Soucis d'affichage croix rouge

Question

Bonjour, 
Je me permet de venir sur ce forum, car depuis quelque temps j'ai un soucis avec internet. Je vous explique, je suis envahie de page publicitaire pourtant j'ai bien un anti virus qui est avast, c'est venu comme ca du jour au lendemain, donc j'ai téléchargé un bloqueur de pub comme ils disent et le problème était tjs là donc je l'ai supprimer. Et depuis quand je vais sur certain site comme https://www.jeux-gratuits.com/jeu-gratuit-billard.html par exemple y en a plein d'autre au lieu d'avoir l'image, le jeux ... ca me met un grand carré blanc avec une croix rouge en haut à gauche, et je peux rien faire. est ce que quelqu'un peut m'aider, pour résoudre ce problème ainsi que mon problème de pub ???? Merci beaucoup de m'aider.

g!rly · Answer

bonjour mary,

télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
cela vas générer un rapport.

Copie/colle le rapport sur le forum stp.

et

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Mary · Answer

Et tout celà à pour but de faire quoi ???

g!rly · Answer

d´analyser a la recherche de ton virus.
la confience regne...

Mary · Answer

Je pose cette question car j'y comprends rien en informatique

g!rly · Answer

ok
fais ce que je t´ai indiqué plus haut, j´essaierais d´etre le plus claire/detaillé possible dans mes messages alors...

Mary · Answer

Merci beaucoup je vais faire ca tout à l'heure car là je dois m'oqp de ma petite puce. Merci beaucoup de ton aide, mais une question tu pense que se serait un virus ? mais mon anti virus l'aurait pas bloqué ? Quel m.... l'informatique quand ca dérappe. Lol

g!rly · Answer

l´informatique est tres claire en generale, mais quand il s´agi d´attaques > c´est autre chose; surtout quand on es muni d´avast pour se defendre...
occupe toi de ta puce comme tu dis, en priorité; tes problemes de pc peuvent attendre; poste les rapports que je t´ai demandés quand tu auras une minute...

Mary · Answer

Voici les rapport g!rly: 


SmitFraudFix v2.240

Rapport fait à 18:58:00,90, 13/10/2007
Executé à partir de 
C:\Documents and Settings\MARY & TOTO.TITANIUM\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\windows\system32\dostmorag.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\digital imaging\bin\hpqtra08.exe
C:\Program Files\HP\Photosmart Essential\HP_IZE.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32






»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MARY 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{330C7E66-8CCE-4A97-AD76-4739E3E1B0C1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{330C7E66-8CCE-4A97-AD76-4739E3E1B0C1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{330C7E66-8CCE-4A97-AD76-4739E3E1B0C1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin





Search Navipromo version 3.2.1 commencé le 13/10/2007 à 19:00:41,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***


InternetGameBox 


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***






*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\MARY 



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\MARY  *

gnc.exe absent, Scan non effectué dans C:\DOCUME~1\MARY  !


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\dostmorag.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 13/10/2007 à 19:01:13,71 ***

g!rly · Answer

ok on continu
merci pour l´explication sur l´autre message ;-)
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Mary · Answer

Bonjour, 
voilà c'est fait je t'envois le rapport 

Clean Navipromo version 3.2.1 commencé le 13/10/2007 à 19:24:07,92

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\MARY  *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression... 
C:\Program Files\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\MARY 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

C:\WINDOWS\System32\dostmorag.dat trouvé !
Copie C:\WINDOWS\system32\dostmorag.dat réalise avec succès !
C:\WINDOWS\system32\dostmorag.dat supprimé !

C:\WINDOWS\System32\dostmorag_nav.dat trouvé !
Copie C:\WINDOWS\system32\dostmorag_nav.dat réalise avec succès !
C:\WINDOWS\system32\dostmorag_nav.dat supprimé !

C:\WINDOWS\system32\dostmorag.exe trouvé !
Copie C:\WINDOWS\system32\dostmorag.exe réalise avec succès !
C:\WINDOWS\system32\dostmorag.exe supprimé !

C:\WINDOWS\system32\dostmorag_navps.dat trouvé !
Copie C:\WINDOWS\system32\dostmorag_navps.dat réalise avec succès !
C:\WINDOWS\system32\dostmorag_navps.dat supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***


Erreur application fixreg
Le registre n'a pas été nettoyé !


*** Certificats ***

Certificat Egroup supprimé !


