Spyware Secure

Question

Bonjour à tous,
voila j'ai été infecté par spyware secure, apres avoir lu pas mal de posts sur ce forum, j'ai utilisé spybot qui l'a trouvé et "supprimé", mais maintenant, j'ai toujours des fenetres pop up et quand spyware secure tente d'ouvrir une page , firefox le bloque (c'est marqué firefox ne peut afficher la page un truc comme ça) donc ça c'est un bon point mais je n'arrive pas a me debarrasser des fenetres de pubs... j'ai vérifier dans outils --> options--> contenu mais firefox est bien programmé pour les bloquer donc je sais plus trop comment faire...
Merci de votre aide...

Utilisateur anonyme · Answer

Bonjour
voila j'ai été infecté par spyware secure, apres avoir lu pas mal de posts sur ce forum, j'ai utilisé spybot qui l'a trouvé et "supprimé", 
Spybot ne supprime pas Spyware Secure.

Chlorte · Answer

ah, ok, pinaise, alors que dois je faire ? j'ai navilog mais je c pas trop l'utiliser, je suis une néophyte...

Utilisateur anonyme · Answer

Bonjour
Des spécialistes (sur ce forum) devraient te "prendre en main" prochainement.
Sauf si'ls mangent (au café des membres par ex) ou s'ls  dorment...

Chlorte · Answer

lol merci c'est gentil, chui un peu perdue.

Chlorte · Answer

avec navilog j'ai ça , ça fait une demi heure et ça veut pas continuer je sais pas si je continue  a patienter ou pas... 

Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.3.8 commence le 14/12/2007 a 13:17:37,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!




*** Recherche programmes installes ***

 Veuillez patienter


 Recherche terminee


*** Recherche dossiers dans C:\Windows ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\Program Files ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\ProgramData ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
 ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans c:\users\charly\appdata\roaming\microsoft\windows\st
art menu\programs ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\Users\Charly\AppData\Local\virtualstore\Program F
iles ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\Users\Charly\AppData\Roaming ***

Veuillez patienter

 Recherche terminee

 Recherche terminee


*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...


*** Recherche avec GenericNaviSearch ***

Veuillez patienter

        1 fichier(s) copié(s).

Utilisateur anonyme · Answer

Les pros de la désinfection ont l'air d'être occupés ailleurs, alors avec un peu de patience tu auras peut-être une réponse (c'est comme chez le médecin quand t'as pas de rendez-vous...). D'habitude ils sont plus zélés....
Courage et patience.

jorginho67 · Answer

salut !
bein alors evans4 !!!  le retour ? 
SOUS  VISTA !
CHlorte, vas falloir refaire la manip' !
Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1 
NE FAIT PAS LE CHOIX 2,3,4 SANS NOTRE ACCORD 
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé à la racine du disque (fixnavi.txt)

Chlorte · Answer

coucou j'ia suivi la consigne a la lettre j'ai desactivé luac et exécuté en tant qu'administrateur mais ça fai t1H20 et c'est toujours au meme endroit... c'est normal ? je continue ? Combien de temps ça dure normalement ? ? ?

jorginho67 · Answer

la sieste des pros de la désinfection n'est pas finie apparemment ....
puisque tu ne dors pas, qu'est ce qui t'empeche de lui expliquer commen faire ?

 Chlorte, ne prends pas compte de ce que je dis à evans, anciennes prises de becs !
suis les manips' de ce tuto !  juste jusqu'à l'obtention du rapport 1 !

tuto navilog

jorginho67 · Answer

c'est à cause de ceci ??
et qui ne supportent pas des intrusions dans leur jardin...   Tu vas à l'encontre de tes propos là !!
et de toute façon, si tu ne l'as pas remarqué, ce n'etait qu'une remarque constructive......

désolé  Chlorte...... je te laisse aux  mains d'evans puisqu'il à l'air si pro !

