Comment me debarasser des fennetre publicitai

Résolu
sylvera -  
 sylvera -
Bonjour
depuis quelque semaine jai des probleme avec de fenetre publicitair qui apparait tout le temps quand je vais sur internet explore 7

merci d'avance de m'aider
Configuration: Windows XP
Internet Explorer 7.0

20 réponses

Résumé de la discussion

Le problème central est l’apparition répétée de fenêtres publicitaires sur Windows XP avec Internet Explorer 7, symptômes typiques d’une infection par adware ou de modules malveillants. Des traces comme des BHO et des DLL inhabituels dans HijackThis, des raccourcis et des paramètres modifiés de Start Page et de recherche indiquent une infection complexe nécessitant un nettoyage approfondi. Les solutions fréquemment évoquées passent par l’analyse des entrées de démarrage ou des modules falsifiés, puis l’exécution d’outils comme ComboFix pour générer un rapport et supprimer les éléments détectés. En cas de persistance, la combinaison de nettoyages manuels et de vérifications des services et des programmes installés peut révéler des composants récalcitrants et nécessiter une réinstallation partielle du système.

Bobot (l'IA à votre service)
  1. noctam Messages postés 484 Statut Membre 20
     
    bonjour,
    pour commencer je te conseil mozilla firefox car il est plus sur et meilleur que internet explorer et a tu un antivirus installé qui gerent aussi internet
    0
    1. sylvera
       
      me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
      0
    2. sylvera
       
      me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
      0
  2. noctam Messages postés 484 Statut Membre 20
     
    ok ouvre une page internet va dans outils option internet ensuite sélectionne l'onglet confidentialité et en bas coche bloquer les fenêtre publicitaire et tu na tjs pas répondu a ma 2 question stp ta un antivirus
    0
    1. sylvera
       
      oue c avast
      0
    2. sylvera
       
      oue j deja fait un pote conseillier navilog me sa marche sa enleve pa et lui sa marche
      0
  3. noctam Messages postés 484 Statut Membre 20
     
    tu as fai kom je t'ai dit pour les fenêtre pub mtn je te conseil de faire une analyse viral pour voir si tu n'a pas de virus
    0
    1. sylvera
       
      ok merci
      0
  4. noctam Messages postés 484 Statut Membre 20
     
    tu as un logiciel comme spybot qui permet d'éliminer les logiciel espion tien si tu le veux https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html
    0
    1. sylvera
       
      se bon merci jennais deja un
      0
    2. sylvera
       
      Search Navipromo version 3.6.0 commencé le 08/07/2008 à 15:06:49,32

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "dallas"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


      *** Analyse terminée le 08/07/2008 à 15:43:05,01 ***
      0
    3. sylvera
       
      c bon j te envoiyer le rappor avec le navilog ke j avais et le navilog ke tu ma di le premeir rappor se avec mon navilog ke j vais suit la ke j tenvoi le rappor ke jai fai avec le navilog ke tu ma dit



      Search Navipromo version 3.6.0 commencé le 08/07/2008 à 16:09:21,52

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "dallas"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



      *** Recherche fichiers ***



      *** Recherche clés spécifiques dans le Registre ***


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
      C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


      *** Analyse terminée le 08/07/2008 à 16:23:41,15 ***
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    bonjour

    Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Clique sur navilog1.exe pour télécharger navilog1
    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le bloc note.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    poste les rapports obtenus
    0
    1. sylvera
       
      ok
      mes je deja navilog
      0
    2. sylvera
       
      suit entrain de le scanner
      0
  7. Utilisateur anonyme
     
    prend la nouvelle version stp
    0
    1. sylvera
       
      c navilog 2
      0
    2. sylvera
       
      j lai prit
      0
  8. Utilisateur anonyme
     
    ok belle infection

    1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

    https://www.malwarebytes.com/

    3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    12) Ferme MBAM en cliquant sur Quitter.
    0
    1. sylvera
       
      c bon je fini
      0
    2. sylvera
       
      me sa redemare cher pas coment reprendre les fichier j le sait sovegarder
      0
  9. Utilisateur anonyme
     
    Le rapport peut être retrouvé sous l'onglet Rapports/logs
    0
    1. sylvera
       
      ok me se ou
      0
    2. sylvera
       
      a c bon j te lenvoie
      0
    3. sylvera
       
      Malwarebytes' Anti-Malware 1.20
      Version de la base de données: 932
      Windows 5.1.2600 Service Pack 2

      20:04:53 08/07/2008
      mbam-log-7-8-2008 (20-04-53).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 167114
      Temps écoulé: 24 minute(s), 40 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 4
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 1
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 1

