fenêtre publicité CiD comment les enlever ? Résolu

Question

Bonjour
je suis envahi de fenêtre publicitaire nommé CiD 
qui peut m'aider svp ?

luc · Answer

Bonjour,
 commences le nettoyage en suivant pas à pas ce guide:
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

philae83 · Answer

bonjour,

pour CID fait ceci stp

* Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

----

dexssime · Answer

merci a toi philae  je vien de me connecter ne voyant personne répondre  à mes  mess merci

philae83 · Answer

ce ne sera pas suffisant, il faudra que je te prépare au vu du rapport que tu vas poster une manip à effectuer

j'attends le rapport de lopxpmh

dexssime · Answer

Rapport lopxpMH2 version 2.0 fait à 15:30:14,85 le 29/12/2007 C:\Documents and Settings\Maman ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Administrateur\Application Data 16/07/2007 14:14 . 16/07/2007 14:14 .. 24/12/2007 16:11 Grisoft 16/07/2007 14:43 Lavasoft 16/07/2007 14:14 Microsoft 24/12/2007 16:09 MSN6 24/12/2007 16:08 SmartCom 16/07/2007 14:15 Spyware Terminator 16/07/2007 14:14 62 desktop.ini 1 fichier(s) 62 octets 8 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 16/07/2007 14:14 . 16/07/2007 14:14 .. 16/07/2007 14:14 AOL 16/07/2007 14:14 Microsoft 16/07/2007 14:48 3 712 656 IconCache.db 1 fichier(s) 3 712 656 octets 4 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\All Users\Application Data 02/12/2006 23:43 . 02/12/2006 23:43 .. 03/12/2006 15:26 Adobe 27/12/2007 12:57 AntiVir PersonalEdition Classic 27/06/2007 08:17 AOL 28/06/2007 21:03 AOL Downloads 19/12/2007 15:15 Bin Wait Ante Cast 03/12/2006 01:06 Google 11/09/2007 12:05 Google Updater 21/12/2007 12:45 Grisoft 22/10/2007 17:43 Installations 22/10/2007 08:36 iolo 14/07/2007 07:35 Macromedia 15/08/2007 10:09 McAfee 03/12/2006 00:52 McAfee.com 02/12/2006 23:43 Microsoft 03/12/2006 00:48 QuickTime 16/10/2007 18:46 SiteAdvisor 28/11/2007 22:45 Skyline 01/07/2007 09:49 Spybot - Search & Destroy 20/12/2007 11:12 Starware370 03/12/2006 01:20 TuneUp Software 03/12/2006 00:48 Viewpoint 03/12/2006 01:24 Windows Genuine Advantage 06/04/2007 18:28 Windows Live Toolbar 03/12/2006 15:38 Yahoo! Companion 02/12/2006 23:43 62 desktop.ini 1 fichier(s) 62 octets 26 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Default User\Application Data 02/12/2006 23:43 . 02/12/2006 23:43 .. 02/12/2006 23:43 Microsoft 02/12/2006 23:43 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Default User\Local Settings Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Invité\Application Data 23/10/2007 13:34 . 23/10/2007 13:34 .. 23/10/2007 13:34 Identities 23/10/2007 13:34 Microsoft 23/10/2007 13:35 Real 23/10/2007 13:35 SiteAdvisor 23/10/2007 13:34 62 desktop.ini 1 fichier(s) 62 octets 6 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 23/10/2007 13:34 . 23/10/2007 13:34 .. 23/10/2007 13:35 AOL 23/10/2007 13:34 Microsoft 23/10/2007 13:35 3 787 928 IconCache.db 1 fichier(s) 3 787 928 octets 4 Rép(s) 73 230 004 224 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\LocalService\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 22/10/2007 08:38 iolo 03/12/2006 00:24 Microsoft 15/08/2007 10:56 SiteAdvisor 0 fichier(s) 0 octets 5 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 16/09/2007 22:06 AOL 03/12/2006 00:24 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Maman\Application Data 08/12/2006 16:44 . 08/12/2006 16:44 .. 06/01/2007 16:03 Adobe 17/07/2007 08:04 AOL 24/11/2007 12:52 Azureus 25/12/2007 11:49 BitTorrent 19/12/2007 15:15 DateRuleMeow 08/04/2007 11:31 DivX 09/12/2006 15:53 Google 21/12/2007 12:45 Grisoft 22/10/2007 08:36 iolo 20/09/2007 14:26 Lavasoft 18/10/2007 13:06 Macromedia 17/09/2007 14:05 Media Player Classic 08/12/2006 16:44 Microsoft 21/11/2007 09:28 Mozilla 25/06/2007 21:44 MSN6 08/12/2006 16:45 Real 18/08/2007 17:11 SiteAdvisor 26/06/2007 17:02 SmartCom 28/03/2007 10:45 Sun 21/11/2007 09:28 Talkback 18/03/2007 12:02 TuneUp Software 06/11/2007 14:54 Viewpoint 08/12/2006 16:44 62 desktop.ini 1 fichier(s) 62 octets 24 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Maman\Local Settings\Application Data 08/12/2006 16:44 . 08/12/2006 16:44 .. 08/12/2007 19:57 {300ED5A9-6225-4D09-9CE6-35CFF0DFE09F} 08/12/2007 19:53 {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A} 24/11/2007 08:04 {C8A2BB40-90D2-4928-AB81-2A84EFB7EA4C} 06/01/2007 16:03 Adobe 29/06/2007 11:04 AOL 25/12/2007 11:59 Ares 09/12/2006 15:53 Google 26/06/2007 17:00 Help 17/03/2007 11:05 Identities 08/12/2006 16:44 Microsoft 21/11/2007 09:28 Mozilla 15/12/2006 17:50 toaster 11/12/2006 13:51 15 872 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 08/12/2006 16:44 19 000 GDIPFONTCACHEV1.DAT 15/10/2007 13:46 1 577 902 IconCache.db 3 fichier(s) 1 612 774 octets 14 Rép(s) 73 229 987 840 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\NetworkService\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 03/12/2006 00:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 03/12/2006 00:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Salomé\Application Data 03/12/2006 12:18 . 03/12/2006 12:18 .. 