pub cdi Résolu/Fermé

Question

Bonjour,
j'ai un soucis avec des pub cdi, je vous joint mon rapport pouvez vous m'aider merciLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:27:33, on 28/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Documents and Settings\lolo\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://account.live.com/ResetPassword.aspx?mkt=FR-FR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NavigationEnhancer - {391C0909-C026-3B63-FFDB-93FFF4E81675} - C:\Program Files\NavigationEnhancer\NavigationEnhancer-2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: Starware Toolbar Recettes - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Program Files\Starware354\bin\Starware354.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Drv Stupid.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Search - ?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\kb103es\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\windows\System32\TuneUpDefragService.exe

^^Marie^^ · Accepted Answer

Bonjour

C -  Ccleaner :
 (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.) 

Fera du nettoyage mais n'éradiquera pas CID

kuster, 

Vérifie si dans ajout/supp des programmes tu n'as pas qq chose qui ressemble à ""CIDHELP" &#9658; supprime
Vérifie si tu n'as pas les sponsoris MSN+, &#9658; supprime



&#8594; Télécharge Lopxp et enregistres-le sur ton bureau. 
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp
	

&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN 

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation. 

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme. 
Dans le menu, choisis l'option 1 et valide avec la touche entrée. 
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le. 

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

plm69 · Answer

telecharge ccleaner http://www.ccleaner.com/download ouvre le et coche toutes les cases a droite puis pareille dans l'onglet "applications" fais une analyse et quand c'est fini fais un nettoyage. Pui après va dans registre coche tout a droite fais chercher des erreurs puis reparer les erreurs, repond oui au message puis refais chercher des erreurs jusqua qu'il y'en n'ai plus

Utilisateur anonyme · Answer

Salut

oui en effet 

O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\Drv Stupid.exe 


télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt) 


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm

plm69 · Answer

Tes pubs vienent peutetre de cookie donc il va te les suppimer

Utilisateur anonyme · Answer

ma méthode ou celle de ^^Marie^^ auront le meme résultat 

t as fait ça :

http://www.commentcamarche.net/forum/affich 7619448 pub cdi#2

si oui tu as ce rapport : (C:\lopR.txt)

Utilisateur anonyme · Answer

non tu as envoyer un rapport hijackthis

plm69 · Answer

demarrer executer C:\lopR.txt

plm69 · Answer

Les messages apparaissent dans le desordre^^

Utilisateur anonyme · Answer

fais ceci :

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt) 


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm

plm69 · Answer

c'est le rapport de ton premier post "8:27:33" va dans demarrer>executer et tape C:\lopR.txt

Utilisateur anonyme · Answer

va dans poste de travail
entre dans le disque C
cherche : lopR.txt

Utilisateur anonyme · Answer

* Choisis cette fois ci l'Option 2 (Suppression) 
* Ne ferme pas la fenêtre lors de la suppression ! 
* Poste le rapport généré (C:\lopR.txt)

Utilisateur anonyme · Answer

Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Utilisateur anonyme · Answer

ok envoi le rapport lopR.txt celui qui correspond a la suppression

Utilisateur anonyme · Answer

double clic sur hijackthis

clic sur do a system scan and save a logfile

copie colle le rapport dans ta prochaine reponse

kuster · Answer

--------------------\  Lop S&D 4.2.2-4  XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : lolo ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 28/07/2008 |  9:18:31,53 ] [ PC : PC282568796196 ]
   [ MAJ : 25-07-2008 | 17:45 ]
 
   --------------------\  Listing des dossiers dans APPLIC~1  


   [23/02/2008|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [03/06/2008|09:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [03/06/2008|09:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [03/06/2008|09:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [30/10/2006|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [10/05/2006|08:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [06/09/2007|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
   [10/05/2007|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ErrorProtector Free
   [02/11/2006|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [22/05/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [27/07/2008|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [19/07/2006|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [10/05/2006|06:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hpzinstall.log
   [19/07/2006|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [31/10/2007|09:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [19/07/2006|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [12/01/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
   [19/07/2006|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [19/07/2006|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [03/06/2008|09:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [03/07/2008|11:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [18/10/2007|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware354
   [31/10/2006|09:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/06/2008|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
   [26/04/2007|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
   [06/09/2007|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [23/11/2006|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [02/11/2006|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [31/10/2007|09:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/05/2007|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [28/05/2008|19:36] C:\DOCUME~1\anita\APPLIC~1\Mozilla

   [10/05/2006|08:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [19/07/2006|17:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [19/07/2006|10:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [19/07/2006|17:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [23/07/2008|09:44] C:\DOCUME~1\laure\APPLIC~1\Mozilla

   [19/07/2006|09:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [18/05/2007|17:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla
   [18/05/2007|19:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Talkback

