Fenetres intempestives Résolu/Fermé

Question

Bonjour,

J'utilise Firefox et depuis quelques temps des fenetres intempestives n'arrêtent pas de s'ouvrir pendant que je suis sur Internet.
J'espère que quelqu'un pourra m'aider car cela devient vraiment insupportable...
Merci d'avance!

Voici le rapport de Navilog1:

Search Navipromo version 3.4.0 commencé le 15/01/2008 à 11:54:27,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz_nav.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

aszypmrcst.exe trouvé ! 
hhjkqfxqo.exe trouvé ! 
tkhhiizb.exe trouvé ! 
xsyujgcvwb.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" * 

Fichiers trouvés :

qmbtqudmvz.exe trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" : 

qmbtqudmvz.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 15/01/2008 à 12:03:05,99 ***

ep44 · Answer

Bonjour 
oui en effet tu peux passer à l'étape deux de navilog

ensuite tu peux faire ceci 

Télecharge http://www.malekal.com/download/clean.zip sur le bureau

=> Dézippe sur le bureau.
=> ouvrir le dossier clean
=> clique sur le symbole roue dentée avec le nom clean
=> choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
=> ensuite colle le rapport 

Télécharge sur le bureau
ftp://ftp.commentcamarche.com/download/HJTInstall.exe

=> Double-clic dessus
=> installe 
=> Clic Do a system scan and save the log
=> coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 
@+

vadly · Answer

voici le rapport de navilog1:

Clean Navipromo version 3.4.0 commencé le 16/01/2008 à 10:33:20,67

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\qmbtqudmvz_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\qmbtqudmvz*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\qmbtqudmvz*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qmbtqudmvz*.pf supprimé !

* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

aszypmrcst.exe trouvé !
Copie aszypmrcst.exe réalisée avec succès !
aszypmrcst.exe supprimé !

hhjkqfxqo.exe trouvé !
Copie hhjkqfxqo.exe réalisée avec succès !
hhjkqfxqo.exe supprimé !

tkhhiizb.exe trouvé !
Copie tkhhiizb.exe réalisée avec succès !
tkhhiizb.exe supprimé !

xsyujgcvwb.exe trouvé !
Copie xsyujgcvwb.exe réalisée avec succès !
xsyujgcvwb.exe supprimé !


* Suppression dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\MENUD?~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 

chukkv.dat trouvé !
Copie chukkv.dat réalisée avec succès !
chukkv.dat supprimé !

chukkv_nav.dat trouvé !
Copie chukkv_nav.dat réalisée avec succès !
chukkv_nav.dat supprimé !

chukkv.exe trouvé !
Copie chukkv.exe réalisée avec succès !
chukkv.exe supprimé !

chukkv_navps.dat trouvé !
Copie chukkv_navps.dat réalisée avec succès !
chukkv_navps.dat supprimé !

C:\WINDOWS\prefetch\chukkv*.pf trouvé !
Copie C:\WINDOWS\prefetch\chukkv*.pf réalisée avec succès !
C:\WINDOWS\prefetch\chukkv*.pf supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 16/01/2008 à 10:37:52,40 ***

vadly · Answer

Rapport de Clean:

16/01/2008 a 10:44:19,02 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

vadly · Answer

Rapport de Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:49:22, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchPadNF\TPTray.exe
C:\WINDOWS\System32\CePMTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [CeEKey.exe] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPadNF\TPTray.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\WINDOWS\System32\CePMTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

vadly · Answer

Merci de ta réponse ep44!

Dois-je faire qq chose d'autres?

vadly · Answer

merci! je n'ai plus ce pb!

ep44 · Answer

Bonsoir 

je n'ai pas pu te répondre plus tôt car je travaille la journée  ;-)

est-ce toi qui à choisis de mettre canalplay.com dans tes sites de confiance ??

Télécharge:
http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware

=> Installer
=> Le lancer
=> Clic : Mise à jour
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
=> Dans ANALYSE ( en forme de loupe )
=> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
=> Clic : Analyse complète du système
-------
=> à la fin du scan ( qui est assez long)
=> Clic Appliquer toutes les actions <== ceci Très important
=> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
En mode normal
colle le rapport
@+

vadly · Answer

Rebonjour!

