Problème avec les publicités CID

Résolu
guillOM -  
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité -
Bonjour,

je voudrais savoir comment enlever les fenetres publicitaires CID !! j'en ai de plus en plus !!! je me suis renseigné un peu avant sur le probleme et j'ai vu que pour la majorité des personnes il suffisait d'aller dans ajout/suppression de programmes et d'enlever le programme CID help, mais moi je ne l'est pas !! donc je ne sais vraiment pas comment faire !!
merci d'avance !!

23 réponses

green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Salut

Télécharge ceci :

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++
0
guillOM
 
salut !! merci pour la réponse !!
voila le résultat du scan

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:03:23, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Vc date.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SeekFunk] C:\DOCUME~1\PIERRE\APPLIC~1\IDLEWE~1\default real.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: *.line6.net
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok,

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

++
0
guillom-14 Messages postés 6 Statut Membre
 
je sais pas si vous avez bien recu le dernier message parce que je ne le visualise pas..
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
??
0
guillom-14 Messages postés 6 Statut Membre
 
ca fait 5 fois que j'envoie le rapport mais ca marche pas !!
j'comprends pas pourquoi!
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
la rapport lopxp ??

tu fais bien un copier/ coller comme pour hijack ??

++
0
guillom-14 Messages postés 6 Statut Membre
 
voila la 6è et toujours rien !! je comprends pas !! je copie/colle dans la zone de texte et j'envoie !! pour les autres messages il n'y a pas de problème mais pour le rapport quoi que je fasse il ne veut pas se poster (il n'y a aucun message d'erreur) !
comment je fais pour vous montrer le rapport?
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
enregistre le fichier sur le bureau !

puis, créer un lien et poste le lien ici :

https://www.cjoint.com/

++
0
guillom-14 Messages postés 6 Statut Membre
 
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
très bien !

va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp

@+
0
guillom-14 Messages postés 6 Statut Membre
 
voila le rapport:

https://www.cjoint.com/?brt5MvOKp5

++
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
très bien !

fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++
0
guillOM
 
jvien de faire tout ce qu'on me demandais !! donc voila le rapport du scan avec AVG . je viens de voir qu'avec tous les scans que j'ai dû faire j'avais quelques petites "merdes" donc merci !

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:06:11 17/01/2008

+ Résultat de l'analyse:

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP607\A0064097.dll -> Adware.Comet : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\ProductMessagingConfig.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\ProductMessagingConfig.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\SimpleUpdateConfig.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\SimpleUpdateConfig.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\TimerManagerConfig.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\SimpleUpdate\TimerManagerConfig.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\U00185CE0.exe -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_1b_def.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_1b_def.pinkcorners.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_1b_over.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_1b_over.pinkcorners.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_8b_def.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\416_button_8b_over.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\417_button_1b_def.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\417_button_1b_over.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\417_button_8b_def.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\417_button_8b_over.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\FindIt.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\FindItHot.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\Highlight.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\HighlightHot.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\PopupBlocker.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\PopupBlockerHot.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\blocker.cur -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\brand.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\findithotxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\finditxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\highlighthotxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\highlightxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\logo.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\logoxp.bmp -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\popupblockerhotxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\buttons\popupblockerxp.png -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\contexts -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\contexts\Related.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\contexts\error.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\All Users\Application Data\Starware\contexts\travel.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\BrowserSearch -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\BrowserSearch\BrowserSearch.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\BrowserSearch\BrowserSearch.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ErrorSearch -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ErrorSearch\ErrorSearchOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Layouts -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Layouts\PreferencesLayout.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Layouts\PreferencesLayout.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Layouts\ToolbarLayout.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Layouts\ToolbarLayout.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Manager -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Manager\ManagerOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Manager\ManagerOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\PopupBlocker -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\PopupBlocker\PopupBlockerOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Recipes -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Recipes\RecipesOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Recipes\RecipesOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Reference -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Reference\ReferenceOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Reference\ReferenceOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\RelatedSearch -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\RelatedSearch\RelatedSearchOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\RelatedSearch\RelatedSearchOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\SearchMatch -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\SearchMatch\SearchMatchOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\SearchMatch\SearchMatchOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Toolbar -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarLogo -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarLogo\ToolbarLogoOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarSearch -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\ToolbarSearch\ToolbarSearchOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Toolbar\TBProductsOptions.xml -> Adware.Starware : Ignoré.
C:\Documents and Settings\PIERRE\Application Data\Starware\Toolbar\TBProductsOptions.xml.backup -> Adware.Starware : Ignoré.
C:\Program Files\Starware -> Adware.Starware : Ignoré.
C:\Program Files\Starware\StarwareConfig.xml -> Adware.Starware : Ignoré.
C:\Program Files\Starware\StarwareUninstall.exe -> Adware.Starware : Ignoré.
C:\Program Files\Starware\bin -> Adware.Starware : Ignoré.
C:\Program Files\Starware\brand.bmp -> Adware.Starware : Ignoré.
C:\Program Files\Starware\icons -> Adware.Starware : Ignoré.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Starware -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware\Options -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware\OriginalAutoSearch -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware\OriginalSearchAssistant -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware\OriginalURLSearchHooks -> Adware.Starware : Ignoré.
HKU\S-1-5-21-1120059529-1206514574-3646426903-1009\Software\Starware\SearchAssistant -> Adware.Starware : Ignoré.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP644\A0066979.exe -> Downloader.Agent.hha : Ignoré.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP644\A0066978.exe -> Downloader.Agent.hhc : Ignoré.
C:\Documents and Settings\PIERRE\Cookies\pierre@atdmt[1].txt -> TrackingCookie.Atdmt : Ignoré.
C:\Documents and Settings\PIERRE\Cookies\pierre@bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
C:\Documents and Settings\PIERRE\Cookies\pierre@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP623\A0066021.exe -> Trojan.Obfuscated.en : Ignoré.

Fin du rapport
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
est-ce que tu as supprimé tout ce qu'avg a trouvé ??

++
0
guillOM
 
oui oui ! j'ai tout supprimer !!
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok, fais le scan en ligne et poste le rapport stp

++
0
guillOM
 
voila le scan avec bitdefender :

https://www.cjoint.com/?bsuI7ke8Dk
0
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp

++
0
guillOM
 
désolé pour le retard... voila le lien du rapport : https://www.cjoint.com/?buk4QNfQq3

++
0