   [03/06/2008|09:09] C:\DOCUME~1\lolo\APPLIC~1\Adobe
   [14/01/2007|10:45] C:\DOCUME~1\lolo\APPLIC~1\AdobeUM
   [20/12/2006|10:41] C:\DOCUME~1\lolo\APPLIC~1\CyberLink
   [10/05/2006|08:16] C:\DOCUME~1\lolo\APPLIC~1\desktop.ini
   [12/11/2006|19:33] C:\DOCUME~1\lolo\APPLIC~1\F-Secure
   [03/11/2006|22:09] C:\DOCUME~1\lolo\APPLIC~1\Google
   [25/07/2008|16:18] C:\DOCUME~1\lolo\APPLIC~1\HbTools
   [25/07/2008|16:18] C:\DOCUME~1\lolo\APPLIC~1\HbTools_Icons
   [11/11/2006|11:23] C:\DOCUME~1\lolo\APPLIC~1\HP
   [19/07/2006|17:35] C:\DOCUME~1\lolo\APPLIC~1\Identities
   [03/06/2008|09:04] C:\DOCUME~1\lolo\APPLIC~1\InstallShield
   [02/11/2006|21:11] C:\DOCUME~1\lolo\APPLIC~1\ispnews
   [03/06/2008|09:40] C:\DOCUME~1\lolo\APPLIC~1\Leadertech
   [27/07/2008|12:34] C:\DOCUME~1\lolo\APPLIC~1\LimeWire
   [02/11/2006|21:11] C:\DOCUME~1\lolo\APPLIC~1\Logitech
   [19/07/2006|10:01] C:\DOCUME~1\lolo\APPLIC~1\Macromedia
   [14/04/2007|13:44] C:\DOCUME~1\lolo\APPLIC~1\Microsoft
   [17/05/2007|13:19] C:\DOCUME~1\lolo\APPLIC~1\Mozilla
   [25/07/2008|16:19] C:\DOCUME~1\lolo\APPLIC~1\Starware354
   [18/01/2007|11:28] C:\DOCUME~1\lolo\APPLIC~1\Sun
   [17/05/2007|13:19] C:\DOCUME~1\lolo\APPLIC~1\Talkback
   [13/01/2008|10:40] C:\DOCUME~1\lolo\APPLIC~1\Teleca
   [13/12/2006|11:56] C:\DOCUME~1\lolo\APPLIC~1\TuneUp Software
   [02/07/2008|16:49] C:\DOCUME~1\lolo\APPLIC~1\uTorrent
   [22/01/2008|20:53] C:\DOCUME~1\lolo\APPLIC~1\vlc

   [16/01/2008|14:34] C:\DOCUME~1\MOURLA~1\APPLIC~1\Mozilla

   [19/07/2006|09:42] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\windows	asks