*** Nettoyage termine le 13/10/2007 à 19:26:26,50 ***

Mary · Answer

Bonjour, 
Dit là je vais peut etre mettre un peu de temps à te répondre car là c'est la sortie du bain et ensuite le diner de la petite famille et ensuite obligations, regarder et supporter les bleus, donc au pire soit je te répond à la fin du match ou soit demain matin mais je te laisse pas tomber et encore merci de ton aide

g!rly · Answer

ah oui les bleus LOL rugby? 
et la p´tite famille je comprends...
vous faite la nouba a la maison ?! 
je t´envie, quelque part ;-) c´est vrai que c´est chiant toutes ces manips...
quand tu auras le temps :
¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici
et
* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj

http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":

•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 

Copie Et colle le rapport ici 

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

vives les bleus!

g!rly · Answer

bonsoir mary,
clean t´informe que tu ne l´as pas correctement dezipé...
il faut dezipé l´integralité du fichier dans un meme dossier sur ton bureau par exemple et a partir de la clicker sur clean.cmd.
apres clean fais le scan de avg aussi.
bonne soirée.

Mary · Answer

Bonsoir,
Dsl mais pas très bien compris ce que tu m'as dit. Comment ca il a pas été bien désipé ? je dois faire comment, car quand j'ai ouvert le truc ca c fait tout seul, là comprend pas bien la manip. BOn autrement pour mon histoie de pub' ca à l'air d'etre réglé car je suis plus embetté avec, par contre pour les croix rouge c'est tjs pareil. 
@+

g!rly · Answer

re,
bon on passe sur clean pour le moment
as tu fais le scan avec avg?
et
Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Mary · Answer

re, bon clean veut tjs pas marcher, et les 3 adresses il faut que je télécharge les 3 ou pas ? car y en une ou ca mes démo en image, arff ce soir je comprend que dalle, dsl la journée je peux pas te répondre et m'oqp de mon problème car je suis en formation.

g!rly · Answer

bonsoir Mary,

pas facile,hein? on a laissé tombé clean pour le moment...>>bon on passe sur clean pour le moment>>je voulais dire passer comme au poker...

je t´ai demandé des nouvelles de avg (le raopport du scan)? je te remet l´adresse et la "facon" ici :

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj

http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":

•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

Copie Et colle le rapport ici

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

puis hijack this : (les trois adresses qui etaient en bas dans le post 16)

c´est un logiciel qui va me permettre de voir les entrés de ton pc, tu le telecharge ici : (en clickant sur hijack this version francaise) 

http://pchelpbordeaux.free.fr/logiciels.html

et voici un tutorial (explication en image) pour le meme hijack this : http://pchelpbordeaux.free.fr/tuto.html

bon voila, j´espere que c´est plus claire maintenant?!

si quelque chose est encore flou, demande...

Mary · Answer

Coucou, dsl mais la semaine c'est très dur pour moi de m'oqp de mon pc. Là j'ai pris juste 5min pour te dire que je laissais pas tomber, que je le fais des que j'aurais un moment. Ca te gene pas j'espère !!! @+ tard

g!rly · Answer

bonsoir mary,
y a pas de gene, fais ce que je t´ai demandé au post 18, quand tu auras le temps...

mary · Answer

Bonsoir g!ly
Je t'envois ce petit message pour te dire que je suis en train de m'oqp de mon pc, donc j'ai téléhargé les trucs que tu m'as dit de faire, là AVG anti-Spyware et en train d'analyser et vient de me trouver 11 objets infectés, là il cherche tjs donc je te retiens au courant pas de soucis. T'es tjs ok pour m'aider ???

g!rly · Answer

bonsoir,

oui je suis toujours prete a t´aider.

post bien le rapport de avg ainsi que celui de hijack this.

mary · Answer

Voici le rapport AVG
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	08:03:54 21/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\MARY & TOTO.TITANIUM\Local Settings\Temporary Internet Files\Content.IE5\MJOR34DC\WinAntiVirusPro2007FreeInstall_fr[1].cab/UWA7PV_0001_N96M0206NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Local Settings\Temporary Internet Files\Content.IE5\YSPNJLSM\WinAntiVirusPro2006FreeInstall_fr[1].cab/UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@adrevolver[2].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@advertising[1].txt -> TrackingCookie.Advertising : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@adviva[1].txt -> TrackingCookie.Adviva : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Invité\Cookies\invité@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ehg-neuftelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ehg-warnerbrothers.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Invité\Cookies\invité@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Administrateur.URANIUMOFCOURSE\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Invité\Cookies\invité@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\MARY & TOTO.TITANIUM\Cookies\mary & toto@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

mary · Answer

Voilà l'autre rapport de scan 

Logfile of HijackThis v1.99.1
Scan saved at 08:39:16, on 21/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a98733a8ac504275861b0da6d779377f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a98733a8ac504275861b0da6d779377f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate- Activex Control) - https://www.songtexte.de
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

g!rly · Answer

bonjour mary,

nettoie tes fichiers temporaires avec ceci : atf cleaner, regarde le tuto...