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      0
    4. sylvera
       
      Malwarebytes' Anti-Malware 1.19
      Version de la base de données: 930
      Windows 5.1.2600 Service Pack 2

      23:01:20 07/07/2008
      mbam-log-7-7-2008 (23-01-20).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 167207
      Temps écoulé: 32 minute(s), 35 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 3
      Clé(s) du Registre infectée(s): 12
      Valeur(s) du Registre infectée(s): 5
      Elément(s) de données du Registre infecté(s): 4
      Dossier(s) infecté(s): 2
      Fichier(s) infecté(s): 66

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Unloaded module successfully.
      C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Unloaded module successfully.
      C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Unloaded module successfully.

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
      HKEY_CLASSES_ROOT\CLSID\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
      HKEY_CLASSES_ROOT\sm_ie_monitor.ie_monitor (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\as_ie_monitor.ie_monitor (Rogue.AntispyStorm) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c04078d (Trojan.Vundo) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM5f373411 (Trojan.Agent) -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\AntiSpyware\InstalledApplication (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Delete on reboot.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\modtrux05 (Trojan.Agent) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\JQrCKRqr.ini (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\JQrCKRqr.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\ahtgebjr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\rjbegtha.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\hgGvusPF.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\FPsuvGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\FPsuvGgh.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\lpmxcgwp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\pwgcxmpl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\svkkecbq.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\tuvTjIyx.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\xyIjTvut.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\xyIjTvut.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\xcxiydpx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\xpdyixcx.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP111\A0049079.exe (Rogue.Installer) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP150\A0068299.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP161\A0076006.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP166\A0078084.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP91\A0044570.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP93\A0044787.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045466.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045467.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP96\A0045762.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP98\A0047095.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\bgrofjrv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\ihbltl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\cTMO\dvsid140.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\modtrux05\modtrux051080.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\pRI\kscomdll3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      C:\WINDOWS\explore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\xxxvideo.hta (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\svchost32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\internet.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\astctl32.ocx (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\cpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\ctfmon32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\ctrlpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\directx32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\dnsrelay.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\editpad.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\Explorer32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\funniest.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\funny.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\gfmnaaa.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\helpcvs.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\inetinf.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\msconfd.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\msspi.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\mswsc10.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\mswsc20.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\qttasks.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\quicken.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\isdjdpay.dll (Trojan.Agent) -> Delete on reboot.
      C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
      C:\WINDOWS\rundll32.vbe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\searchword.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\sistem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\svcinit.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\time.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Delete on reboot.
      C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
      0
  10. Utilisateur anonyme
     
    Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
    et choisis "renommer" : tapes eden et valide .

    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
    http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
    0
    1. sylvera
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:03:04, on 08/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\apps\PowerDVD\PDVDServ.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      C:\Program Files\eMule\eMule.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
      O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
      O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
      O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
      O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
      O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
      O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
      O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
      O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
      O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
      O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
      O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
      O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
      0
    2. sylvera
       
      maitenen j fe koi
      0
    3. sylvera
       
      tu peut fair vite stp pareceke suit fatigue la et j'ai envi dormir
      0
  11. Utilisateur anonyme
     
    bonjour

    fixe cela avec hijackthis

    tuto pour fixer
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
    O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
    O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
    O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
    O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
    O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
    O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
    O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
    O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
    O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
    O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
    O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

    Tout d abord a propos de Boonty games

    Utilises tu des jeux de boonty games depuis longtemps ?

    Voici une petite information sur Boonty games

    Leur politique :

    "Il se peut que nous partageons aussi des informations payantes avec des tiers
    qui fournissent ds services payants et partage des données regroupées montrant le type
    et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
    niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
    internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
    De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
    qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

    si tu es d'accord avec eux, pas de problèmes sinon, il faut désintaller le service en allant dans

    (démarrer / exécuter / tape services.msc ) recherche le service, clique droit / propriétés et dans type de demarrage tu mets sur désactivé et tu valide puis ok .

    Lance une recherche Boonty et supprime tout.