   [03/06/2008 09:13][--a------] C:\windows	asks\AppleSoftwareUpdate.job
   [28/07/2008 09:01][--a------] C:\windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [28/07/2008 08:08][--a------] C:\windows	asks\Scheduled scanning task.job
   [28/07/2008 09:00][--a------] C:\windows	asks\Maintenance en 1 clic.job
   [28/07/2008 08:08][--ah-----] C:\windows	asks\SA.DAT
   [05/08/2004 23:00][-rah-----] C:\windows	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/07/2008|14:27] C:\Program Files\Adobe
   [17/03/2008|15:49] C:\Program Files\Ahead
   [02/11/2006|17:54] C:\Program Files\AntivirusFirewall
   [03/06/2008|09:13] C:\Program Files\Apple Software Update
   [19/07/2008|09:12] C:\Program Files\Avanquest update
   [05/01/2007|19:06] C:\Program Files\Block
   [03/11/2006|18:35] C:\Program Files\BoontyGames
   [30/10/2006|18:06] C:\Program Files\Broadcom
   [30/10/2007|10:07] C:\Program Files\CCleaner
   [25/07/2008|14:49] C:\Program Files\Circle Developement
   [19/07/2006|17:35] C:\Program Files\ComPlus Applications
   [19/07/2006|10:04] C:\Program Files\CONEXANT
   [09/07/2007|14:09] C:\Program Files\Core Design
   [05/01/2007|19:59] C:\Program Files\denouvel
   [05/01/2007|19:57] C:\Program Files\DesktopEyes
   [19/07/2006|10:10] C:\Program Files\DIFX
   [03/11/2006|19:09] C:\Program Files\directx
   [12/01/2008|20:20] C:\Program Files\Disc2Phone
   [24/01/2008|11:06] C:\Program Files\Efface Historique 21
   [11/02/2007|00:55] C:\Program Files\Electronic Arts
   [07/12/2006|19:19] C:\Program Files\Emoticons-plus.com
   [06/09/2007|20:27] C:\Program Files\epson
   [10/05/2007|14:06] C:\Program Files\ErrorProtector Free
   [26/05/2008|11:24] C:\Program Files\Fichiers communs
   [12/06/2008|09:44] C:\Program Files\GEOGRAPHIE
   [25/07/2008|14:48] C:\Program Files\Google
   [19/07/2006|10:29] C:\Program Files\Hewlett-Packard
   [28/07/2008|09:10] C:\Program Files\Hijackthis Version Fran‡aise
   [25/07/2008|16:18] C:\Program Files\Hotbar
   [02/12/2006|15:32] C:\Program Files\HP
   [29/10/2006|00:45] C:\Program Files\HPQ
   [02/07/2008|15:37] C:\Program Files\Icone
   [23/07/2008|10:24] C:\Program Files\InstallShield Installation Information
   [29/06/2008|11:09] C:\Program Files\Internet Explorer
   [30/10/2006|03:36] C:\Program Files\Inventel
   [27/04/2007|18:07] C:\Program Files\Java
   [22/05/2007|22:19] C:\Program Files\Lavasoft
   [02/07/2008|15:37] C:\Program Files\LETMIN
   [02/07/2008|16:26] C:\Program Files\LimeWire
   [30/10/2006|16:58] C:\Program Files\Logitech
   [09/11/2007|21:27] C:\Program Files\Macrogaming
   [19/12/2006|18:51] C:\Program Files\Maxis
   [10/05/2007|11:38] C:\Program Files\MediaInfo
   [03/11/2006|18:35] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [19/07/2006|17:35] C:\Program Files\Messenger
   [13/12/2006|17:45] C:\Program Files\metal oxide software
   [09/05/2007|16:56] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [19/07/2006|17:35] C:\Program Files\microsoft frontpage
   [28/12/2006|17:06] C:\Program Files\Microsoft Office
   [13/12/2006|18:08] C:\Program Files\Microsoft Works
   [19/07/2006|17:35] C:\Program Files\Movie Maker
   [28/07/2008|08:37] C:\Program Files\Mozilla Firefox
   [29/10/2006|02:27] C:\Program Files\MSN
   [19/07/2006|17:35] C:\Program Files\MSN Gaming Zone
   [03/07/2008|10:47] C:\Program Files\MSN Messenger
   [03/11/2006|17:34] C:\Program Files\MSXML 4.0
   [26/05/2008|11:23] C:\Program Files\NavigationEnhancer
   [24/05/2007|09:38] C:\Program Files\Navilog1
   [19/07/2006|17:35] C:\Program Files\NetMeeting
   [19/07/2006|10:09] C:\Program Files\NetWaiting
   [02/12/2006|00:41] C:\Program Files\Oberon Media
   [19/07/2006|17:35] C:\Program Files\Online Services
   [13/06/2007|16:21] C:\Program Files\Outlook Express
   [14/04/2008|16:12] C:\Program Files\Paint.NET
   [18/03/2008|18:25] C:\Program Files\Picasa2
   [25/06/2008|18:05] C:\Program Files\pile axis soft
   [05/01/2007|20:12] C:\Program Files\Plus!
   [03/06/2008|09:14] C:\Program Files\QuickTime
   [05/11/2007|14:51] C:\Program Files\RegClean
   [03/11/2006|19:06] C:\Program Files\SCi
   [30/10/2006|03:34] C:\Program Files\Securitoo
   [19/07/2006|10:08] C:\Program Files\Services en ligne
   [12/01/2008|21:36] C:\Program Files\Sonic
   [03/06/2008|09:04] C:\Program Files\Sony Ericsson
   [03/07/2008|10:56] C:\Program Files\Spybot - Search & Destroy
   [19/07/2006|10:01] C:\Program Files\Synaptics
   [19/07/2008|09:26] C:\Program Files\TuneUp Utilities 2008
   [19/07/2006|17:35] C:\Program Files\Uninstall Information
   [07/04/2008|09:13] C:\Program Files\uTorrent
   [21/10/2007|10:42] C:\Program Files\VideoLAN
   [23/11/2006|13:57] C:\Program Files\Wanadoo
   [31/10/2007|09:57] C:\Program Files\Windows Live
   [01/11/2007|12:48] C:\Program Files\Windows Live Toolbar
   [03/01/2007|16:56] C:\Program Files\Windows Media Connect 2
   [03/01/2007|16:56] C:\Program Files\Windows Media Player
   [19/07/2006|17:35] C:\Program Files\Windows NT
   [19/07/2006|17:35] C:\Program Files\WindowsUpdate
   [29/01/2008|21:30] C:\Program Files\WinRAR
   [19/07/2006|17:35] C:\Program Files\xerox
   [23/05/2007|18:49] C:\Program Files\Yahoo!
   [20/04/2007|11:05] C:\Program Files\YesMessenger

