pubs intempestives Fermé

Question

Bonjour,

g des tas de pubs intempestives qui s'ouvrent qd je suis sur le net

g lu des discussions qui ressembait un peu a ca sur le forum où il fallait envoyer des tas de rapport 
je m'adresse donc a des expert qui pourrait m'aider car moi je suis tout le contarire d'in expert

-plop- · Answer

Salut

Je suis loin d'etre un expert egalement, mais telecharge HiJackThis sur la homepage de ccm, installe le, lance le et copie le rapport ici, ou crer une nouvelle discussion avec titre: "Rapport HiJackThis"

Pour ma part, je suis incappable de le lire, mais il y aura surmenet une ame charitabke cappable de t'aider

get · Answer

ok et je fais comment pour telecharger ce jack machin chose?
ya pas un lien?

jorginho67 · Answer

salut !
pas la peine de recréer un topic ! reste sur celui ci

(1) Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

   Choisis Enregistrer et enregistre-le sur ton bureau.


(2) Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

   Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
   Patiente jusqu'au message " Analyse Termine le ....."

   Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
   Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
   Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Bon courage 
@ plus !

Jo. (;o):

-plop- · Answer

get... je te presente jorginho67... l'ame charitable dont j'ai t'es parler...

^^

get · Answer

ok merci j'essais de faire tout ca
si g un pb je te recontacte

get · Answer

ca me dit que ca peut durer une dizaine de minutes
donc je patiente

get · Answer

au fait enchanté  jorginho67

get · Answer

bon ca fait plus de 10minutes mais je patiente encore...

jorginho67 · Answer

ça doit etre chouette alors !!!!!

get · Answer

oula j'aime pas ce que tu me dis!!!!
le pire c que c tjs pas fini!!!!!!!!!!!!!!!!!!!!!!!!

get · Answer

ca y est !!
voici le rapport: 


Search Navipromo version 3.3.8 commencé le 20/12/2007 à 14:20:40,04

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\Montorgueil trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\MARCHOIS Damien\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.dat
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.exe
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_nav.dat
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\MARCHOIS Damien\local settings\application data" * 

Fichiers trouvés :

kkjsvx.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

fmhprj.dat trouvé !
fmhprj_nav.dat trouvé !

* Dans "C:\Documents and Settings\MARCHOIS Damien\local settings\application data" : 

kkjsvx.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 20/12/2007 à 15:03:05,46 ***

jorginho67 · Answer

ça roule !
on continue

(1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
   Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : " Nettoyage Termine le ..... "
 
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.


(2)  Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Tu les supprimes !!!


(3) Pour supprimer Navilog par la suite

 1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
 Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
 Ensuite supprime également ce dossier : C:\Program Files
avilog1

Télécharge clean.zip, de Malekal
    http://www.malekal.com/download/clean.zip

comment l'utiliser  
Tuto
http://mickael.barroux.free.fr/securite/clean.php 

(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

    une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

(3) Choisis l'option 1 puis patiente
    Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais… 
pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

get · Answer

g fini l'etape (2)
je n'ai trouvé que electronic-group et sunny day design ltd que g supprimés
dans editeurs approuvés il ne reste que ooo "favorit"
ca te semble correct?
je peux passer a l'etape (3)?

jorginho67 · Answer

poste moi le rapport de navilog 
 Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ensuite 
Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip

comment l'utiliser
Tuto
http://mickael.barroux.free.fr/securite/clean.php

(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

(3) Choisis l'option 1 puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

get · Answer

Clean Navipromo version 3.3.8 commencé le 20/12/2007 à 15:12:43,10

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.dat réalisée avec succès ! 
Copie C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.exe réalisée avec succès ! 
Copie C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.dat supprimé ! 
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx.exe supprimé ! 
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_nav.dat supprimé ! 
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\kkjsvx_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\kkjsvx*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\kkjsvx*.pf réalisée avec succès !
C:\WINDOWS\prefetch\kkjsvx*.pf supprimé !

* Dans "C:\Documents and Settings\MARCHOIS Damien\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\MARCHOIS Damien\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\Montorgueil ...suppression... 
C:\Program Files\Montorgueil supprimé ! 