    Ensuite

    Mets à jour ta console JAVA (supprime les versions obsolètes)
    https://www.java.com/fr/download/manual.jsp

    et ensuite refait un log hijackthis
    0
    1. sylvera
       
      ge pa compri kan tu m di cliq droit j cliq droit
      0
    2. sylvera
       
      ge suprime koi j vais dans ajouter uo suprimer pour suprimer les version obselete il y a java(tm)update3 et en bas il y a jav... updapte 4 et aussi jav.... udapte5
      0
  12. Utilisateur anonyme
     
    oui supprime tout ces versions obsolètes
    0
    1. sylvera
       
      ok me suprime aussi un truc ou il y a marke j2de rutime environment 5.0 update 4
      0
  13. Utilisateur anonyme
     
    oui
    0
    1. sylvera
       
      ok apres l avoir telecharger j fe koi
      0
    2. sylvera
       
      j suprime hijackthis et malwarebytes
      0
  14. Utilisateur anonyme
     
    tu l'installe
    0
    1. sylvera
       
      ge deja installer le truc ke tu ma di de telecharger
      apres c bon
      0
  15. Utilisateur anonyme
     
    reposte un log hijackthis et dit comment se comporte ton pc
    0
    1. sylvera
       
      koi j rien compris
      0
    2. sylvera
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:10:10, on 09/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\apps\PowerDVD\PDVDServ.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\eMule\eMule.exe
      C:\Program Files\Trend Micro\HijackThis\eden.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
      O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
      O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
      O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
      O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
      O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
      O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
      O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
      O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
      O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
      O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
      O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
      O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
      0
  16. Utilisateur anonyme
     
    as tu encore des pub ?

    reposte un log hijackthis stp
    0
  17. Utilisateur anonyme
     
    O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
    O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
    O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
    O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
    O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
    O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
    O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
    O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
    O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
    O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
    O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
    O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)

    fixe uniquement ces lignes stp

    ensuite refait un autre hijackthis
    0
    1. sylvera
       
      gennais encore sur internet explore 7
      0
  18. Utilisateur anonyme
     
    ok

    Ouvre ce lien :

    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    pour télécharger lopxp de moe.

    Enregistre le fichier Lopxpsetup.exe sur ton bureau.

    Double clic sur son icône pour lancer l'installation

    Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

    Double clique sur lopxp.

    Au menu, choisir l'option 1

    Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

    Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.
    0
    1. sylvera
       
      # Rapport Lopxp fait le 09/07/2008 à 16:33:29
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.10 - Maj du 11/04/2008


      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\Administrateur\Application Data

      2008-12-22 à 00:41:28 - ATI
      2008-12-22 à 00:41:28 - Identities
      2008-12-22 à 00:41:28 - Microsoft
      2008-12-22 à 00:41:28 - Roxio

      +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-12-22 à 00:41:28 - Adobe
      2008-12-22 à 00:43:11 - ApplicationHistory
      2008-12-22 à 00:41:28 - ATI
      2008-12-22 à 00:41:28 - Microsoft
      2008-12-22 à 00:41:28 - Microsoft Help
      2008-12-22 à 00:41:28 - Seven Zip
      2008-12-22 à 00:43:11 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

      +- C:\Documents and Settings\All Users\Application Data

      2008-07-05 à 23:39:04 - Adobe
      2008-12-22 à 00:41:28 - Apple Computer
      2008-06-04 à 15:13:22 - BOONTY
      2008-12-22 à 00:41:28 - CyberLink
      2008-05-26 à 22:39:43 - Downloaded Installations
      2008-06-29 à 19:56:09 - Google
      2008-12-22 à 00:41:28 - InstallShield
      2008-06-26 à 21:38:50 - MailFrontier
      2008-07-07 à 20:24:35 - Malwarebytes
      2008-06-26 à 13:28:30 - Microsoft
      2008-12-22 à 00:43:14 - Microsoft Help
      2008-12-22 à 00:41:28 - Real
      2008-12-22 à 00:41:28 - SBSI
      2008-12-21 à 17:04:40 - Sonic
      2008-07-07 à 15:12:22 - Spybot - Search & Destroy
      2008-06-29 à 18:44:01 - TEMP
      2008-07-01 à 20:53:12 - VadeRetro
      2008-12-22 à 00:41:28 - Windows Genuine Advantage
      2008-06-28 à 09:24:07 - WLInstaller

      +- C:\Documents and Settings\Collgien\Application Data

      2008-05-29 à 09:43:29 - Adobe

      +- C:\Documents and Settings\Coll‚gien\Application Data

      2008-12-22 à 00:41:28 - Adobe
      2008-12-22 à 00:41:28 - ATI
      2008-12-22 à 00:41:28 - CyberLink
      2008-06-07 à 18:59:17 - DivX
      2008-12-22 à 00:41:28 - Help
      2008-12-22 à 00:41:28 - Identities
      2008-05-23 à 14:40:50 - InstallShield
      2008-06-19 à 17:46:40 - Intenium
      2008-06-23 à 21:53:42 - LimeWire
      2008-12-22 à 00:41:28 - Macromedia
      2008-12-22 à 00:43:16 - Media Player Classic
      2008-06-14 à 00:05:54 - Microsoft
      2008-06-18 à 20:16:37 - Mozilla
      2008-05-31 à 18:46:11 - OpenOffice.org2
      2008-06-02 à 06:15:15 - Real
      2008-12-22 à 00:41:28 - Roxio
      2008-06-14 à 23:02:36 - SecuROM
      2008-12-22 à 00:41:28 - Sun
      2008-12-22 à 00:43:19 - Thunderbird
      2008-06-04 à 15:00:59 - Todae
      2008-12-22 à 00:43:19 - vlc
      2008-03-19 à 12:47:25 - XnView