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

puis 

a l´aide de hijck this coche et fix :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis 

click sur demarrer ->execute, dans la boite de dialogue tu tape ceci : services-msc et ok, dans la nouvelle fenetre tu cherche et arrete ce service : Boonty Games

et

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

instale ce par feu :

kerio 4.2.

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

cette croix rouge est elle toujours presente apres ceci ? si oui, elle est ou exactement, pourrais tu me faire une capture d´ecran?

mary · Answer

G!rly,
Je peux pas allé sur l'adresse http://pageperso.aol.fr/balltrap34/demohijack.htm  quand j'y vais ca m'envois bien sur l'adresse mais à la place de la vidéo ca me met une fenetre toute blanche avec en haut à guache de la fenetre un petite croix rouge. C'est se soucis là qui m'agace car je peux rien voir en vidéo ...

mary · Answer

Et quand je vais sur https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html  je fais télécharger ensuite je tombe sur une page en anglais et donsc je comprend pas je dois cliquer ou ensuite ? dsl de t'ennuyer avec ca

g!rly · Answer

re,

c´est de cette croix rouge dont tu me parle depuis le début?

en faite il te demande d´acpeter l´activ x...

tu click droit il me semble sur la barre ou est la croix rouge et tu dis accepter l´activ x pour cette page...

pour atf cleaner :

rends toi sur ce site :

http://www.atribune.org/content/view/25/2/

vers la moitier de la page tu a d´ecrit en rouge atf cleaner enfin la phrase entiere : Please download ATF Cleaner by Atribune.

click sur atf cleaner en rouge ca va de proposer le telechargement

puis tu reviens sur le tutoriel ici et tu fais comme expliqué :

https://freewares-tutos.blogspot.com/2006/10/atf-cleaner.html

regarde les 3 tutoriaux avant de l´utiliser

mary · Answer

oui c'est de cette croix rouge que je te parle depuis le début et non je peux pas cliquer sur la croix je peux cliquer nul part d'ailleurs je peux juste cliquer sur la croix rouge en haut à droite pour la fermer et toucher à mes barre d'outils et adresse mais rien sur la page c'est tout blanc et y a pas activ X ... comme tu dis

g!rly · Answer

re,

bon, dans internet explore :

"Outils" ->

  "Options Internet" d'Internet Explorer :

   dans l'onglet "Sécurité", places toi sur la zone "Internet" et clique sur "Valeurs par défaut".

   dans onglet "Avancé" clique aussi sur "Valeurs par défaut".

-> Vérifie également que les activ X sont bien paramétrés comme ceci :

   http://membres.lycos.fr/dude2005/reglages/activex_scan.png

dis moi si ca l´fait mieux apres...

mary · Answer

re, je viens de faire comme tu m'as dit et non c'est tjs pareils :@ c'est vraiment la merde et c'est comme ca depuis que j'avais telechargé un bloqueur de publicité qui na servit a rien et donc je l'ai supprimer mais avant aussi j'ai supprimé quelque chose je sais polus quoi, et c'est depuis tout ca que je peux plus avoir quoi que se soit. tout ce qui est vidéo, image .... je peux pas voir ca me met une fenetre toute blanche à la place avec cette punaise de croix rouge.

g!rly · Answer

re,

te souviens tu du nom de ce bloqueur de pub?

et regarde par ici :

afficher les images dans le navigateur

mary · Answer

Coucou,
Bon je viens d'allée voir à l'adresse que tu viens de me donner et tu sais quoi et bien je viens de me rappeler que le truc que j'avais effacé était flash player, et donc il me donne un lien pour le télécharger et ca me met un message d'erreur le voici : "l'installation à échoué ou a été annulée, réessayer ou annuler" et quand je fais réessayer ca me le remet. Qu'est ce que je dois faire ? pour le bloqueur de pub, je me souvient pas exactement le nom je l'ai pris sur télécharger.com, mais il me semble qu'il s'appeler bloqueur de pub tout simplement mais pas sur à 100%.
@+

g!rly · Answer

bonsoir,

essaie comme ceci :

desinstale flash player avec cet outil : uninstall_flash_player.exe

http://kb2.adobe.com/cps/141/tn_14157.html

avant de le lancer quitte internet explorer 

puis 

telecharge celui ci :

http://www.macromedia.com/go/full_flashplayer_win_ie

@+

mary · Answer

coucou,
ba juste une chose t'es une pro voilà que je retrouve mes images. Lol. Qu'elle andouille je suis d'avoir supprimer ca, comme dit mon homme " en plus tu m'as dit je le supprime ca fait de la place sur le disque dur" mdr. Rigole pas non plus !!! Hihi !!! Mais je savais bien que tu allais trouver mon problème. Lol. bon autrement en anti virus qu'est ce que je dois prendre car tu dis que avast n'est pas terrible ? tu m'as fait installé AVG anti spyware est ce que c'est un anti virus ? dois je le garder ? est ce que j'ai kelke chose à m'occuper pour les mise à jours ....