C:\Program Files\HotTVPlayer ...suppression... 
C:\Program Files\HotTVPlayer supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\MARCHOIS Damien\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\MARCHOIS Damien\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

fmhprj.dat trouvé !
Copie fmhprj.dat réalisée avec succès !
fmhprj.dat supprimé !

fmhprj_nav.dat trouvé !
Copie fmhprj_nav.dat réalisée avec succès !
fmhprj_nav.dat supprimé !

fmhprj_navps.dat trouvé !
Copie fmhprj_navps.dat réalisée avec succès !
fmhprj_navps.dat supprimé !


* Dans "C:\Documents and Settings\MARCHOIS Damien\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 20/12/2007 à 15:16:41,59 ***

jorginho67 · Answer

ok, c'est bon pour navilog !

fais tourner Cleanzip pour voir s'il trouve autre chose et poste le rapport
double clique sur > C > double clique sur " rapport_clean txt.

get · Answer

20/12/2007 a 15:40:14,70 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\stera.job FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\Documents and Settings\MARCHOIS Damien\Application Data\WinAntivirus Pro 2006\" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" FOUND 
*** Fin du rapport !

jorginho67 · Answer

hé bein voilà  !!
C:\WINDOWS\system32\stera.job FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\Documents and Settings\MARCHOIS Damien\Application Data\WinAntivirus Pro 2006\" FOUND 
"C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" FOUND 

Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec)
  Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
  Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Redémarre en mode sans échec

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

2) Cleanzip

_ Ouvre le dossier Clean qui se trouve sur ton bureau.
_ Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 2.
Clean va maintenant supprimer les fichiers infectés, 

3) Rapport
_ Appuis sur la touche ENTREE du clavier pour ouvrir le rapport. tu l'enregistrer si besoin.
  (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant :
 "rapport_clean.txt" à la racine de votre disque dur (ex : C:\rapport_clean.txt).

Comment faire :Tuto
http://mickael.barroux.free.fr/securite/clean.php 

Redémarre en mode normal et poste le rapport qui se trouve ici C:\rapport_clean.txt 

ou en sont tes soucis de pubs ?

Bon courage 
@ plus !

jorginho67 · Answer

je te prépare la suite !

IMPORTANT :
Ne pas désactiver la restauration système, tant que le pc n'est pas propre. 

télécharge HIJACKTHIS en cliquant sur ce lien
https://www.commentcamarche.net/telecharger/ 159 hijackthis 

Enregistre HJTInstall.exe sur ton bureau.
Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\HijackThis\HijackThis.exe 

Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm


IMPERATIF !!

 avant de lancer HIJACKTHIS 

 il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !!

get · Answer

pour le moment ca va au niveau des pubs
je te tiens au courant
sinon une question : ca veut dire quoi : Redémarre en mode sans échec ?

get · Answer

ok je pense avoir compris
j'essai

jorginho67 · Answer

excuse ! je pensais que tu le savais !
regarde ici

fais le pour l'option 2 de cleanzip

pour Hijackthis, fais le en mode normal !


(00)
_llll_    The Punisher is watching ................... !!!

get · Answer

cScript execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 20/12/2007 a 16:07:05,60 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\stera.job 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\Documents and Settings\MARCHOIS Damien\Application Data\WinAntivirus Pro 2006\" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

get · Answer

le lien pour jack machin ne marche pas!!!

jorginho67 · Answer

oups !
essaye ici !

télécharge la ici et reposte un rapport ensuite
IMPORTANT :
Ne pas désactiver la restauration système, tant que le pc n'est pas propre. merci

* Télécharge HijackThis et poste le rapport stp
https://www.commentcamarche.net/telecharger/ 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

------

Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

get · Answer

c'est le meme lien dc ca marche tjs pas!!!lol

jorginho67 · Answer

décidément !
bouge pas, je trouve le bon !

jorginho67 · Answer

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
je viens de tester, ce doit etre ok

get · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:38:03, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://www.sexequalite.com/39220/NueYasmine.exe
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (M6music player) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

get · Answer

ah j'avais pas lu kil fallait se deconnecter d'internet!!!
je dois recommencer?

get · Answer

et je peux supprimer tout ce qui concerne "clean" ???

jorginho67 · Answer

Relance HijackThis, choisis "do a scan only" 
    coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

 	O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
 	O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://www.sexequalite.com/39220/NueYasmine.exe