Voilà le rapport d'AVG ANti-SPyware:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:47:00 18/01/2008

 + Résultat de l'analyse:	



HKU\S-1-5-21-808743801-163748893-4247568029-500\Software\WhenU -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-808743801-163748893-4247568029-500\Software\WhenU\ClockSync -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.611:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.612:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.613:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.614:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.615:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.616:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.617:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.156:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.157:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.158:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.159:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.160:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.161:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.162:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.163:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.164:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.165:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.166:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.167:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.168:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.169:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.170:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.171:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.172:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.173:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.174:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.175:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.176:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.177:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.178:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.179:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.180:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.396:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.633:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.809:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.893:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.881:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.882:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.883:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.287:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.288:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.138:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.139:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.140:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.141:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.142:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.134:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.427:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.299:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.516:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.523:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.860:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.861:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.278:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.279:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.280:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.14:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.187:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.839:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.717:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.719:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.508:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.568:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.294:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.295:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.296:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.298:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.390:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.391:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ehg-nokiafin.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.748:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@hotlog[2].txt -> TrackingCookie.Hotlog : Nettoyé.
:mozilla.751:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.752:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.130:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.131:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.541:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.542:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.543:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.884:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.885:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.886:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.887:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.888:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.889:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.890:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.544:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.545:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.546:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.547:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.548:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.549:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.550:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.11:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.12:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.13:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.749:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Spylog : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@spylog[2].txt -> TrackingCookie.Spylog : Nettoyé.
:mozilla.477:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.112:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.114:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.119:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.120:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.122:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.709:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.10:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.6:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.8:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.9:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.832:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.303:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.304:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.305:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.306:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.307:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.478:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.479:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.480:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\kzubvies.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

ep44 · Answer

Bonsoir

Fais un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/

 
=> En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
=> Dans la nouvelle fenêtre, clique sur I agree
=> La fenêtre change encore, clique sur Click here to scan
=> Les signatures se chargent, etc.
=> copie colle le résultat ici

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et
reposte un nouveau rapport hijackthis 
@+

vadly · Answer

Bonjour!

Voilà le résultat de BitDefender:




BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Mon, Jan 21, 2008 - 09:11:15

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

01:24:44

Fichiers
	

406909

Directoires
	

5070

Secteurs de boot
	

2

Archives
	

11845

Paquets programmes
	

14876
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

12

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

12
	

 
	

 

Info sur les moteurs

Définition virus
	

892620

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\Program Files\Navilog1\Backupnavi\aszypmrcst.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\Program Files\Navilog1\Backupnavi\aszypmrcst.exe
	

Echec de la désinfection

C:\Program Files\Navilog1\Backupnavi\aszypmrcst.exe
	

Supprimé

C:\Program Files\Navilog1\Backupnavi\hhjkqfxqo.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\Program Files\Navilog1\Backupnavi\hhjkqfxqo.exe
	

Echec de la désinfection

C:\Program Files\Navilog1\Backupnavi\hhjkqfxqo.exe
	

Supprimé

C:\Program Files\Navilog1\Backupnavi	khhiizb.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\Program Files\Navilog1\Backupnavi	khhiizb.exe
	

Echec de la désinfection

C:\Program Files\Navilog1\Backupnavi	khhiizb.exe
	

Supprimé

C:\Program Files\Navilog1\Backupnavi\xsyujgcvwb.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\Program Files\Navilog1\Backupnavi\xsyujgcvwb.exe
	

Echec de la désinfection

C:\Program Files\Navilog1\Backupnavi\xsyujgcvwb.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000261.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000261.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000261.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000262.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000262.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000262.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000263.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000263.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000263.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000264.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000264.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP6\A0000264.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000937.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000937.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000937.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000938.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000938.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000938.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000939.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000939.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000939.exe
	

Supprimé

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000940.exe
	

Détecté avec: Adware.Navipromo.BYZ

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000940.exe
	

Echec de la désinfection

C:\System Volume Information\_restore{AB90C38D-3448-4AFF-9CCA-E7B57DC1DC3E}\RP7\A0000940.exe
	

Supprimé

vadly · Answer

Nouveau Rapport Hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:02, on 21/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchPadNF\TPTray.exe
C:\WINDOWS\System32\CePMTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [CeEKey.exe] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPadNF\TPTray.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\WINDOWS\System32\CePMTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

ep44 · Answer

Bonsoir 

est-ce toi qui a décidé de mettre canalplay.com dans tes sites de confiance 

si non ou si tu ne t'en sert pas 

relance hijack et coche cecci 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM
ensuite clic sur fix checked 

ensuite redémarre ton pc et dit moi si tu as encore des soucis 
@+

vadly · Answer

J'ai enlevé canalplay des mes sites de confiance.

Merci pour ton aide, je n'ai plus aucun problème!!

Encore merci et bonne soirée!!!

ep44 · Answer

pour finir suit ceci 

Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier



ensuite fais ceci (IMPORTANT)

=> démarrer
=> panneau de configuration
=> système
=> onglet Restauration système
=> coche la case (Désactiver la restauration système)
=> redémarre l'ordinateur
=> réactive la ensuite
@+

vadly · Answer

Merci c'est fait!

Merci pour tout!

ep44 · Answer

avec plaisir 

;-)

Fenetres intempestives

16 réponses

Discussions similaires