03/12/2006 12:20 Ecran de veille 05/12/2006 19:58 Google 03/12/2006 12:18 Identities 03/12/2006 13:06 Macromedia 03/12/2006 12:18 Microsoft 03/12/2006 19:25 Real 05/12/2006 19:51 Sun 03/12/2006 12:18 62 desktop.ini 1 fichier(s) 62 octets 9 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\Salomé\Local Settings\Application Data 03/12/2006 12:18 . 03/12/2006 12:18 .. 05/12/2006 19:58 Google 03/12/2006 12:18 Microsoft 04/12/2006 19:00 toaster 03/12/2006 13:33 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/12/2006 12:18 19 000 GDIPFONTCACHEV1.DAT 03/12/2006 12:25 5 891 538 IconCache.db 3 fichier(s) 5 914 122 octets 5 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\_ Salomé_\Application Data 18/08/2007 10:30 . 18/08/2007 10:30 .. 18/08/2007 10:37 AOL 18/08/2007 10:37 Macromedia 18/08/2007 10:30 Microsoft 18/08/2007 10:34 SiteAdvisor 18/08/2007 10:39 SmartCom 0 fichier(s) 0 octets 7 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Documents and Settings\_ Salomé_\Local Settings\Application Data 18/08/2007 10:30 . 18/08/2007 10:30 .. 18/08/2007 10:37 AOL 18/08/2007 10:30 Microsoft 18/08/2007 10:30 19 000 GDIPFONTCACHEV1.DAT 18/08/2007 14:22 4 321 108 IconCache.db 2 fichier(s) 4 340 108 octets 4 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 03/12/2006 00:24 Microsoft 03/12/2006 00:24 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 73 229 983 744 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 03/12/2006 00:24 . 03/12/2006 00:24 .. 03/12/2006 10:17 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 73 229 979 648 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\McDefragTask.job Ø±EdË¶«A”n;Î‹,¥?F : < s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f a n s e u r D é f r a g m e n t e u r d e d i s q u e 0 × @ ÿ C:\WINDOWS\Tasks\McQcTask.job ÜÂÿ-µA¸Evƒ”õËhF 0 < s €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e 1 4 0 c : \ p r o g r a m f i l e s \ m c a f e e \ m q c a n s e u r M c A f e e M c A f e e Q u i c k C l e a n 0 × ÿ ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 68DC-9610 Répertoire de C:\Program Files 27/12/2007 22:39 . 27/12/2007 22:39 .. 11/07/2007 18:32 Adobe 07/11/2007 10:06 Adverts 19/07/2007 16:35 Air France TravelDesk 27/12/2007 12:57 AntiVir PersonalEdition Classic 15/12/2007 21:36 AOL 15/07/2007 11:27 AOL 9.0 29/12/2007 09:46 AOL 9.0 VR 18/11/2007 15:24 AOL Compagnon 28/06/2007 22:05 AOL Toolbar 25/12/2007 11:59 Ares 13/07/2007 01:02 ATI Technologies 31/05/2007 18:22 Atout Clic CP(2) 03/12/2006 10:23 Avance Sound Manager 27/06/2007 07:34 AvRack 24/11/2007 12:57 Azureus 06/12/2006 07:58 CCleaner 29/07/2007 20:24 CeWe Color 19/12/2007 15:14 Circle Developement 28/12/2007 09:04 CleanUp! 27/12/2007 09:26 DateRuleMeow 03/09/2007 08:23 DIFX 21/05/2007 12:58 Disney Interactive 11/11/2007 19:34 DivX 07/07/2007 09:19 EA Games 22/12/2007 22:55 Fichiers communs 23/11/2007 23:35 Google 29/12/2007 14:22 Grisoft 12/09/2007 16:12 HachetteEducation 03/12/2006 10:48 Hewlett-Packard 08/07/2007 21:00 Hotkey 31/05/2007 18:22 hp deskjet 640c series 03/12/2006 10:24 HWDOCTOR 12/12/2007 08:20 Internet Explorer 22/10/2007 17:13 iolo 13/04/2007 22:11 Java 12/08/2007 09:39 K-Lite Codec Pack 15/07/2007 18:48 Lavasoft 03/12/2006 00:48 Learn2.com 21/05/2007 13:04 Ligos 22/11/2007 16:52 Livre Album Fuji Photo 03/12/2006 10:41 Logitech 16/10/2007 19:03 Mario Forever 27/12/2007 09:12 McAfee 15/08/2007 10:59 McAfee.com 03/12/2006 15:42 Messenger 26/11/2007 20:10 Micro Application 03/12/2006 11:08 microsoft frontpage 03/12/2006 11:08 Microsoft Office 03/12/2006 11:12 Microsoft Visual Studio 03/12/2006 09:34 Movie Maker 21/12/2007 23:18 Mozilla Firefox 25/12/2007 12:16 MP3 Player Utilities 03/12/2006 00:18 MSN 03/12/2006 00:18 MSN Gaming Zone 24/12/2007 16:49 MSN Messenger 27/12/2007 13:21 Navilog1 03/12/2006 09:29 NetMeeting 06/12/2006 08:37 Ontrack 28/06/2007 07:09 Outlook Express 17/12/2007 13:42 PhoTags Express 30/07/2007 15:48 Photo Station 03/12/2006 00:48 QuickTime 03/12/2006 00:47 Real 19/10/2007 20:40 RegCleaner 03/12/2006 00:21 Services en ligne 18/12/2007 19:10 SiteAdvisor 08/04/2007 07:30 SmartCom 26/12/2007 10:51 Sony 15/10/2007 12:42 Spybot - Search & Destroy 20/12/2007 11:23 Starware370 06/07/2007 10:51 THQ 16/07/2007 22:12 Trend Micro 01/03/2007 13:32 TuneUp Utilities 2006 15/05/2007 09:02 TuneUp Utilities 2007 29/09/2007 15:05 vanBasco's Karaoke Player 03/12/2006 00:48 Viewpoint 09/10/2007 18:01 Windows Live 30/11/2007 09:57 Windows Live Favorites 30/11/2007 09:58 Windows Live Toolbar 16/10/2007 19:17 Windows Media Connect 2 17/07/2007 16:48 Windows Media Player 03/12/2006 09:29 Windows NT 03/12/2006 00:22 xerox 03/12/2006 15:26 Yahoo! 0 fichier(s) 0 octets 86 Rép(s) 73 229 975 552 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow host-domain-lookup.com REG_SZ www.host-domain-lookup.com REG_SZ mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ *.music.yahoo.com REG_BINARY www.tfou.fr REG_BINARY www8.jeux.com REG_BINARY pagead2.googlesyndication.com REG_BINARY searchweb2.com REG_SZ www.searchweb2.com REG_SZ *.mail.live.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\MAMAN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\AZO1K9MH.DEFAULT\HOSTPERM.1 host popup 1 www.sncf.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] GLUESIXTH REG_SZ C:\DOCUME~1\Maman\APPLIC~1\DATERU~1\Bags Tick.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