    Fixer les lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm
    Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm 

une fois les lignes fixées, refais "  do a scan only and save a log scan "  et poste le nouveau rapport !
je regarde plus minutieusement, mais ce devrait aller  mieux !!

jorginho67 · Answer

je peux supprimer tout ce qui concerne "clean" ??? à la fin on nettoie tous les outils téléchargés !
 se deconnecter d'internet!!!  pour le " fixage et le nouveau scan " oui !

get · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:57:26, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (M6music player) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

get · Answer

bien chef !!!
j'efface clean!!!

get · Answer

lol!!!

jorginho67 · Answer

ça me semble propre tout ça !

ta version de Adobe est ancienne 
télécharge adobe 8 ici :https://www.01net.com/
pour les mises à jour !

Fais un scan en ligne Kaspersky sous Internet Explorer :

1)  Désactive ton antivirus, le temps du scan 
  https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

2)  Clique sur Démarrer Online-Scanner
  Clique maintenant sur J'accepte.
  Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  Patiente pendant l'installation des Mises à jour.
  Choisis par la suite l'analyse du Poste de travail.
  Sauvegarde puis colle le rapport généré en fin d'analyse.

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
 va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
 reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

je te prépare le petit nettoyage final et ça devrait etre bon !

dis moi si c'est toujours bon au niveau des pubs !

get · Answer

le lien ne marche pas pour adobe!!!

jorginho67 · Answer

décidément !!!  c'est surement à cause des Fêtes de Noel !

fais le scan en ligne, je prépare le reste.

get · Answer

g encore une pub qui vient de s'ouvrir!!!
sinon je c pas comment on fait pour desactiver l'anti virus!!!????
je l'avais dis que gt vraiment nul en info!!!

jorginho67 · Answer

Vérifie tes mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
s'est un petit utilitaire qui te dis ce qui n'est pas à jour sur ton pc et te donne les liens directs pour le faire !

get · Answer

ohla cette phrase est bcp trop technique pr moi!!!

jorginho67 · Answer

tu le feras plus tard !
fais le scan en ligne !

essaye de désactiver AVAST comme ceci :
Pour désactiver le bouclier Web d'Avast, voici la procédure :

- double-cliquer sur l'icône d'avast ("a" sur fond bleu)
- s'il n'y a pas de liste déroulante à gauche de la fenêtre qui apparaît, cliquer sur "Détails"
- sélectionner, dans la liste déroulante, "Bouclier Web"
- cliquer sur "Terminer"

get · Answer

ok c fait
je lance le scan

get · Answer

g encore des pubs qui arrivent toutes seules!!!!
WAAAAAAAAAAAAAAAAAAAAAAAAAAAA!!!!!!!!!!!!!

get · Answer

l'analyse va prendre un peu de tps...

jorginho67 · Answer

je regarde ton log HJT et te tiens au courant !
poste le rapport du scan dès que c'est fini . vu que avast est désactivé, reste uniquement sur le scan !!!!!

get · Answer

ok

get · Answer

je c je suis le roi des emmerdeurs ms g aussi un autre pb:lol!!!!!
je ne peux plus acceder a certain site internet 
ca me donne le msg suivant: 
runtime error 
program c:\program files\internet explorer\iexplore.exe 
r6025 
pure virtual function call 

je suis sur que tu as une solution...

jorginho67 · Answer

tu pourrais surfer avec firefox > plus sur que internet explorer tout en gardant internet explorer pour les mises a jour windows :

http://www.firefox.fr/

jorginho67 · Answer

- Essaye le navigateur Firefox plus sur/sécurisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX
- Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

j'allais t'en parler à la fin.........

get · Answer

c là qu'on voit que les grands esprits se rencontrent...
lol

get · Answer

donc si g bien tout compris je telecharge firefox et je me connecte sur internet a partir de firefox
mais je me connecte qd meme de tps en tps sur internet explorer au cas où il me propose des mises a jour
c bien ca?

jorginho67 · Answer

tu mets firefox comme navigateur par défaut, tu ne touche plus à IE !
une fois téléchargé et installé > Dans Firefox: outils / Options / Général / Toujours vérifier...

get · Answer

ok ca c fait
question bete : a quoi va me servir IE? et qd dois-je l'utiliser s'il est encore utile?