Chlorte · Answer

J'ai recommencé en suivant toutes les regles mais je suis toujours bloquée au même endroit...depuis 3 heures. Je laisse faire mais rien ne bouge donc ... j'ai plus que jamais besoin d'aide là s'il vous plait.

jorginho67 · Answer

bon, je reprends, vu que notre ami Evans n'est plus là 
 Comment désactiver UAC pour les membres du groupe Administrateurs

pour  désactiver cette fonctionnalité en éditant les stratégies de sécurité avec secpol.msc ou gpedit.msc.
Navigues jusqu'à Configuration Ordinateur -> Paramètres Windows -> Paramètres de sécurité -> Stratégies locales -> Options de sécurité.
désactivez la stratégie "Contrôle compte utilisateur : exécuter les comptes d'administrateurs en mode d'approbation d'administrateur" ("Run all administrators in Admin Approval Mode" ).

Rebootez ou lancez gpupdate /force puis fermez / ouvrez votre session pour prendre en compte ces changements.

ensuite :

Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
NE FAIT PAS LE CHOIX 2,3,4 SANS NOTRE ACCORD
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé à la racine du disque (fixnavi.txt) 

Il n'y a pas de raisons que ça ne le fasse pas !

Chlorte · Answer

Voila j'y suis enfin arrivée ! je fais quoi à ce stade .?????? 


Search Navipromo version 3.3.8 commencé le 16/12/2007 à 11:43:23,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode sans échec

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\charly\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Charly\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\Charly\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Charly\AppData\Local\Microsoft *

* Recherche dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Charly\AppData\Local *

Fichiers trouvés :

pqacsudeaq.exe trouvé ! 
pqacsudeaq.dat trouvé ! 
pqacsudeaq_nav.dat trouvé ! 
pqacsudeaq_navps.dat trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Charly\AppData\Local\Microsoft :


* Dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Charly\AppData\Local :

pqacsudeaq.dat trouvé !
pqacsudeaq_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 16/12/2007 à 11:49:54,76 ***

Utilisateur anonyme · Answer

bon, je reprends, vu que notre ami Evans n'est plus là 
Ah !? Ce couop là c'est notre ami  jorginho67 qui n'est plus là. Pas de chance quand même...

jorginho67 · Answer

evans, t'as pas de vaisselle à faire ?  l'aspirateur a passer ?

salut  Chlorte !
je t'ai attendu jusqu'à 3h00..............donc je me suis levé tard ! (;o):

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau 



Bon courage 
@ plus !
Joe.(;o):

Chlorte · Answer

Merci jorginho67 et les autres ça y est j'ai érradiquer la bête merciiiiiiiiiiiiiiii !
bon dimanche

jorginho67 · Answer

Merci jorginho67 et les autres ça y est j'ai érradiquer la bête merciiiiiiiiiiiiiiii !
bon dimanche

Poste moi le rapport stp pour verifier ainsi qun rapport HIJACKTHIS !!

  Pour Vista, il faut cette version de HijackThis :la 2.0.2
   https://www.pcastuces.com/
  Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

(1) Clic droit sur l'icône de HJT
    L'exécuter en tant qu'administrateur

(2) Dézippe le dans un dossier prévu à cet effet.
   Par exemple C:\hijackthis < Enregistre le bien dans c : !
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/

(3)  Lance le puis:
   Clique sur "do a system scan and save logfile" (cf démo)
   Faire un copier coller du log entier sur le forum
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/
   https://www.tutoriaux-excalibur.com/

Bon courage
A+ 
Joe.(;o):

Chlorte · Answer

Rapport Navilog

earch Navipromo version 3.3.8 commencé le 16/12/2007 à 11:43:23,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Executé en mode sans échec

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

*** Recherche dossiers dans c:\users\charly\appdata\roaming\microsoft\windows\start menu\programs ***

*** Recherche dossiers dans C:\Users\Charly\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\Charly\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Charly\AppData\Local\Microsoft *

* Recherche dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Charly\AppData\Local *

Fichiers trouvés :

pqacsudeaq.exe trouvé !
pqacsudeaq.dat trouvé !
pqacsudeaq_nav.dat trouvé !
pqacsudeaq_navps.dat trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\Charly\AppData\Local\Microsoft :

* Dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 :

* Dans C:\Users\Charly\AppData\Local :

pqacsudeaq.dat trouvé !
pqacsudeaq_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 16/12/2007 à 11:49:54,76 ***

le rapport HiJACKTHIS</ital>
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:19:11, on 16/12/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\StkCSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Charly\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

jorginho67 · Answer

tu m'as refait l'option 1

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

je regarde le log HJT !!