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/02/2008|14:46] C:\Program Files\Fichiers communs\Adobe
   [17/03/2008|15:49] C:\Program Files\Fichiers communs\Ahead
   [30/10/2006|03:36] C:\Program Files\Fichiers communs\FDEUnInstaller.exe
   [19/07/2006|17:35] C:\Program Files\Fichiers communs\HP
   [19/07/2006|09:56] C:\Program Files\Fichiers communs\InstallShield
   [27/04/2007|18:05] C:\Program Files\Fichiers communs\Java
   [19/07/2006|10:18] C:\Program Files\Fichiers communs\LightScribe
   [30/10/2006|16:58] C:\Program Files\Fichiers communs\Logitech
   [03/06/2008|09:10] C:\Program Files\Fichiers communs\Microsoft Shared
   [19/07/2006|17:35] C:\Program Files\Fichiers communs\MSSoap
   [19/07/2006|17:35] C:\Program Files\Fichiers communs\ODBC
   [19/07/2006|17:35] C:\Program Files\Fichiers communs\Services
   [12/01/2008|21:37] C:\Program Files\Fichiers communs\Sonic Shared
   [19/07/2006|17:35] C:\Program Files\Fichiers communs\SpeechEngines
   [10/05/2007|09:23] C:\Program Files\Fichiers communs\SWF Studio
   [31/10/2006|09:48] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|16:21] C:\Program Files\Fichiers communs\System
   [28/01/2008|19:20] C:\Program Files\Fichiers communs\Teleca Shared
   [26/05/2008|11:24] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [23/07/2008|10:25] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 55 Processus )

   iexplore.exe ~ [3780]
   iexplore.exe ~ [2864]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

Utilisateur anonyme · Answer

roder has fumado o que ??


refais un scan hijackthis et post le rapport stp


c est a dire :

double clic sur hijackthis 

clic sur do a system scan and save a logfile 

copie colle le rapport dans ta prochaine reponse

Utilisateur anonyme · Answer

Telecharge malwarebytes 

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Utilisateur anonyme · Answer

ok

oublie pas "supprimer la selection" a la fin du scan

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur rapport/log

envoi le rapport apres supression

plm69 · Answer

Ta supprimé tout les virus que mbam a trouvé^^

Utilisateur anonyme · Answer

réouvre malewarebyte
va sur quarantaine
supprime tout


refais un scan hijackthis (do a system scan and save a logfile) et post le rapport

Utilisateur anonyme · Answer

refais un scan hijackthis et post le rapport stp 


c est a dire : 

double clic sur hijackthis 

clic sur do a system scan and save a logfile 

copie colle le rapport dans ta prochaine reponse

kuster · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:03, on 28/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32
vsvc32.exe
C:\windows\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\windows\system32\ctfmon.exe
C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\lolo\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://account.live.com/ResetPassword.aspx?mkt=FR-FR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NavigationEnhancer - {391C0909-C026-3B63-FFDB-93FFF4E81675} - C:\Program Files\NavigationEnhancer\NavigationEnhancer-2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Search - ?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\kb103es\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32
vsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\windows\System32\TuneUpDefragService.exe

Utilisateur anonyme · Answer

réouvre hijckthis
fais scan only
coches ces lignes :


O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-­i586-jc.cab 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/s­wflash.cab 


tu les coches et tu clic sur fix checked 



ensuite désinstal java car pas a jours et telecharge et instal cette version :

https://sdlc-esd.oracle.com/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe?GroupName=JSC&FilePath=/ESD44/JSCDL/jdk/6u7/jre-6u7-windows-i586-p-s.exe&BHost=javadl.sun.com&File=jre-6u7-windows-i586-p-s.exe&AuthParam=1580978146_46494a57fbc0e7c89e79cfb72e28cd3a&ext=.exe


désinstal adobe reader car pas a jours et telecharge et instal cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe


ensuite :

> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer. 

-> Une fois installé et lancé : 

Dans la colonne de gauche, click sur : 

->"registre" : 

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien. 

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien. 

->"nettoyeur" 

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui. 

-> Tutoriel en image : 

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 


ensuite :


* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Utilisateur anonyme · Answer

mira esto :

http://www.commentcamarche.net/forum/affich 7619448 pub cdi?page=2#48

Utilisateur anonyme · Answer

oui c est parfait 

toujours des soucis ou c est bon

Utilisateur anonyme · Answer

ok de rien pas de soucis 

met résolu stp

kuster · Answer

MERCI  kuster

Pub cdi

29 réponses

Discussions similaires