jorginho67 · Answer

Il serviras pour les MàJ !
le centre de Windows Update tourne avec ! donc tu surf avec firefox et tu ne t'occupes plus de IE !
je te donnerais de quoi lire quand on en aura fini !

get · Answer

ok
ma mise est jour n'est qu'a 8%!!!
j'espere que tu n'es pas pressé!!!

get · Answer

1heure d'analyse et je ne suis qu'a 9%!!!
on va y passer la nuit!!!!lol

jorginho67 · Answer

avant que j'oublie  !
ta version Ie n'est pas à jour
fais le en cliquant sur le lient suivant

https://support.microsoft.com/fr-fr/allproducts

toujours utile !
quel est ton pare feu ? je n'en ai vu aucun sur ton HJT log !
si tu n'as que celui de windows, en voici 3 gratuits :

Zone Alarm    facile à maitriser 
Lien: https://www.commentcamarche.net/telecharger/ 157 zonealarm
Tutoriel ici: http://securite-facile.ovh.org/zonealarm.php

Kerio   efficace mais un peu plus compliqué
. lien : http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html
Tutoriel ici : https://forums.cnetfrance.fr

Comodo™ Firewall : http://www.personalfirewall.comodo.com/

get · Answer

je suis qu'a 11% d'analyse!!!
mais ca fait tres tres longtemps que je l'ai pas faite dc c normal
pour les pare feu je telecharge les 3?
sil fo en prendre qu'1 tu me conseille lequel?

get · Answer

g choisi le 1er mais le lien ne marche pas!!!lol

jorginho67 · Answer

y'à du remaniement ici, c'est pour ça !
prend le ici http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

get · Answer

c bon ca marche
g dc choisi celui la

get · Answer

ca y est analyse finie 
voici le rapport :
 
-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, December 20, 2007 8:58:18 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 20/12/2007
 Enregistrements dans la base antivirus Kaspersky : 458962
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 283863
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 1 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 03:20:40

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbdam	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbdao	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbeam	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbeao	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbm	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbu2d.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbvm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbvmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\fii.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\fiih.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\hp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\hpt2i.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n1m.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n1mh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1nh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Historique\History.IE5\MSHist012007122020071221\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\hpodvd09.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\~DF213E.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\~DF90DA.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\812RS1AN\CABAORRP.swf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\A2GKK5KK\gnida[1].swf	Infecté : Trojan-Downloader.SWF.Gida.a	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\CDERST6V\zi_hp_pricelist[1].swf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\log\mpbtn.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\AlertFilter.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\log\httpclient.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\SmartBridge.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chandir.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chandir.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chn.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chn.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\D0000000.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\inuse.txt	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\L0000002.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\main.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_die.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_die.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_dnd.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_dnd.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_ext.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_ext.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_rcv.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_rcv.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\storydb.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\storydb.idx	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{8302CAB1-F647-44E5-A5F1-6B48D5E776AE}\RP396\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\MARCHOIS-97C221.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{90359415-255D-474D-86CA-EB3CC66CEB39}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{CD51B6F3-343B-4846-A624-BEFDBD7B969D}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_580.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT03e37.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT03e3d.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

get · Answer

t'es plus là jorginho67???

get · Answer

bon je dois y aller
je sais pas si tout est ok
ca serait cool que tu me redises koi. je reviendrai sur le forum demain aprem
en tout cas merci pr tout le tps que tu as passé avec moi!!!

get · Answer

ah oui au fait tu as dis que tu m'aurais laissé de la lecture...

jorginho67 · Answer

excuse moi, j'ai du m'absenter !
pour un nettoyage apronfondi :
C - Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
https://www.pcastuces.com/logitheque/ccleaner.htm
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
--- Ajouter la Barre d'Outils Yahoo! CCleaner
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

D – Ewido – AVG
AVG Anti-Spyware :
https://www.avg.com/en-ww/free-antivirus-download
Pour Vista : https://www.commentcamarche.net/telecharger/ 218 avg anti spyware
Tu l'installes.
Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
Patiente!
Lance AVG Anti-Spyware
Clique sur le bouton Analyse (de la barre d'outils)
Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
/!\ Si un fichier est infecté en fin d'analyse /!\
choisis l'option " Appliquer toutes les actions " en bas.
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.
Copie/colle le rapport

pour la lecture, on verra demain suivant l'etat du pc !