      +- C:\Documents and Settings\Coll‚gien\Local Settings\Application Data

      2008-12-22 à 00:41:28 - Adobe
      2008-04-03 à 21:26:02 - Apple Computer
      2008-03-13 à 10:14:14 - ApplicationHistory
      2008-06-22 à 21:06:56 - Ares
      2008-12-22 à 00:41:28 - ATI
      2008-12-22 à 00:41:28 - Help
      2008-12-22 à 00:41:28 - Identities
      2008-06-23 à 21:04:12 - Microsoft
      2008-12-22 à 00:41:28 - Microsoft Help
      2008-12-22 à 00:41:28 - Mozilla
      2008-12-22 à 00:43:21 - Noopod
      2008-12-22 à 00:41:28 - Real
      2008-12-22 à 00:41:28 - Seven Zip
      2008-12-22 à 00:41:28 - Thunderbird
      2008-12-22 à 00:41:28 - WMTools Downloaded Files
      2008-12-22 à 00:43:21 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

      +- C:\Documents and Settings\dallas\Application Data

      2008-07-01 à 19:49:56 - Adobe
      2008-12-22 à 00:41:28 - ATI
      2008-06-26 à 13:02:31 - DivX
      2008-06-27 à 19:19:53 - Google
      2008-12-22 à 00:41:28 - Identities
      2008-07-02 à 13:35:16 - InstallShield
      2008-07-08 à 22:57:20 - LimeWire
      2008-06-26 à 10:41:47 - Macromedia
      2008-07-07 à 20:24:45 - Malwarebytes
      2008-06-26 à 13:02:32 - Media Player Classic
      2008-07-05 à 21:36:53 - Microsoft
      2008-06-30 à 13:44:41 - Mozilla
      2008-06-26 à 10:04:12 - MSNInstaller
      2008-07-08 à 18:22:12 - OpenOffice.org2
      2008-06-27 à 14:07:46 - PCToolsFirewallPlus
      2008-07-07 à 20:23:41 - Real
      2008-12-22 à 00:41:28 - Roxio
      2008-07-05 à 17:23:43 - Shareaza
      2008-06-26 à 19:39:18 - SPAMfighter
      2008-06-29 à 21:02:14 - Spamihilator
      2008-06-26 à 19:47:53 - SpamPal
      2008-07-09 à 13:35:21 - Sun
      2008-06-30 à 13:44:39 - Thunderbird
      2008-07-01 à 20:05:04 - VadeRetro
      2008-06-26 à 13:00:11 - vlc