g!rly · Answer

bonjour mary,

je suis bien contente pour toi ;-) 

laisse le dire ce qu´il veut, ton homme;) mais il n´a pas totalement tord, oups" LOL...

non en faite si tu n´avais pas supprimer macromedia flash, peut etre n´aurait tu jamais pris le temps de supprimer les quelques infections trouvées lors du diagnostique...

pour les protections et le reste repost moi un dernier hijack this si tu veux bien, je te donnerais les derniers conseils...

@+

mary · Answer

C'est ca que tu voulais :

Logfile of HijackThis v1.99.1
Scan saved at 21:42:22, on 23/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a98733a8ac504275861b0da6d779377f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a98733a8ac504275861b0da6d779377f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate- Activex Control) - https://www.songtexte.de
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Oui je suis vraiment prenant du meilleur anti virus. Puis attend il faut avouer si j'avais pas supprimer flash player on se serait jamais connu. Hihi. Bon autrement c'est koi ton job, car t'as vraiment l'air de t'y connaitre en informatique. Moi je suis en formation pour travailler dans la petite enfance. @+

g!rly · Answer

bonsoir mary,

les mauvaises pretentions peuvent souvent mener loin, mais je te fais part de ma situation, anyway... je suis une simple coiffeuse qui as eu du mal a ce former ( rien a voir avec l´informatique ), si ca peut répondre a ta question , mais une simple coifeuse, qui s´y  connait en photographie, illustration, court metrage, et j´en passe;  mais aussi une cat wallkeuse qui manque un peu de chance... en somme une looseuse ( a prendre au 5 eme degres) qui aire sur les forums d´entraide pendant qu´elle devrait se construire...en faite je suis transexuelle en phase de developpement, cela devrait résumer ma situation sans en rajouter...

tu est dans le social , on est deux->  pour en rajouter une couche...

pour en revenir a nos moutons :

coche et fix ceci avec  hijack this 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

tient?i!i?  il en restait

tu sais comment fixer maintenant?

je te le remet ici : 

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

puis click sur demarrer> execute> puis dans la boite de dialogue tape ceci : services.msc et ok
dans la fenetre des services tu arrete ce service :

 Boonty Games

et 
suprime l´integralité de ce fichier  : C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

et celui ci  C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

maintenat on en arrive aux recommandations et conseils:

il faut que tu mette windows a jour a savoir l´explorateur internet explorer il doit passer de 6.0 a 7.0 

pour cela rends toi sur le site de crosoft :

http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=en&&thankspage=5 et telecharge les mises a jour

la console java :

click sur demarrer> panneau de configuration > click sur l´icone java et une fois la console ouverte dans ta barre des taches click dessus et ouvre la console, puis onglet mise a jour, et suis la manip

en suite :

telecharge ce par feu :

kerio

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

instal le suivant le tutoriel de la meme page

puis telecharge : antivir : https://www.clubic.com/telecharger-fiche10821-avira-antivir-personal-free-antivirus.html

tutoriel a regarder avant de ce deconnecté du net 

https://www.malekal.com/avira-free-security-antivirus-gratuit/

ne l´instale pas encore

desinstale avast par le panneau de configuration 

une fois desinstalé  coupe la connection internet et instal antivir avec le tutoriel visionné avant en tete ou sur papier

une fois antivir installé et redémarré

 tu peux rajouter tous ces anty spyware residents :

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot :

spybot

http://www.safer-networking.org/fr/faq/33.html

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

demande de l´aide a ton homme ( lui qui est si inteligent lol ;-)) si tu n´y arrive pas

repost un hijack this 

bon courrage...