ou en sont tes soucis de pubs ?
@+

jorginho67 · Answer

salut !
Après un coup de pouce de mon pote Le Sioux ( merci man ) on à trouvé ceci !
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\A2GKK5KK\gnida[1].swf Infecté : Trojan-Downloader.SWF.Gida.a ignoré 

donc > C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\A2GKK5KK\gnida[1]

 vide le dossier " temp " en procedant comme ceci :  poste de travail > C > windows > Temp  double clic et supprimes le fichier A2GKK5KK\gnida[1]

ensuite Relance HijackThis, choisis "do a scan only" 
    coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe 

    Fixer les lignes " http://pageperso.aol.fr/balltrap34/demohijack.htm
    Générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm 
vide ta corbeille

ensuite Télécharge ATF Cleaner sur ton bureau. ( clik sur ATF en rouge )
Double-clic sur ATF-Cleaner.exe pour lancer le programme
Coche ceci :

Windows Temp
Current User Temp
All Users Temp
Temporary Internet Files 

relance HJT " do a scan and save log file " et colle moi le rapport !

get · Answer

me revoila !!!
le lien pour avg anti spyxare ne marche pas!!!
là g lancé ccleaner et je vais faire la suite

get · Answer

impossible de trouver poste de travail > C > windows > Temp double clic et supprimes le fichier A2GKK5KK\gnida[1] !!!

get · Answer

je relance hijack

get · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:21, on 21/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\SoftwareDistribution\Download\b09b87418e1b1dbe22dc86ea2b3c2087\update\update.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (M6music player) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

get · Answer

g du stopper ccleaner faute de tps
je le relancerais demain
le lien avg anti spyware ne marche tjs pas!!!
laisse moi des nouvelles
je les verrai demain ds l'aprem

jorginho67 · Answer

D – Ewido – AVG
AVG Anti-Spyware :  http://www.commentcamarche.net/telecharger/telechargement 218 avg anti spyware
*Mise à jour : ( il y en à, donc à faire )
Lancer AVG Anti-Spyware.
Cliquer sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attendre la fin de cette mise à jour
Ferme AVG Antispyware

(2)  Reglages :

Cliquer sur le menu Analyse (de la barre d'outils).
Cliquer sur l'onglet Paramètres.
Dans Comment réagir? cliquer sur Actions recommandées et choisir Quarantaine
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.

(3)  Scan et nettoyage :
(a faire en mode sans echec)
Dans l'onglet Analyse
Cliquer sur Analyse complète du système.

Important : Ne pas ouvrir de fenêtre, ne pas lancer de
programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Ensuite.

Cliquer sur "Enregistrer le rapport". Ceci génère un rapport
en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
Puis fermer AVG Anti-Spyware..

* Remarques :
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
*- pas de surveillance en temps réel,
*- pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage.

    Tutoriel d´installation et de parametrages :

   http://www.commentcamarche.net/faq/sujet 7473 mettre a jour avg antispyware

je regarde le log, je te tiens au courant 

@+

get · Answer

me revoila!!!

jorginho67 · Answer

http://www.commentcamarche.net/forum/affich 4369816 pubs intempestives?page=4#75
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

c'est fait ? ou en sont tes soucis ?

ensuite Télécharge ATF Cleaner sur ton bureau. ( clik sur ATF en rouge )
Double-clic sur ATF-Cleaner.exe pour lancer le programme
Coche ceci :

Windows Temp
Current User Temp
All Users Temp
Temporary Internet Files

relance HJT " do a scan and save log file " et colle moi le rapport !

get · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:26:36 22/12/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{8302CAB1-F647-44E5-A5F1-6B48D5E776AE}\RP346\A0381634.exe -> Adware.Casino : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Common Files\Companion Wizard\WapCHK.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\Common Files\Companion Wizard\compwiz.exe -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{8302CAB1-F647-44E5-A5F1-6B48D5E776AE}\RP391\A0391605.dll -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.897:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.898:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.899:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.901:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.904:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.10:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.11:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.12:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.351:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.696:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.7:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.8:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.924:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.9:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.958:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.959:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.456:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.457:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.890:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.939:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.944:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.914:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.17:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.19:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.20:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.21:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.22:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.875:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.905:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.113:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.231:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.232:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.842:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.843:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.844:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.845:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.846:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.36:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.740:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.952:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.953:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.961:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.806:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.812:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.710:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.711:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.713:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.714:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.717:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.719:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.720:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.810:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.811:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.695:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.34:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.35:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.553:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.554:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.555:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.866:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.873:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.874:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.877:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.878:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.879:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.882:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.587:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.588:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.65:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.66:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.67:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.68:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.69:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.70:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.71:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.458:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.597:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.598:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.599:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.600:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.836:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.841:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.887:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.888:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.60:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.61:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.63:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.64:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.25:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.26:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.27:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\MARCHOIS Damien\Cookies\marchois_damien@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.218:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.125:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.153:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.155:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.366:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.446:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.940:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.941:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.942:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.943:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.52:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.53:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.54:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.55:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.56:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.57:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.58:C:\Documents and Settings\MARCHOIS Damien\Application Data\Mozilla\Firefox\Profiles\v2m1kxzr.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

get · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:37:20, on 22/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (M6music player) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

get · Answer

les pubs sont moins frequentes ms yen a encore une de tps en tps qui s'ouvre!!!!

get · Answer

encore une question: c normal que ccleaner soit si long?ca fini un jour?

jorginho67 · Answer

depuis quand ne l'as tu pas fait tourner ?
faut le faire une fois par semaine.........

get · Answer

ca y est c terminé!!!!
alors g encore des choses a faire a ton avis?

get · Answer

je peux supprimer  hijack?

get · Answer

putain fait chier encore une pub qui vient de s'ouvrir!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

jorginho67 · Answer

pour nettoyer les outils téléchargés pendant cette désinfection :
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe

Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
Ouvre le Poste de Travail > ouvre le Lecteur C:\
Ouvre le dossier ToolsCleaner.
Double clique sur ToolsCleaner2.bat et suis les directives.
Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ton dernier log HJT m'à l'air propre, tiens moi au courant dans 2/3 jours s'il y à encore des soucis !

jorginho67 · Answer

merde................ !  je regarde ton dernier log plus minucieusement !

get · Answer

ok merci

get · Answer

ya pas de "extract" dans toolscleaner2!!!!???

jorginho67 · Answer

" recherche " et une fois la recherche terminée, " supprimer " !
mais, attends un peu ! on risque d'avoir encore besoin d'un tool !

get · Answer

ok

get · Answer

je dois partir!
laisse moi tes instructions
je les aurais demain
merci

get · Answer

tjs rien de plus?

jorginho67 · Answer

excuse, j'ai oublié le lien !!

http://www.atribune.org/content/view/25/2
Télécharge ATF Cleaner sur ton bureau. ( clik sur ATF en rouge )
Double-clic sur ATF-Cleaner.exe pour lancer le programme
Coche ceci :

Windows Temp
Current User Temp
All Users Temp
Temporary Internet Files

dis moi si tu as toujours des pubs .

get · Answer

c fait je te tiens au courant au niveau des pubs

jorginho67 · Answer

à l'occasion, refais un scan en ligne Kaspersky sous Internet Explorer :

1) Désactive ton antivirus, le temps du scan
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

2) Clique sur Démarrer Online-Scanner
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail.
Sauvegarde puis colle le rapport généré en fin d'analyse.

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée"
va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner
reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

get · Answer

une pub vient encore de s'ouvrir!!!
je relance kaspesky!

get · Answer

je c encore plus comment on fait pour desactiver l'anti virus!!!

jorginho67 · Answer

c'est quel style de pub ?
sous IE ou Firefox ?