      +- C:\Documents and Settings\dallas\Local Settings\Application Data

      2008-07-07 à 08:32:34 - Adobe
      2008-12-22 à 00:43:24 - ApplicationHistory
      2008-06-26 à 10:20:25 - Ares
      2008-12-22 à 00:41:28 - ATI
      2008-06-27 à 19:19:53 - Google
      2008-07-02 à 15:27:06 - Identities
      2008-07-05 à 17:42:27 - Microsoft
      2008-12-22 à 00:41:28 - Microsoft Help
      2008-06-26 à 13:01:22 - Mozilla
      2008-06-26 à 09:56:11 - PCHealth
      2008-12-22 à 00:41:28 - Seven Zip
      2008-07-05 à 17:23:29 - Shareaza
      2008-06-30 à 13:44:45 - Thunderbird
      2008-12-22 à 00:43:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2008-12-22 à 00:54:45 - 7-Zip
      2008-07-05 à 23:37:06 - Adobe
      2008-12-22 à 00:41:28 - Alwil Software
      2008-12-22 à 00:43:07 - ATI Technologies
      2008-12-22 à 00:43:09 - Audacity
      2008-12-22 à 00:41:29 - CNDP
      2008-12-22 à 00:41:29 - CyberLink
      2008-12-22 à 00:41:29 - DIFX
      2008-07-06 à 20:58:43 - DivX
      2008-06-25 à 20:20:29 - eMule
      2008-07-09 à 13:38:59 - Fichiers communs
      2008-07-05 à 19:07:17 - Free
      2008-07-03 à 08:56:05 - InstallShield Installation Information
      2008-07-02 à 20:21:56 - Internet Explorer
      2008-07-09 à 13:41:46 - Java
      2008-07-09 à 14:33:35 - Lopxp
      2008-07-08 à 17:38:28 - Malwarebytes' Anti-Malware
      2008-12-22 à 00:41:29 - microsoft frontpage
      2008-06-06 à 18:54:16 - Microsoft Office
      2008-12-22 à 00:41:29 - Microsoft SQL Server
      2008-06-24 à 19:37:38 - Microsoft SQL Server Compact Edition
      2008-12-22 à 00:41:29 - Microsoft.NET
      2008-12-22 à 00:56:27 - Movie Maker
      2008-07-09 à 14:13:51 - Mozilla Firefox
      2008-07-08 à 18:18:59 - Mozilla Thunderbird
      2008-12-22 à 00:41:29 - MSBuild
      2008-12-22 à 00:41:29 - MSN Gaming Zone
      2008-12-22 à 00:41:29 - MSXML 4.0
      2008-12-22 à 00:41:29 - MSXML 6.0
      2008-07-08 à 17:04:52 - Navilog1
      2008-12-22 à 00:56:39 - NetMeeting
      2008-03-07 à 22:14:26 - Noopod
      2008-12-22 à 00:56:44 - Online Services
      2008-07-03 à 19:24:52 - OpenOffice.org 2.3
      2008-07-03 à 19:26:14 - OpenOffice.org 2.4
      2008-12-22 à 00:57:39 - Outlook Express
      2008-12-22 à 00:57:40 - PhotoFiltre
      2008-03-07 à 22:15:04 - QuickTime Alternative
      2008-03-07 à 22:15:04 - Real Alternative
      2008-12-22 à 00:41:29 - Realtek
      2008-12-22 à 00:41:29 - Roxio
      2008-12-22 à 00:57:58 - Services en ligne
      2008-07-07 à 15:00:30 - Spybot - Search & Destroy
      2008-07-08 à 20:01:56 - Trend Micro
      2008-06-03 à 15:03:37 - Uninstall Information
      2008-06-24 à 19:44:16 - VideoLAN
      2008-06-28 à 09:26:27 - Windows Live
      2008-03-07 à 22:15:04 - Windows Media Connect 2
      2008-06-03 à 23:08:47 - Windows Media Player
      2008-12-22 à 00:58:04 - Windows NT
      2008-12-22 à 00:41:29 - WindowsUpdate
      2008-12-22 à 00:41:29 - xerox
      2008-12-22 à 00:58:06 - XnView

      ========== Tâches planifiées

      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

      ========== Clés registre


      ========== Bloqueur popups Internet Explorer


      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      +- Dossiers\Fichiers : Aucune suggestion.

      +- Registre : Aucune suggestion.


      - Fin du rapport -
      0
  19. Utilisateur anonyme
     
    ok reposte un hijackthis ensuite je vais regarde il y a un truc de louche
    0
    1. sylvera
       
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:52:45, on 09/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\apps\PowerDVD\PDVDServ.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\eMule\eMule.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Trend Micro\HijackThis\eden.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
      O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
      O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
      O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
      O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
      O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
      O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
      O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
      O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
      O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
      O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
      O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
      O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
      0
  20. Utilisateur anonyme
     
    fixe stp les lignes que je t'ai demander dans hijackthis

    tuto ici

    http://pageperso.aol.fr/balltrap34/demohijack.htm
    0
    1. sylvera
       
      sa veut dire fixe
      0
    2. sylvera
       
      ok j les fixe
      0
    3. sylvera
       
      sait fait
      0
    4. sylvera
       
      c bonj'ai de fenetre de pub
      0
  21. Utilisateur anonyme
     
    bonjour

    il en reste encore

    ATTENTION A LIRE JUSQU'EN BAS

    Télécharges ComboFix à partir d'un de ces liens :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    https://forospyware.com
    http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

    Et important, enregistre le sur le bureau.

    Avant d'utiliser ComboFix :

    ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
    0
    1. sylvera
       
      nn jen ai plus sur internet exploret
      0
    2. sylvera
       
      merci beaucoup shion-ares
      0
    3. sylvera
       
      eske je suprime lopxsetup
      0

Discussions similaires

publicité intempestive
alost -
HelpiOS -

5 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
Supprimer New Tab
tysaozon -
fabul -

8 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses
Supprimer New Tab de Chrome
Schweeeps -
bazfile -

12 réponses