Pubs intempestives Résolu/Fermé

Question

Bonjour,

je n'arrive ps à me débarraserde fenêtres intempestives de pub et autres lorsque je fais des recherches sr google. SVP aidez moi car je crois bien que j'ai un virus ou un malware dont je n'arrive pas à me débarrasser.
j'ai vraiment besoin de vos compétences....
merci d'avance

Uninspired name · Answer

Installe ADBLOCK. Il marche sur Firefox télécharge le sur "https://addons.mozilla.org/fr/firefox/"

buginformatik · Answer

Télécharge Lop S&D : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

# Double-cliquer sur Lop S&D.exe pour lancer l'installation,

# Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau, (Pour les utilisateurs de Vista cliquez-droit sur le raccourci LopSD présent sur le Bureau et choisissez "Exécuter en tant qu'administrateur" pour lancer LopSD)

/!\ Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

# Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

# Le scan prend moins d'une minute,

# A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche,

# Enregistrer le rapport LopR.txt sur le Bureau ou dans "Mes Documents" pour le retrouver facilement, sinon il sauvegardé automatiquement à la racine de la partition système : C:\LopR.txt


TUTO en images : http://www.malekal.com/tutorial_Lop_SD.php

buginformatik · Answer

Cela me paraît évident vu la description, après c'est sûr qu'il faudrait un log HJT pour la confirmation.

tu n'est pas d'accord ?

buginformatik · Answer

Ok alors c'est dû à quoi selon toi ?

Utilisateur anonyme · Answer

Re ,
Sans rapport HJT , je ne préfère pas m'avancer , ... mais j'aurais pensé à du Magic Control :)
On verra bien , je te laisse continuer.
++

EDIT : Fait lui désactiver l'UAC .

Katmandounette · Answer

l'ordi a bugé .... j'ai été obligé de redémarrer...
je n'avais plus rien à l'écran, sauf mon fond d'écran, mais plus d'icones, ni de menu démarrer....

buginformatik · Answer

C'est évident que le log nous mettra d'accord, mais tu sais quoi ? On commence par le lop si ya rien on fera un rapport HJT

Reste pas loin quand même...
bye

Katmandounette · Answer

pour info, j'ai déjà téléchargé des anti spy et des anti malwares mais rien n'y fait

Katmandounette · Answer

alors que dois-je faire mes p'tits pro de l'informatique ??? :-)

Katmandounette · Answer

après le téléchargement
en fait j'ai fait  1 recherche puis plus rien

buginformatik · Answer

As tu fais tout cela ? :

# Double-cliquer sur Lop S&D.exe pour lancer l'installation,

# Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau, (Pour les utilisateurs de Vista cliquez-droit sur le raccourci LopSD présent sur le Bureau et choisissez "Exécuter en tant qu'administrateur" pour lancer LopSD)

/!\ Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

# Séléctionner la langue souhaitée , puis choisir l'Option 1 (Recherche)

buginformatik · Answer

Ok tu as le log ou non ?

Katmandounette · Answer

oui oui mais ça marche pas !!!

Katmandounette · Answer

non du coup je n'ai pas le log....
autre logiciel peut etre ???

Katmandounette · Answer

si ça peut t'aider, j'avais posté un rapport hijack si t veux

buginformatik · Answer

Oui où est-il ?

Katmandounette · Answer

je n'ai pas ton rapport....ça n'a pas fonctionné !!

Katmandounette · Answer

Search Navipromo version 3.6.0 commencé le 11/07/2008 à  9:56:08,41

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Karène DERUDAS" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\karned~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local" :

ccocy.dat trouvé !
ccocy_nav.dat trouvé !
ccocy_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/07/2008 à 10:02:47,10 ***

Katmandounette · Answer

c'est un rapport du 11/7 avec un autre logiciel , peut être que ça pourra t'aider !

buginformatik · Answer

J'ai retrouvé le 2ème topic... Pourquoi tu en as fait 2 ? XD

Katmandounette · Answer

bah c'est un gars qui m'a dit de le faire puis depuis je n'ai pas de news....mais c'étaitpas sur ce forum
je suis perdue je ne sais plus quoi faire
veux tu qu'on recommence tout à zéro peut être ?

buginformatik · Answer

Oui la je suis un peut paumé après avoir le le deuxième topic...

On va mettre les choses au clair : tu as Hijackthis ? si oui tu fait un scan and a logfile et tu postes ce rapport ouvert dans le bloc notes sur le forum !

Si Non dit le moi...

Katmandounette · Answer

je ne l'ai plus il me l'a fait enlever après le scan

buginformatik · Answer

Ok après ce rapport avez vous fait des manips ? Si oui, il faudra télécharger de nouveau le logiciel (que tu sais où trouver sur le net maintenant) si non, postes moi ce rapport déjà effectué.

Katmandounette · Answer

j'ai testé un antimalware pour voir s'il me trouvait le virus mais rien d'autre
j'ai aussi c cleaner

Katmandounette · Answer

le mieux c'est de recommencer je pense car il m'a tellement fait faire de manip que je t'avoue que je ne sais plus trop où se trouve ces rapports !!!
as tu le lien de télécharment pr hijack ?

Utilisateur anonyme · Answer

Salut ,

______________________________________________________________________


&#8594; Désactive l'UAC (contrôle des comptes utilisateurs) car il peut gener l'execution du programme.

 Démarrer --> Panneau de Configuration --> Comptes d'utilisateurs et protection des utilisateurs --> Comptes d'utilisateurs --> Activer ou désactiver le contrôle des comptes d'utilisateurs > désactive-le.