Pour désactiver le bouclier Web d'Avast, voici la procédure :

- double-cliquer sur l'icône d'avast ("a" sur fond bleu)
- s'il n'y a pas de liste déroulante à gauche de la fenêtre qui apparaît, cliquer sur "Détails"
- sélectionner, dans la liste déroulante, "Bouclier Web"
- cliquer sur "Terminer" 

n'oublie pas de le réactiver ensuite !

get · Answer

et apres comment je fais pour le reactiver?

get · Answer

sous ie la pub 
je me suis connecté sur un site de sport et c une autre pub de sites de sport qui s'est ouverte

jorginho67 · Answer

je m'adresse donc a des expert qui pourrait m'aider car moi je suis tout le contarire d'in expert
je comprend mieux  ;-)
bein tu refais la m^me chose et tu mets "activé ou reprendre" !
bloquer les pubs sous ie REGARDE ICI

get · Answer

g encore une pub de last minute qui vient de s'ouvrir!!!

jorginho67 · Answer

http://www.commentcamarche.net/forum/affich 4369816 pubs intempestives?page=3#51

get · Answer

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, December 23, 2007 8:49:58 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 23/12/2007
 Enregistrements dans la base antivirus Kaspersky : 460765
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 56924
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:45:38

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbc2e.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbdam	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbdao	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbeam	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbeao	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbm	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbu2d.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbvm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\dbvmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\fii.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\fiih.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\hp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\hpt2i.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n1m.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1n1mh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpm1nh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Searchpmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-enchashmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-black-urlmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-malware-domainmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainm.cf1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Google\Google Desktop Search\safeweb\goog-white-domainmh.ht1	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Historique\History.IE5\MSHist012007122320071224\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\hpodvd09.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\~DFA470.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temp\~DFD818.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MARCHOIS Damien\UserData\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\log\mpbtn.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\AlertFilter.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\log\httpclient.log	L'objet est verrouillé	ignoré
C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\SmartBridge.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\cache.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chandir.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chandir.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chn.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\chn.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\D0000000.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\inuse.txt	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\L0000001.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\main.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_die.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_die.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_dnd.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_dnd.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_ext.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_ext.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_rcv.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\prs_rcv.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\storydb.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MARCHOIS Damien\Data\storydb.idx	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{8302CAB1-F647-44E5-A5F1-6B48D5E776AE}\RP403\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\MARCHOIS-97C221.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_69c.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT07d90.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT07d93.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

get · Answer

je dois y aller
je verrais ce que tu penses du dernier rapport demain

jorginho67 · Answer

bon, ce n'est pas du à un virus !
je te conseille de naviguer avec Firefox et d'utiliser Adblockplus pour bloquer ces pubs !
- Essaye le navigateur Firefox plus sur/sécurisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX
- Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
- Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

un peu de lecture !

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

=========================================================================

Pour améliorer la sécurité de ton PC prend quelques instants pour lire

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
=========================================================================

Autre conseils :

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

--Essaye le navigateur Firefox plus sur/sécurisé qu IE
Firefox n utilise pas le dangereux protocole ActiveX
-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/


Vérifie tes mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html
Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme

=========================================================================

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = Navipromo

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé CCM

Tuto http://www.malekal.com/malwarecomplaints.html

=========================================================================

Pour que ton pc retrouve un peu de jeunesse

* Pense a lancer une petite défragmentation.
* Utilise CCleaner régulièrement.
* Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
* Utilise Zeb Utility
une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html


========================================================================
Logiciels intéressants a avoir

=> Ad-aware SE (scan passif )
https://www.google.com ou http://www.lavasoft.de/support/download/#free
Tutos :
http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
démo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

=> SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

https://www.safer-networking.org/download/

démo d utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
Tuto :
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

=> a² free (anti-trojans) (scan passif )

- Téléchargement : https://www.emsisoft.com/fr/home/antimalware/
- Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/a-squared.htm

=> ZebProtect (application ne nécessitant pas d installation)

https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
http://telechargement.zebulon.fr/123.html

=========================================================================

* Encore un peu de lecture : MSN PREVENTION https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/

Salut, bonne lecture et bon surf.

Un grand Merci à mon pote LE SIOUX pour ce document !

Bon courage 
@ plus !
Joe.(;o):

get · Answer

ras

get · Answer

tjs ras

jorginho67 · Answer

Salut !

Ras ??  toujours bien ?  pas de pubs ? 

ou tu attends de mes nouvelles ?

get · Answer

pour le moment ras veut dire c ok!!!
mais je reste sur firefox

jorginho67 · Answer

mais je reste sur firefox  il faut rester sur Firefox........

 ras veut dire c ok!!!   bonne chose...

Pubs intempestives

112 réponses

Discussions similaires