Pub avec Mozilla !!

Résolu
ce84ce Messages postés 13 Date d'inscription   Statut Membre -  
ce84ce Messages postés 13 Date d'inscription   Statut Membre -
Bonjour,

Voilà, comme pas mal de monde sur ce forum, j'ai un gros problème de pub avec Mozilla. Il y a quelques jours j'ai désinstallé completement Mozilla de mon pc puis je l'ai retéléchargé et réinstallé. Manque de bol les pubs sont toujours là.

J'ai donc atteri sur ce forum et j'ai vu qu'il fallait télécharger hijackthis puis mettre le code sur ce forum.
Voici donc mon code.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:32:46, on 20/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\WINDOWS\System32\STDSB.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\System32\Rundll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
C:\Program Files\Philips\Philips SPC315NC Webcam\TrayMin315.exe
c:\program files\aol\aol toolbar 4.0\AolTbServer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\lnaccess.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: rightonadz browser optimizer - {971C3384-F75E-4562-95B3-CBE7417529BC} - C:\WINDOWS\system32\gzmrotate.dll
O2 - BHO: (no name) - {A7E70B6B-F6CB-1A3F-34E3-D36A88798369} - C:\DOCUME~1\vian\APPLIC~1\DRVAME~1\encbleh.exe (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [winupdt] RUNDLL32.EXE c:\windows\owebhdll.dll,_mainRD
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GplFaceLoveManager] C:\Documents and Settings\All Users\Application Data\traypollgplface\Anti Flag.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S89.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE %;USB\VID_0AC8&PID_0302.DeviceDesc%
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [{7D-D0-01-1C-ZN}] C:\DOCUME~1\vian\LOCALS~1\Temp\BundleDownloader\35.ex_ P2D002
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\lnaccess.exe /res
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
O4 - Startup: TA_Start.lnk = C:\Documents and Settings\vian\Local Settings\Temp\BundleDownloader\35.ex_
O4 - Global Startup: Belkin Wireless USB Utility.lnk = C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - Global Startup: TrayMin315.exe.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.8.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

--
End of file - 14358 bytes

Merci beaucoup de ce que vous pourrez faire pour moi et mon PC.

Bonne journée
Céline
Configuration: Windows XP
Firefox 2.0.0.6

19 réponses

  1. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Je fais remonter un peu mon topic qui était parti dans les profondeurs du forum.
    0
  2. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Toujours personne ne peut m'aider ????
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    va dans DEMARRER puis PANNEAU DE CONFIG puis AJOUT/SUPPRESSION DE PROG
    et si present:

    ShopperReports

    rightonadz browser optimizer

    WhIeHelperObj Class

    tu les desinstallle

    _____________________

    scan avec

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)

    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    _________________

    AVG antispyware

    https://www.01net.com/telecharger/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    ______________________

    utilise pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    ________________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    Panda en ligne :
    http://pandasoftware.fr

    __________________________

    recolle hijackthis et dis tes pbs
    0
  4. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Merci beaucoup jlpjlp pour ta réponse.

    J'ai donc désinstallé ShopperReports, le seul que j'ai trouvé dans la liste.

    J'ai ensuite fait un scan avec spybot comme indiqué.

    Je suis actuellement en train de faire l'analyse de mon systeme avec AVG antispyware, je collerais le rapport dès la fin.

    Juste une petite question, si j'ai tout compris, je devrais en tout coller 3 rapports ?? Celui avec AVG AS, le rapport d'un scan en ligne firefox (j'ai pas trop compris cette partie d'ailleurs :s, désolée), et enfin de nouveau mon rapport avec hijackthis ???

    Encore merci beaucoup pour ta réponse.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui c'est ça!
    le scan en ligne tu choisi un des trois, bitdefender ou panda ou avec firefox et tu donne le nom des virus et emplacement
    0
  7. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    D'accord.

    Alors voici déjà le rapport sous AVG AS :

    ---------------------------------------------------------
    AVG Anti-Spyware - Rapport d'analyse
    ---------------------------------------------------------

    + Créé à: 12:53:56 24/10/2007

    + Résultat de l'analyse:

    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\nCASE -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0380975.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0380974.dll -> Adware.Shopper : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP670\A0375463.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP671\A0375500.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381064.inf -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381065.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381066.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381067.inf -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381069.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381070.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381071.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381073.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381074.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381076.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381080.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381082.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
    C:\WINDOWS\system32\linkprd.exe -> Dialer.InstantAccess.ar : Nettoyé et sauvegardé (mise en quarantaine).
    C:\data -> Downloader.IstBar.nh : Nettoyé et sauvegardé (mise en quarantaine).
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381081.sys -> Rootkit.Agent.af : Nettoyé et sauvegardé (mise en quarantaine).
    :mozilla.188:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
    :mozilla.192:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.193:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.194:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.195:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.196:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.197:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.198:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.199:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.262:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.324:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.371:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.487:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.505:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
    :mozilla.203:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    :mozilla.204:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@rotator.its.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
    :mozilla.211:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.212:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
    :mozilla.172:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.173:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.174:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.175:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.176:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
    :mozilla.239:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
    :mozilla.55:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
    :mozilla.786:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
    :mozilla.718:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.719:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.720:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
    :mozilla.279:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
    :mozilla.280:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
    :mozilla.281:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
    :mozilla.282:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
    :mozilla.59:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
    :mozilla.29:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
    :mozilla.205:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.206:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.207:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.208:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
    :mozilla.809:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.810:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.811:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.812:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.813:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
    :mozilla.399:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.400:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
    :mozilla.30:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
    :mozilla.840:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
    :mozilla.541:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.542:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
    :mozilla.558:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.559:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.560:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
    :mozilla.60:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.61:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.62:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.63:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.64:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.65:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
    :mozilla.23:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.24:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.25:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.26:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.27:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
    :mozilla.51:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
    :mozilla.624:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
    :mozilla.647:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.648:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.649:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
    :mozilla.18:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.19:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.20:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.22:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
    :mozilla.11:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
    :mozilla.681:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.682:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.683:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.684:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    :mozilla.685:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
    C:\Documents and Settings\vian\Cookies\vian@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

    Fin du rapport

    La suite arrive dès que j'ai fini !
    0
  8. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    J'ai un petit problème au niveau du scan en ligne, celui avec Firefox rien ne se passe, et celui avec Panda, j'ai attendu 1H et la progression était toujours à 0% !! Le 3ème bitdefender, il me dise qu'il faut que je dois télécharger un truc pour Internet Explorer et j'utilise pas IE :s !!

    Qu'est ce que je dois faire ?? Et est ce normal qu'avec Panda au bout d'une heure la barre de progression est toujours nulle ???

    Merciii !!
    0
  9. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    J'ai essayé la version rapide avec Panda, en moins de 1 minute, et ça a fonctionné, je sais pas si c'est celle ci qu'il fallait faire ou non.

    Voici ce qu'ils me disent :

    Résultat de l'analyse

    Résumé :

    Votre PC est infecté par 1 virus. (Voir les détails)

    Détails :

    Dangerosité Nom de la menace (2) Type Etat
    Moyenne Dialer.KPT (1)
    C:\WINDOWS\SYSTEM32\LNACCESS.EXE
    Numéroteur Actif
    N/A Fichier suspect (1)
    C:\WINDOWS\SYSTEM32\GZMROTATE.DLL
    - Actif

    Temps :
    98 secondes

    Antivirus :
    GRISOFT AVG 7.5.488 (actif et à jour)
    Recommandations

    Désinfectez votre PC avec TotalScan

    Je dois cliquer sur "Désinfectez votre PC avec TOtalScan ??? Ma question peut paraitre bête, mais je préfère demander que de faire une bétise !!

    Merci encore !!!
    0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP670\A0375463.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).

    pour ca :

    désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
    ------------------

    fait alors
    scan en ligne firefox en cliquant ici

    https://www.trendmicro.com/fr_fr/business.html
    0
  11. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Je viens de désactiver et réactiver ma restauration du systeme.

    Pour ton nouveau lien, c'est celui sur lequel j'étais tout à l'heure :s !! Et pour Panda, j'ai cliqué sur afficher les détails au niveau du scan que je viens d'effectuer en rapide (moins d'une minute) et il me dise donc :

    Résumé :

    Votre PC est infecté par 1 virus. (Masquer les détails)

    Détails :

    Dangerosité Nom de la menace (2) Type Etat
    Moyenne Dialer.KPT (1)
    C:\WINDOWS\SYSTEM32\LNACCESS.EXE
    Numéroteur Actif
    N/A Fichier suspect (1)
    C:\WINDOWS\SYSTEM32\GZMROTATE.DLL
    - Actif
    0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Downloader.IstBar.nh

    tu avais istbar alors lance pour verifer:

    fx istbar

    https://www.broadcom.com/support/security-center

    ____________________

    ensuite

    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.
    0
  13. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Oki donc voici le rapport fixnavi:

    Search Navipromo version 3.3.2 commencé le 24/10/2007 à 17:04:51,00

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\vian\Application Data ***

    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun fichier trouvé dans :

    - C:\WINDOWS\system32
    - C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    Fichiers trouvés :

    atcjrapn.exe trouvé !
    atcjrapn.dat trouvé !
    atcjrapn_nav.dat trouvé !
    atcjrapn_navps.dat trouvé !