mary · Answer

Coucou,
Bon je viens de supprimer et fixer les trucs que tu m'as dit par contre pour boonty games quand j'ai été dans execute il était déjà arreté par contre pour " supprime l´integralité de ce fichier : C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

et celui ci C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe " je vais dans quoi pour le supprimer, car j'ai fais execute tapé "
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" ca me met une fenetre noir donc je pense que j'ai pas fais la bonne manip'. Pour windows je peux pas faire de mise à jours car c pas le windows d'origine de mon pc, c'est quequ'un qui me la installé, et si je fais une mise à jours il ca va tout buger comme une fois ca ma fait. C'est pas grave si je le fais pas ? Bon pour tout le reste je vais faire ca toute suite pendant que ma fille fait la sieste mdr. Je te retiens au courant.
@+

g!rly · Answer

salut,

pour supprimer boonty

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

pour les mises a jour windows, laisse tombé alors, mais c´est pas tres serieux tout ca lol

@+

mary · Answer

Hihi oui je sais c'est pas très sérieux. Mdr. Bon je viens d'installer AntiVir, j'ai rencontré un autre soucis mais je continue à faire tout ce que tu m'as demandé et je te dis les soucis rencontré car autrement je vais tout mélanger .

g!rly · Answer

ok

mary · Answer

Me revoilà,
Bon accroche toi bien tu vas t'arracher les cheveux. Lol.
- Pour Java dans panneau de configuration je l'ai pas trouvé donc je l'ai passé,
- Pour Kerio quand je fais un copier collé ca me met erreur, comme si l'adresse été pas bonne, donc j'ai passé,
- Pour anti spyware, c'est en anglais je comprends que dalle de ce que je dois faire 
- Pour spybot, alors j'ai lu qu'on devait faire un don, moi je veux pas je sais plus sur quoi j'ai cliqué et voilà que je trouve le truc pour télécharger mais il me dise de choisir un miroir, donc j'ai passé aussi car je veux pas faire de conneries

Par contre pour spyware gard, il me parait pas simple pour installer donc je le met de coté et je regarde ca quand je serais un peu plus tranquil. Là je m'oqp pour supprimer boonty ensuite une fois supprimer je t'envois mon rapport hijackthis

mary · Answer

bon j'ai téléchargé OTMoveIt j'ai supprimer et comme une con j'ai pas copié le rapport, a je t'assure je suis pas blande mais presque. Mdr. Bon je t'envois le rapport hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 14:02:01, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE
C:\Program Files\Free Download Manager\FUM\fumoei.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /O6 "USB001" /M "Stylus C86"
O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Configuration de la neuf Box] C:\Program Files
euf telecom
euf Box\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus C86 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0R2.EXE /P23 "EPSON Stylus C86 Series" /M "Stylus C86" /EF "HKCU"
O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Gamesurround Muse Pocket.lnk = C:\Program Files\Hercules\Audio\Gamesurround Muse Pocket\MuseCPL.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?a98733a8ac504275861b0da6d779377f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?a98733a8ac504275861b0da6d779377f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {A8482EAF-A1F3-4934-AE3F-56EB195A50BF} (DeskUpdate- Activex Control) - https://www.songtexte.de
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\msgrapp.8.1.0178.00.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

g!rly · Answer

bon 

je me suis pas encore arraché les cheveux, mais si tu continue comme ca, tu va il vont tombé tout seul. lol

toute fois c´est ok pour boonty, et son coin de paradis...

java : click sur demarrer > mon ordinateur > disk c > programme files > java ouvre le dossier> en suite tu click sur le dossier jre1.6.0_02 pour l´ouvrir  puis tu click sur le fichier bin pour l´ouvrir > recherche l´icone orange jucheck.exe > tu click dessus et la il va verifier les mises a jour et te les proposer.

kerio :

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

suis les instruction du tutoriel pour l´installer

pour spywareblaster tu click la dessus
> Download SpywareBlaster 3.5.1 

tu l´instale et puis une fois installé tu l´ouvre et click a gauche sur update et sur check for latest updtes dans la fenetre de droite, une fois les mises a jour effectués tu touche plus a rien...

spybot :

tu n´est pas tres genereuse lol

pas besoin de faire de don...

prends le ici :

https://download.cnet.com/Spybot-Search-Destroy/3000-8022-10122137.html?part=dl-spybot&subj=dl&

tu l´instale et dis oui quand il va te parler du tea timer...

spyware garde :

la tu charie, tu as le tutoriel de zebulon pour l´installation

tout ca est fastidieu, je te l´accorde...