dexssime · Answer

voila le rapport merci encore a toi philae !!

luc · Answer

Bonjour,
1: "ne voyant personne répondre à mes mess"
Mode emploi ccm:
Si tu gardes un onglet ouvert ou un marque page sur ton message, il faut faire "actualiser la page" pour voir les dernières réponses.
 
2: Pour un nettoyage personnalisé de ton Pc, suis philae83, elle est très forte.
"ce ne sera pas suffisant ", dit par elle , vaut parole d' experte.

dexssime · Answer

merci a toi luc mais que faut il faire maintenant  après avoir déposé le rapport ,je ne suis pas un adepte de l'informatique merci

philae83 · Answer

re

attendre que je te prépare la manip, j'étais occupée sur d'autres topics. Juste un peu de patience, je vais revenir

dexssime · Answer

a ok merci il faut être patient tu as raison merci encore

philae83 · Answer

voici :

* Ouvre le dossier lopxpMH2, double-clique sur le fichier "OuvreScript.bat" : le fichier lop.bfu s'ouvre alors.
Colle dans ce fichier tout le contenu de la citation suivante :


RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|GLUESIXTH
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|ad.yieldmanager.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|host-domain-lookup.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.host-domain-lookup.com

FolderDelete %ALLUSERSAPPDATA%\Bin Wait Ante Cast 
FolderDelete %APPDATA%\DateRuleMeow 

FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\DateRuleMeow 


SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin


Ferme ensuite le fichier lop.bfu.

* Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip", le téléchargement du programme est proposé, accepte puis décompresse-le.

*** Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici
http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre ***

* Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe .
 Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline toexecute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
Ceci étant fait, clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

puis

* Télécharge  HijackThis  et poste le rapport stp
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

* Lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici

dexssime · Answer

bonsoir philae 
voici mon rapport de hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:32:36, on 29/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\AOL\1165104098\ee\AOLSoftware.exe
C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
C:\Program Files\McAfee\MSK\MskAgent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\PROGRA~1\McAfee\MPS\mps.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\Program Files\McAfee\MPS\mpsevh.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
c:\program files\fichiers communs\aol\1165104098\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1165104098\ee\aolsoftware.exe
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: (no name) - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165104098\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [GLUESIXTH] C:\DOCUME~1\Maman\APPLIC~1\DATERU~1\Bags Tick.exe
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe (file missing)
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe

philae83 · Answer

re

* lance hijackthis "do a system scan only" puis coche ces lignes

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 
O3 - Toolbar: (no name) - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - (no file) 
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1165104098\ee\AOLSoftware.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----------sauf si tu t'en sers

O4 - HKCU\..\Run: [GLUESIXTH] C:\DOCUME~1\Maman\APPLIC~1\DATERU~1\Bags Tick.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) 

* toutes applications fermées et hors connexion, clique sur FIX CHECKED

as tu encore des problèmes ?

dexssime · Answer

bonsoir oui il me reste encore quelques pub mais moins fréquent ?

dexssime · Answer

mais peut être ai je oublér de cocher une ligne penses tu que je devrais réessayer ,?

philae83 · Answer

reposte un rapport si tu veux

dexssime · Answer

bsr voila mon deuxieme rapport merci encoreLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:15:24, on 30/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
C:\Program Files\McAfee\MSK\MskAgent.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\AOL\1165104098\ee\aolsoftware.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\PROGRA~1\McAfee\MPS\mps.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\McAfee\MPS\mpsevh.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\WINDOWS\system32\ctfmon.exe
c:\program files\fichiers communs\aol\1165104098\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1165104098\ee\aolsoftware.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://defaulthomepage.info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O3 - Toolbar: (no name) - {9839B3B7-3F99-4498-884D-6CFCCD251AB1} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [MskAgentexe] C:\Program Files\McAfee\MSK\MskAgent.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe (file missing)
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe

dexssime · Answer

mais tu sais entre temps j ai reverifier et je me suis rendu compte que j avais oublié de cocher une ligne

dexssime · Answer

depuis que je suis sur le net je n'ai eu qu une seule pub depuis 1/2 heure est ce bon signe

philae83 · Answer

visiblement plus de trace de ton infection. Tu as tjs les mêmes problèmes dis tu ?

* Fait un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

dexssime · Answer

ca arrive il est entrain de scanner

philae83 · Answer

si il arrive rapidement je vois ce soir, sinon ce sera demain

dexssime · Answer

bonjour 
il me semble que je n'ai plus de pub CiD  
je te remercie philae83  tu as été un grand secour formidable sympa de ta part 

salut et à bientôt peut être 
encore une fois merci

philae83 · Answer

bonjour,

et le rapport du scan en ligne....????

maruis · Answer

Bonjour je suis  Mr KEKE MARUIS je  représente un groupe de jeunes entrepreneurs que je dirige.
j' amerai que vous m' aidiez a faire fructifiez mes affaires. nous avons un terrain de  263 hectares à mettre en valeur. nous avons déja 7 hectares  sur lesquels nous avons planté de l'hévéa. nous voulons agrandir la plantation puis inetaller  une  usine de tranc formation sur une superficie de 100 hectares. d' les frais peuvent s' éterer à 1.000.000 euros 
nous voulons un financement: soit un pret soir un credit, soir nous  voudrons  hypotéquer notre terrain  d'une superficie de 140 hectares. nous vendont  un autre terrain de 60 hectares à 21.000 euros nous sommes situé en Côte D' ivoire abidjan  province téké attiekoi 09BP  1208 Abidjan 09

alison · Answer

Vous aller dans démarer > Paneau de configuration > Ajout/Supression de programe 


Pui vous suprimé le document ou il y'a marker CiD

Fenêtre publicité CiD comment les enlever ? - Page 2

Discussions similaires

Newsletters