    * Recherche dans C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1 *

    *** Recherche fichiers ***

    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
    C:\WINDOWS\pack.epk trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :

    C:\WINDOWS\system32\atcjrapn.dat trouvé !
    C:\WINDOWS\system32\atcjrapn_nav.dat trouvé !
    C:\WINDOWS\system32\lnaccess.exe trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Analyse terminée le 24/10/2007 à 17:05:54,50 ***
    0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.
    0
  15. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Voici donc le nouveau rapport :

    Clean Navipromo version 3.3.2 commencé le 24/10/2007 à 17:34:21,12

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180

    Mode suppression automatique

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    atcjrapn.exe trouvé !
    Copie atcjrapn.exe réalisé avec succès !
    atcjrapn.exe supprimé !

    atcjrapn.dat trouvé !
    Copie atcjrapn.dat réalisé avec succès !
    atcjrapn.dat supprimé !

    atcjrapn_nav.dat trouvé !
    Copie atcjrapn_nav.dat réalisé avec succès !
    atcjrapn_nav.dat supprimé !

    atcjrapn_navps.dat trouvé !
    Copie atcjrapn_navps.dat réalisé avec succès !
    atcjrapn_navps.dat supprimé !

    C:\WINDOWS\prefetch\atcjrapn*.pf trouvé !
    Copie C:\WINDOWS\prefetch\atcjrapn*.pf réalisé avec succès !
    C:\WINDOWS\prefetch\atcjrapn*.pf supprimé !

    * Suppression dans C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1 *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\vian\Application Data ***

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

    *** Suppression fichiers ***

    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
    C:\WINDOWS\pack.epk supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\vian\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche, création sauvegardes et suppression Heuristique :

    C:\WINDOWS\system32\lnaccess.exe trouvé !
    Copie C:\WINDOWS\system32\lnaccess.exe réalisé avec succès !
    C:\WINDOWS\system32\lnaccess.exe supprimé !

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisé avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 24/10/2007 à 17:39:49,61 ***
    0
  16. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle un nouveau rapport hijackthis
    desinstalle navilog

    et dis tes pbs surtout!
    0
  17. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Navilog désinstallé. (est ce que je dois désinstaller les autres programmes téléchargés aussi ?? Spybot ?? AVG AS ?? CCleaner ?? et FxIstbar ??)

    Voici le nouveau rapport hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:07:40, on 24/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    C:\WINDOWS\wanmpsvc.exe
    C:\Program Files\AOLbox\Gateway\wlancfg.exe
    C:\WINDOWS\System32\STDSB.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Packard Bell EverSafe\TrayControl.exe
    C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
    C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
    C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ezSP_Px.exe
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Real\RealPlayer\RealPlay.exe
    C:\WINDOWS\VM_STI.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
    C:\Program Files\Philips\Philips SPC315NC Webcam\TrayMin315.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\System32\Rundll32.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: rightonadz browser optimizer - {971C3384-F75E-4562-95B3-CBE7417529BC} - C:\WINDOWS\system32\gzmrotate.dll
    O2 - BHO: (no name) - {A7E70B6B-F6CB-1A3F-34E3-D36A88798369} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
    O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
    O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
    O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
    O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
    O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
    O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S89.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE %;USB\VID_0AC8&PID_0302.DeviceDesc%
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
    O4 - Startup: TA_Start.lnk = C:\Documents and Settings\vian\Local Settings\Temp\BundleDownloader\35.ex_
    O4 - Global Startup: Belkin Wireless USB Utility.lnk = C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
    O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
    O4 - Global Startup: TrayMin315.exe.lnk = ?
    O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} -
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
    O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} -
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
    O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe
    0
  18. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    FxIstbar tu peux le virer

    _______________

    je te conseille de le remplacer avg 7 par antivir plus efficace

    pour protéger gratos ton ordi

    securite

    mettre un antivirus

    AVAST en français ou ANTIVIR (en anglais mais très efficace)
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    -------------
    des anti-espions:

    AVG antispyware gratuit + SPYBOT + /- WINDOWS DEFENDER si tea timer de spybot non activé
    +/-
    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

    --------
    un pare feu :
    celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    zonealarm

    -----------

    CCLEANER pour effacer les traces de surf
    0
  19. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Oki, ben merci beaucoup pour tout tes conseils.

    Je repasse demain ou après demain pour confirmer que je n'ai plus de pub.

    Merci
    Et bonne soirée !
    0
  20. ce84ce Messages postés 13 Date d'inscription   Statut Membre
     
    Juste pour dire que tout fonctionne parfaitement.

    Merci à jlpjlp pour ses conseils et sa patience.

    Bonne journée
    Céline
    0