mary · Answer

re, bon ba tu vas finir par plus avoir de cheveux crois moi. Je suis trop nul, pour java quand je fais démarrer poste de travail, disque dur C je ne trouve pas java.  autrement pour spyware blaster et spybot dans le lien que tu ma donné il met un truc où il faut que je rentre mes coordonnée et des codes et mot de passe c'est normal ? je l'ai pas encore fait car je veux ton avis puis en plus tout est en anglais. Aussi je voulais te demander AVG anti spyware je l'ai tjs est ce que je le garde ? est ce que je peux m'en servire à n'importe kel moment pour faire vérifier mon pc et voir s'il n'y a rien de malvaillant ? Et dans tout ce que tu m'as fait télécharger lequel de tout ca je dois faire les mises à jour moi meme ? ralala tu dois en avoir marre de moi. Dsl.
@+

g!rly · Answer

bizare bizare...
tu as installé kerio?
oui garde avg, tu peux effectivement l´utiliser de temps en temps pour scanner, 
pour les mises a jour manuelle aucune pour le moment....
dis moi quoi...

mary · Answer

Bonsoir,
Bon alors pour Java je laisse tomber la mise à jour ?
Et pour blaster et spybot alors c'est normal ou pas que pour le télécharger il faut que je rentre mes coordonnée perso  ? car je l'ai tjs pas téléchargé. autrement oui pour kerio je l'ai installé. Donc pour les mises à jour j'en ai aucune à faire meme pour avira anti Vir ? ca se ferat tout seul ? car il me semble que tu m'avais dit qu'il y avait certaine mise à jour que je devais faire moi meme car vu que c'était des truc gratuit ca se fesait pas tout seul.
@+

g!rly · Answer

bonsoir,

java va faire ca mise a jour automatiquement (normalement), attendons pour voir...mais c´est bizare quand meme que tu ne le voie pas dans tes programmes...
pour spyware blaster, spybot et spyware gard normalement il ne te demande aucune données personnel lors du telechargement...
antivir va se mettre a jour automatiquement...
je disais : qu'il y avait certaine mise à jour que je devais faire moi meme car vu que c'était des truc gratuit ca se fesait pas tout seul. c´est pour spywareblaster...

reessaie encore par ici :

http://www.commentcamarche.net/telecharger/telecharger 226 spyware blaster

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

on laisse de coté spywaregarde pour le moment...

@+

mary · Answer

Coucou, bon je viens de télécharger les 2 adresses que tu m'as donné c'est bon j'ai réussi. Bon pour java en effet on va attendre alors. Mdr, il va bien se manifester. Au faite pour kerio je voulais te dire que je l'ai bien installé mais à chaque fois que j'allume mon pc, il me met qu'il y a un mise a jour de dispot quand je veux le mettre en route ca se lance et hop plus rien ca me met qu'il y a eu un échec et c'est tout le temps comme ça est ce normal ?

g!rly · Answer

bonsoir, 
ne tiens pas compte du message, enfin tu reponds non une bonne fois pour toute...
contente que tu est reussie pour le reste ;-)
tiens moi au courrant
@+

mary · Answer

Coucou,
Et oui si j'ai bien réussi c'est grace a toi qui a été patiente. Lol. Bon si j'ai un message d'erreur qui apparait tout le temps au démarage je te dis ce que ca me met : "u 32 Cfg Les informations de sécurité sont invalides ou on été modifiées Ca programme va etre interrompu " donc de toute façon j'ai pas le choix y a que le bouton ok pour cliquer, et j'ai ca depuis un moment ca vien de koi ? tu peux me le dire ou pas ? 
@+

g!rly · Answer

salut mary,

bon bah on avance ;-)

a l´aide de hijack this coche et fix ceci : 

O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe 

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

maintenant tu ne devrais plus avoir le message d´erreure au demarrage...

dis moi quoi.

@+

mary · Answer

Coucou,
Bon ca y est je viens de faire ce que tu m'as dit et en effet plus le message d'erreur, par contre une petite info c normal sur l'iscone en bas à droite de mon écran, l'icone de spybot, j'ai un petite cadenas dessus ? j'ai pas fait gaffe si je l'avais avant car quand j'ai supprimé le message d'erreur j'ai eu un message de spybot qui me demandé je ne sais koi et je lui ai mais accepter la modification donc j'espère ne pas avoir fait de connerie. Pareil quand j'allume mon pc j'ai un message de  alerte sécurité windows de koi que mon pc risuqe de choper des virus ou je ne sais koi y a pas moyen de faire enlever ce message ? merci beaucoup de ton aide sans toi je sais pas comment j'aurais fait.
@+

g!rly · Answer

re,

un probleme en entraine un autre , pour spybot c´est normal car il control les entrées du registre, par contre pour ton autre message?
c´est quoi le message exact?

mary · Answer

Re, Arff le message exacte je sais plus trop car en fait il disparait au bout d'un moment. C'est l'alerte de sécurité windows tu sais le petit bouclier que tu as dans la barre d'outils en bas de ton écran à droite à coté de l'heure, ca me met que je cours des risques. Bon après tout c'est pas génant il s'en va au bout d'un moment mais je voulais savoir pourquoi ca me mettais ca.

