.cab
      O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
      O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} - https://www.photobox.fr/?channel=1005
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D9ABDA10-B2B5-4E83-A289-046A0DFB5268}: NameServer = 205.188.146.145
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
      O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe


      Apparement il n'y a plus de problème enfin aucune fenetres X ne s'est ouverte pendnat toutes les diferentes manip.

      Maintenant que dois faire ? car je n'ai pas redemarrer mon ordi apres le mode sans echec. Ensuite que dois faire de tout les programmes enregistrer sur mon bureau et que me conseilles tu pour proteger mon ordi car je n'ai rien trouvé que je comprenne parfaitement. Merci
      0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu n'es pas dessus de ne plus avoir de X?

    -------------------

    effectivement installe de suite un antivirus!!!

    ______________

    pour protéger gratos ton ordi

    securite

    mettre un antivirus

    AVAST en français ou ANTIVIR (en anglais mais très efficace)
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    -------------
    des anti-espions:

    AD AWARE + SPYBOT + WINDOWS DEFENDER

    +/-
    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

    --------
    un pare feu :
    celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    zonealarm

    -----------

    CCLEANER pour effacer les traces de surf

    mettre a jour windows dans DEMARRER puis WINDOWS UPDATE
    0
    1. fagou
       
      en ce qui concerne ta première question le réponse est : non je ne suis pas déçue de ne plus avoir de pub X, trop c'est trop rireeeeeeeeeeeeee!!!
      Pour le reste je te remercie beaucoup de m'avoir aidée.
      Je pense que mon problème est résolu. Si besoin je n'hésiterai pas à demander à nouveau de l'aide.

      Merci beaucoup

      Fabienne
      0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok avec ca tu repares couverte ....

    bon surf
    0
    1. fagou
       
      MERCI POUR TOUT ET AU PLAISIR
      0

Discussions similaires

Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses
Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
ecouteurs bluetooth Homday X-Pert
Ambro -
Wilfried -

10 réponses