à suivre...

Chlorte · Answer

Exuse moi je me suis trompée de fichier à copier désolée 

le voici !

Clean Navipromo version 3.3.8 commencé le 16/12/2007 à 12:18:52,51

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Mode suppression automatique 


Executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Charly\AppData\Local\Microsoft *


* Suppression dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Charly\AppData\Local *

pqacsudeaq.exe trouvé !
Copie pqacsudeaq.exe réalisée avec succès !
pqacsudeaq.exe supprimé !

pqacsudeaq.dat trouvé !
Copie pqacsudeaq.dat réalisée avec succès !
pqacsudeaq.dat supprimé !

pqacsudeaq_nav.dat trouvé !
Copie pqacsudeaq_nav.dat réalisée avec succès !
pqacsudeaq_nav.dat supprimé !

pqacsudeaq_navps.dat trouvé !
Copie pqacsudeaq_navps.dat réalisée avec succès !
pqacsudeaq_navps.dat supprimé !



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\charly\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Charly\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\Charly\AppData\Roaming ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Charly\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Charly\AppData\Local\Microsoft *


* Dans C:\Users\Charly\AppData\Local\virtualstore\windows\system32 *




*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 16/12/2007 à 12:19:44,96 ***

jorginho67 · Answer

bon, je préfere !
Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle ceci qui est un aimant à saoperies en tout genre !  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
 
a l´aide de hijack this coche et fix ceci:
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

remets moi un rapport hjt aprés avoir fixé les lignes !




(00)
_llll_

Chlorte · Answer

Ok, merci, le voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:31:22, on 16/12/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Windows\System32\StkCSrv.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\PowerForPhone\PowerForPhone.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Windows\system32\msiexec.exe
C:\PROGRA~1\MICROS~2\Office12\WINWORD.EXE
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Users\Charly\Desktop\HijackThis.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.asus.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

jorginho67 · Answer

ça m'a l'air mieux ! ou en sont tes soucis de fenetres pubs ?

Chlorte · Answer

J'en ai plus, et je susi bien contente !!!  maiis je n'ai installé aucun logiciel anti pop up, y en a t il qui sont efficaces ? 
en tout cas merci beaucoup pour l'aide

jorginho67 · Answer

salut !
je te conseillerais de supprimer " Macrogaming ", qui est un nid à malwares en tout genre !
C:\Program Files\ Macrogaming<== tout le dossier  supprimer !

ensuite, un petit nettoyage s'impose !

Fais un scan avec avg et post le rapport ici stp

    A.V.G :

(1) Télécharger AVG Anti-Spyware (ewido)

    https://www.commentcamarche.net/telecharger/ 218 avg anti spyware

(2) L´installer.

(3) Lancer AVG Anti-Spyware et clicker sur le bouton MISE à JOUR. Patienter...

     p.s : si les mises a jours ne se font pas, elles sont telechargableS ici :

    http://downloads.ewido.net/avgas-signatures-full-current.exe

(4) Sur la page "ANALYSE":

     choisir d´abord l'onglet "PARAMETRES".

     sous « COMMENT REAGIR » clicker sur « ACTIONS RECOMMANDEES » et dans le menu déroulant, choisir « Quarantaine ».

(5) Lancer le scan, (ça peut prendre un certain temps...).

(6) A la fin du scan copier Et coller le rapport ici.

    Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Bon courage 
@ plus !
Joe.(;o):

Chlorte · Answer

le truc c'est que j'ai Avast... je peux pas installer 2 antivirus en meme temps du coup, sinon j'ai adaware et ccleaner, spybot...

jorginho67 · Answer

salut !
excuse moi, j'etais de sortie ( boulot oblige )
AVG Anti-Spyware (ewido) n'est pas un antivirus, mais un antispywares et nettoyeur en même temps !
Ccleaner, tu le feras plus tard !
fais la manip citée plus haut post  32et poste moi le rapport stp !

je te donnerai d'autres conseils de fin !

Chlorte · Answer

rapport AVG 

--------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:22:42 18/12/2007

 + Résultat de l'analyse:	



:mozilla.6:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.57:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.78:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.79:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.80:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.51:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.87:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.162:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.163:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.39:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.118:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.33:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.34:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.35:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.37:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

jorginho67 · Answer

salut ! c'est bon, plus de pubs ?
par contre, j'ai du me tromper sur la manip' AVG AS scuze me  !

Premier coup d'oeil

AVG &#9658; Aucune action entreprise
Donc faut le refaire

*Mise à jour : ( il y en à, donc à faire )
Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour
Ferme AVG Antispyware

* Reglages :

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Supprimer
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

* Scan et nettoyage :
(a faire en mode sans echec)
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.

Important : Ne pas ouvrir de fenêtre, ne pas lancer de
programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Ensuite.

Cliquer sur "Enregistrer le rapport". Ceci génère un rapport
en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
Puis fermer AVG Anti-Spyware..

* Remarques :
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

je te donne  d'autres conseils de fin !

Chlorte · Answer

voila le bon ;-)

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:22:42 18/12/2007

 + Résultat de l'analyse:	



:mozilla.6:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.57:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.78:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.79:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.80:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.51:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.87:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.162:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.163:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.39:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.118:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.33:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.34:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.35:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Cookies\charly@smartadserver[2].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.37:C:\Users\Charly\AppData\Roaming\Mozilla\Firefox\Profiles\csvcwk62.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

Chlorte · Answer

par conte comme tu peux le voir j'ai fais tout ce que tu ma di et meme message, aucune action entreprise...

jorginho67 · Answer

tu as bien fais ceci ?
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Chlorte · Answer

ouais, le probleme n'est pas la j'imagine. puisqu' a coté des fichiers infecter y a marqué supprimer et apre j'ai toujours cliqué sur appliquier toutes les actions...

jorginho67 · Answer

bon, tu regarderas le tuto, pour tout supprimer .
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

ou en sont tes problemes de pubs ?

Chlorte · Answer

non plus de pub pop up

jorginho67 · Answer

B on, c'est cool !
je te donne quelques conseils de plus !

Pour améliorer la sécurité de ton PC prend quelques instants pour lire ceci !
Merci Le SIOUX !

Sécuriser son PC + WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose

naviguer en mode utilisateur plutôt qu'en administrateur: 
POURQUOI https://www.commentcamarche.net/list 8052 mode administrateur ou utilisateur sous xp

=========================================================================

Autres conseils :

-  Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

-  Essaye le navigateur Firefox plus sur/sécurisé qu IE
   Firefox n utilise pas le dangereux protocole ActiveX
-  Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-  Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/


Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

=========================================================================


Pour que ton pc retrouve un peu de jeunesse

   Utilise CCleaner régulièrement.
   Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
   Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html


========================================================================
Logiciels intéressants a avoir

  Ad-aware SE (scan passif )
   https://www.google.com ou http://www.lavasoft.de/support/download/#free
Tutos :
   http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
démo
   http://pageperso.aol.fr/balltrap34/adwseflash.zip
   http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

 SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

   https://www.safer-networking.org/download/

  démo d utilisation
   http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
   https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
  Tuto :
   http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm
 
 a² free (anti-trojans) (scan passif )

  Téléchargement : https://www.emsisoft.com/fr/home/antimalware/
   Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/a-squared.htm

  ZebProtect (application ne nécessitant pas d installation)

   https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
   http://telechargement.zebulon.fr/123.html

=========================================================================

 Encore un peu de lecture : MSN PREVENTION https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Salut, bonne lecture et bon surf.