sam · Answer

Bonjour, 
Bon pour l' anti virus windows ... si il est pas activer c ' est normal!!

g!rly · Answer

bonsoir mary,

peux tu jetter un coup d´oeuil dans le centre de securité et me dire si tout est ok, je veux dire si les protections sont reconnue par le centre...

demarrer > panneau de configuration > centre de securité

g!rly · Answer

Merci marie^^

mary · Answer

Re G!rly, Bon je viens de faire la manip' donc les pare feu c'est activé et les mises à jour automatiques désactivé et protection anti virus activé voilà ce que je vois.
@+

mary · Answer

J'ai oublié, mais comme j'ai pas un windows comme tout le monde est ce que ca vient pas de ca que je dois pas faire les mise à jours ???? je veux pas les faire pour que ca brouille tout mdr. Tu comprends ce que je veux dire ? lol

g!rly · Answer

re,

oui alors ca doit venir de ca ton message du centre de securité (les mises a jour)...

mais comme tu dis : je veux pas les faire pour que ca brouille tout mdr -> je comprends...

toutefois tu dis les parfeu? desactive celui de windows si il est activé, car tu as kerio...

@+

mary · Answer

coucou, ca y est c'est fait ba voilà j'ai plus de soucis pour le moment tout est nickel. Enfin, tu sais j'ai un blog est quand je veux allé sur un lien du mon blog la fenetre s'ouvre je peux pas l'agrandire et j'ai pas l'ascenseur à droite de la fenetre est ce que tu sais d'ou ca peux venir ? il faut qu'à chaque fois que je rentre l'adresse dans la barre d'adresse si je veux pas rencontrer se soucis et avant ca marché nickel.

g!rly · Answer

bonsoir,

c´est quoi l ´adresse de ton blog, je vais essayer pour voir...

@+

mary · Answer

Coucou,
Voilà l'adresse http://youstinette.skyrock.com/ et quand je veux allé sur les liens à droite dans la rubriques "ses amis" et bien j'ai une fenetre qui s'ouvre normal seulement je peux pas l'agrandir et y a pas d'ascenseur alors qu'avant je pouvais les avoir car en plus sur c'est blog y a énormémént de page donc ... dit moi si toi ta le meme soucis. je précise c'est pas le miens. C'est des blogs que je regarde de temps en temps quand je sais pas koi faire. Lol.

g!rly · Answer

bonsoir mary,

je n´ai pas ce probleme quand je click sur les liens...

ne voudrais tu pas passer a firefox? pour faire l´essaie?

http://www.firefox.fr/

tu peux l´installer, il cohabite tres bien avec internet explorer, et est plus sur en plus de ca...

ps : oui c´est une mine de blogs o_Ö

dis moi quoi...

mary · Answer

Coucou,
dsl d'avoir mis du temps à répondre mais en ce moment je suis pas très dispo. Bon je viens de télécharger firefox comme tu m'as dit un peu de mal à m'habituer quand meme. Je viens de regarder tjs le meme problème pour allé sur les liens des blogs, la fenetre s'ouvre bien, mais je peux tjs pas les agrandir et tjs pas l'ascenseur à droite de la fenetre pour allé en bas de la page !!! C'est bizard tu sais ou ca pourrais venir ? 
Bonne soirée à plus tard

g!rly · Answer

salut mary,

la vraiment je sèche?!i?
bon debut de semaine...

mary · Answer

Coucou,
Ba écoute c'est pas grave si tu sais pas, je vais essayer de poser la question autour de moi ou autrement tu sais qui pourrais me répondre sur le forum ? Bonne semaine à toi aussi et encore emrci de m'avoir aidée, moi je suis pas mal oqp en ce moment c'est la galère !!! Mdr, pas l'habitude de bosser et d'avoir des horraires, moi je te le dis. Hihi.
@+

g!rly · Answer

salut mary,

c´etait un plaisir que de t´avoir aidée...

peut etre pourrais tu creer un topik dans le forum internet de ce meme site...

Bon courrage pour le boulo, je sais; il en faut ;-)

C!@0`

mary · Answer

Bonsoir,
Dit tu m'as fait télécharger firefox, le soucis c'est que je m'habitus pas du tout avec donc je l'ai supprimer pour retourner avec internet explorer la soucis c'est que depuis quand je veux ouvrir la fenetre internet sur mon bureau il me demande avec koi je veux ouvrir donc obligé de chercher internet explorer dans la liste comment faire pour éviter cette manip' ? car j'ai beau cocher la case tjs ouvrir avec internet explorer ca me le redemande tout le temps.
@+ tard

g!rly · Answer

Bonjour,

excuse pour le retard...