/!\ Pense à le remettre aprés la désinfection /!\


Tutorial : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 

______________________________________________________________________

Le logiciel que tu as utilisé s'appelle Navilog , il recherche les infections Navipromo , magic control , EGDaccess.

Le rapport présente une infection.

**************************************************

-> Relance Navilog1 ,

Choisi l'option 2 cette fois-ci.

Navilog va travailler , patiente jusqu'a ce message :

*** Nettoyage terminé le ... ***

-> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ ) 

(CTRL+A Pour tout selectionner  , CTRL+C pour copier et CTRL+V pour coller )


**************************************************


Et s'il vous plait arrêter de poster pour 2 , 3 phrases sinon on va arriver a 100 post rapidement et sa va devenir ingérable. 

A+

buginformatik · Answer

Oui il y en tellement... :) 

http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

Katmandounette · Answer

il me faut le lien pour navilog car je ne l'ai plus non plus
dois-je d'abord faire l'analyse avec hijack ou pas ?

Utilisateur anonyme · Answer

Re , Fait ceci ( cela regroupe tout ) ______________________________________________________________________ → Désactive l'UAC (contrôle des comptes utilisateurs) car il peut gener l'execution du programme. Démarrer --> Panneau de Configuration --> Comptes d'utilisateurs et protection des utilisateurs --> Comptes d'utilisateurs --> Activer ou désactiver le contrôle des comptes d'utilisateurs > désactive-le. /!\ Pense à le remettre aprés la désinfection /!\ Tutorial : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html ______________________________________________________________________ → Télécharge Navilog1 et enregistre-le sur ton bureau. → Ensuite clique droit sur navilog1.exe > 'exécuter en tant qu'administrateur' pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, clique droit sur navilog1.exe > 'exécuter en tant qu'administrateur' sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis l'option 1 → Pendant le scan ton anti-virus risque de geuler , ne t'inquiete pas c'est normal ;) Patiente jusqu'au message : *** Analyse Termine le ..... *** Puis poste moi le rapport. ( rapport situé a la racine du disque -> C:\Fixnavi.txt ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Tutorial : http://mickael.barroux.free.fr/securite/navilog.php ************************************************** Ferme Internet Explorer puis fait : Démarrer > panneau de configuration > options internet Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : _electronic-group _egroup _Montorgueil _VIP _Sunny Day Design Ltd _OOO-Favorit → Tu les supprimes. ______________________________________________________________________ ET ENCHAINE AVEC : ************************************************** -> Relance Navilog1 , Choisi l'option 2 cette fois-ci. Navilog va travailler , patiente jusqu'a ce message : *** Nettoyage terminé le ... *** -> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) ************************************************** Puis , → Télécharge TrendMicro™ HijackThis™ ' Place le dans ' C:\programmes\ ' Une fois cela fait , merci de renommer l'icône ( clique droit > renommer )' Hijackthis.exe 'situé dans le dossier dans C:\ , en 'HJT.exe' <<<<<<<<< Important !!! <<<<<<< Le chemin d'accés du programme doit être ressemblant à celui-ci : C:\Programme\Trend Micro\Hijackthis\HJT.exe → Ne pas renommer l'icône du raccourci sur le bureau bien entendu ... /!\ Ferme toute les fenêtres encore ouvertes , et déconnecte toi du web /!\ Clique droit sur l'icône -> '' Executer en tant qu'administrateur '' , et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport ( qui apparait sur le bloc-note ) (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) Tuto si tu n'y arrive pas : https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm http://pageperso.aol.fr/balltrap34/demohijack.htm A++++

buginformatik · Answer

Pfff c'est du délire ! J'ai vu ton rapport Hijackthis sur l'autre sujet et navilog trouve effectivement ce que j'ai pu voir sur ce rapport HJT... Donc HJT est inutile maintenant contente toi d'utiliser Navilog avec C_XX parce qu'à trois on va s'embrouiller...


A+

Katmandounette · Answer

Search Navipromo version 3.6.1 commencé le 20/07/2008 à 20:38:44,61

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Karène DERUDAS" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\karned~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\KarŠne DERUDAS\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local" :

wgcyo.dat trouvé !
wgcyo_nav.dat trouvé !
wgcyo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/07/2008 à 20:46:00,46 ***

Katmandounette · Answer

Clean Navipromo version 3.6.1 commencé le 20/07/2008 à 20:49:54,72

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Karène DERUDAS" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\KarŠne DERUDAS\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\karned~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\KarŠne DERUDAS\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\KARNED~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\Microsoft" *


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\KarŠne DERUDAS\AppData\Local" *


wgcyo.exe trouvé ! 
Copie wgcyo.exe réalisée avec succès !
wgcyo.exe supprimé !

wgcyo.dat trouvé ! 
Copie wgcyo.dat réalisée avec succès !
wgcyo.dat supprimé !

wgcyo_nav.dat trouvé ! 
Copie wgcyo_nav.dat réalisée avec succès !
wgcyo_nav.dat supprimé !

wgcyo_navps.dat trouvé ! 
Copie wgcyo_navps.dat réalisée avec succès !
wgcyo_navps.dat supprimé !

C:\Windows\prefetch\wgcyo*.pf trouvé ! 
Copie C:\Windows\prefetch\wgcyo*.pf réalisée avec succès !
C:\Windows\prefetch\wgcyo*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 20/07/2008 à 20:54:04,57 ***

Katmandounette · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:28, on 20/07/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SolidWorks Licensing Service - Unknown owner - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe (file missing)
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

Katmandounette · Answer

voilà j'ai bien fait toutes tes manip
qu'en est il maintenant ???
les rapports sont ils OK ou pas ?

Pubs intempestives

35 réponses

Discussions similaires

Newsletters