Bon courage 
@ plus !
Joe.(;o):

jorginho67 · Answer

j'oubliais !

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

si tu n'as plus de questions ni de soucis, je mets en résolu !

@+

^^Marie^^ · Answer

Coucou

AVG 

SUPPRIMER TOUT CE QU'IL TROUVE

A+++++

Chlorte · Answer

C'est tout bon, merci pour ton aide en tout cas !!!
 et merci a tout ceux qui m'ont repondu.

jorginho67 · Answer

Salut !
Pour bien enlever toutes les traces des logiciels que je t'ai fait installer, fais ce qui suit:

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

· Clique sur RECHERCHE et laisse le scan se terminer.
· Clique, sur SUPPRESSION pour finaliser.
· Tu peux, si tu le souhaites, te servir des OPTIONS FACULTATIVES.
· Clique sur QUITTER, pour que le rapport puisse se créer.
· Poste  le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


Comment se comporte ton ordinateur ?

Chlorte · Answer

J'ai fait tout bien mais au moment de quitter: "Impossible de creer le fichier Tcleaner.txt..."

donc je t'ai juste copier coller ce que j'ai fait sur tools cleaner 
-->- Recherche: 

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Recent\Navilog1.lnk: trouvé !
C:\Users\Charly\Desktop\HijackThis.exe: trouvé !
C:\Users\Charly\Documents\Navilog1: trouvé !
C:\Users\Charly\Documents\Navilog1\Navilog1.exe: trouvé !
C:\Users\Charly\Mes documents\Navilog1: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: Erreur de suppression !
C:\Users\Charly\AppData\Roaming\Microsoft\Windows\Recent\Navilog1.lnk: supprimé !
C:\Users\Charly\Desktop\HijackThis.exe: supprimé !
C:\Users\Charly\Documents\Navilog1\Navilog1.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: Erreur de suppression !
C:\Users\Charly\Documents\Navilog1: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

Apres sinon l'ordi va bien a part quelques etits problemes, je me demande s'ils ne sont pas dus a spybot qui me demande des modofocations a chaque fois... par exemple pou rles mails qui m'arrivent quand il y a un lien sur lequel je clique une pitite fenetre apparait avec marqué impossible d'afficher la page web... et il l'affiche quand meme, autre erreur du meme stle, a chaque allumage de l'ordi deux fenetres d"erreurs apparaissent erreur 303 je ne sais pas du totu a quoi c'est lié peut etre encore spybot...

Chlorte · Answer

je suis un boulet, j'avais oublié d'executer en tant qu'administrateur, dsl
voici le second rapprot
-->- Recherche: 

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

jorginho67 · Answer

ok !
pour Tools cleaner c'est ok !
 spybot qui me demande des modofocations a chaque fois.. c'est le tea timer ( protection résidente de spy bot )
voir ici
pour le désactiver ( pas vraiment conseillé ) clic droit sur l'icone en bas à droite,  et clic sur " protection de résident " !

pour les erreurs, c'est à chaque fois que tu allume l'ordi ? à chaque connection ? 
y'à t-il un message d'erreur précis ?

@ SUIVRE...........

Chlorte · Answer

lemessage c'est "internal eror 302" et je pense que c'est quand il essaye de lancer automatiquement messenger ... bref, on verra bien, mais sinon tout marche bien.
Merci encore, (vu que je pars en vacances demain, je ne pourrais pas repondre d'ici mercredi..)

jorginho67 · Answer

ok !
je vais voir ça et tu regarderas ici à ton retour !
Passe de bonnes fetes de NOEL !

@+

Chlorte · Answer

Merci beaucoup, amuse toi bien toi aussi, et encore merci !

Spyware Secure

46 réponses

Discussions similaires

Newsletters