- Panneau de configuration,
- Option Internet,
- Onglet : "Programmes"
- Coche la case : "Au démarrage, vérifier si Internet Explorer et le navigateur par défaut"
- OK

A sa prochaine réouverture, IE devrait te demander si tu veux le rétablir comme navigateur par défaut.

@+

mary · Answer

Bonsoir,
Pas grave pour le retard, lol, moi aussi j'ai un peu de retard. Bon ba j'ai fait comme tu m'as dit est c tjs idem. Et quand je fais démarer , internet, ca me demande avec quoi je veux l'ouvrir donc je met internet explorer et ca m'envois dans un dossier. Trop bizard. Au fait tu sais mon soucis pour ouvrir les liens comme je te disais j'ai posté un message dans la rubrique internet, snif, personne me répond. La galère.
@+

g!rly · Answer

bonsoir mary,

j´ai cherché un peu partout mais je ne trouve pas d´autre solution que celle que je t´ai proposée...

tu as la version 6.0 d´internet explorer, c´est ca?

mary · Answer

Coucou,
Alors pour mon soucis de démarrage que j'étais obligé de faire une manip' pour l'ouvrir avec internet explorer, j'ai réglé le soucis ce matin ca marche nickel, par contre pour l'histoire de liens c'est tjs idem et dans la rubrique internet personne me répond. Sniffffffffffffff
Et je vois pas ou je pourrais trouver de l'aide

g!rly · Answer

bonsoir mary,

et bien super pour ton histoire de demarrage, comment a tu fais?

sinon je repose ma question :

tu as la version 6.0 d´internet explorer, c´est ca?

@+

mary · Answer

Coucou,
Ba écoute il me semble que j'ai fait option internet , programmes, rétablir la connexion web. Autrement oui je pense que j'ai la version 6.0 mais pas sûr à 100%. Par contre je recois un message au démarrage de mon pc c'est en anglais mais d'après ce que je comprend c'est que kerio arrive à sa fin qu'il faut que je le retélécharge, mais je suis pas sur que ce soit ca qu'im me dise vu que c en anglais. Lol. Pourquoi tu me demande ma version internet explorer c'est pour mon soucis de liens ? Ralala c'est malheureux dans ce forum y a que toi qui aide. lol. 
@+ tard.

g!rly · Answer

salut mary

bien joué pour le probleme de demarrage de ie...

kerio t´averti juste qu´il va expirer, mais pas totalement seul quelques fonction, c´est normal...

tu peux faire les mises a jour windows? car il serais bien que tu passe a la version 7.0 d´internet explorer = car il y a des failles de secu, va savoir sa corrigera peut etre aussi le probleme d´affichage...

ps : heureusement que je ne suis pas la seule  a aider, seulement maintenant que tu es embarqué avec moi, les autres ne ´repondent pas...

@+

mary · Answer

Coucou G!rly,
Non je ne peux pas faire la mise à jour de windows. C'est trop la galère. Oui dans cette session c'est toi qui t'oqp de moi mais j'ai posté un message dans la session "internet" et là personne me répond y a un rapport quand meme ?  Autrement pour kerio ok si c normale, d'ailleurs tu vois là j'ai pas eu le message. lol.
@+ tard

g!rly · Answer

coucou mary,

de bon matin ;-)

je crois me souvenir vaguement que tu as une version un peu olé olé de windows, n´est ce pas? alors pas de mise a jour possible?
personne n´as du trouvé de solution a ton probleme sur le forum internet, le comment explique pourquoi ;-(
moi non plus je ne voie pas ;-( mais je penche quand meme vers la mise a jour...
bonne journée
@+

mary · Answer

coucou,
oui en effet j'ai un windows olé olé, donc peu pas faire de mise à jours. Mais c bizard j'ai ce soucis là depuis que j'ai fait le nettoyage de mon pc .

g!rly · Answer

coucou...
je sèche...
désolé mary.

mary · Answer

Coucou,
Et tu connais personne qui pourrais m'aider pour ce soucis là?

g!rly · Answer

salut,

pour le site skyrock  http://youstinette.skyrock.com/ 

quand tu va sur ses amis va sur le lien d´un de ses amis et click droit dessus,  dans le menu contextuel click sur ouvrir dans une nouvelle fenetre...

dis moi ce que ca donne...

@+

Soucis d'affichage croix rouge - Page 5

Discussions similaires

Newsletters