CID internet explorer avec lop sd

Question

Bonjour,alors voila comme je reçois beaucoup de Cid d internet exploere alors que jai firefox on ma dit de scanné avec lop sd alors voici mon rapport mais après je fais quoi svp aider moi


   --------------------\  Lop S&D 4.2.4-2   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 1
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.40GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Quentin ( Administrator )
   BOOT : Normal boot

   "C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
   Option : [1] ( 13/09/2008| 9:23 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [24/08/2008|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/08/2008|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [14/08/2008|22:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [31/08/2008|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comp Jugs Ball That
   [11/08/2008|07:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [12/09/2008|20:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [07/08/2008|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [15/08/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [14/08/2008|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [05/09/2008|09:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [12/09/2008|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/09/2008|20:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [15/08/2008|11:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [10/08/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [11/08/2008|00:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [17/08/2008|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [19/08/2008|22:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WebcamMax
   [15/08/2008|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/08/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [16/08/2008|20:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [07/08/2008|20:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [07/08/2008|20:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [07/08/2008|20:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [10/09/2008|18:58] C:\DOCUME~1\Quentin\APPLIC~1\64Thunk
   [28/08/2008|13:11] C:\DOCUME~1\Quentin\APPLIC~1\Adobe
   [22/08/2008|09:55] C:\DOCUME~1\Quentin\APPLIC~1\EoRezo
   [19/08/2008|13:36] C:\DOCUME~1\Quentin\APPLIC~1\GetRightToGo
   [15/08/2008|11:41] C:\DOCUME~1\Quentin\APPLIC~1\Help
   [07/08/2008|21:04] C:\DOCUME~1\Quentin\APPLIC~1\Identities
   [20/08/2008|23:29] C:\DOCUME~1\Quentin\APPLIC~1\ItsLabel
   [03/09/2008|16:29] C:\DOCUME~1\Quentin\APPLIC~1\LimeWire
   [07/08/2008|22:35] C:\DOCUME~1\Quentin\APPLIC~1\Macromedia
   [12/09/2008|18:21] C:\DOCUME~1\Quentin\APPLIC~1\Malwarebytes
   [22/08/2008|19:22] C:\DOCUME~1\Quentin\APPLIC~1\Microsoft
   [12/08/2008|20:13] C:\DOCUME~1\Quentin\APPLIC~1\Mozilla
   [12/08/2008|20:09] C:\DOCUME~1\Quentin\APPLIC~1\MSN6
   [18/08/2008|17:23] C:\DOCUME~1\Quentin\APPLIC~1\Participatory Culture Foundation
   [19/08/2008|11:24] C:\DOCUME~1\Quentin\APPLIC~1\PCF-VLC
   [13/09/2008|08:33] C:\DOCUME~1\Quentin\APPLIC~1\Skype
   [13/09/2008|08:32] C:\DOCUME~1\Quentin\APPLIC~1\skypePM
   [05/09/2008|17:22] C:\DOCUME~1\Quentin\APPLIC~1\SPAMfighter
   [05/09/2008|18:01] C:\DOCUME~1\Quentin\APPLIC~1\Spamihilator
   [13/08/2008|08:51] C:\DOCUME~1\Quentin\APPLIC~1\Sun
   [11/08/2008|07:59] C:\DOCUME~1\Quentin\APPLIC~1\Talkback
   [18/08/2008|16:56] C:\DOCUME~1\Quentin\APPLIC~1\vlc
   [19/08/2008|22:39] C:\DOCUME~1\Quentin\APPLIC~1\Webcammax
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/09/2008 09:00][--ah-----] C:\WINDOWS	asks\A018FEDF91CF7633.job
   [13/09/2008 09:16][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [13/09/2008 08:30][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/10/2001 18:16][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A018FEDF91CF7633.job )=( c:\docume~1\quentin\applic~1\64thunk\Keepmultidumb.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [31/08/2008|20:44] C:\Program Files\64Thunk
   [24/08/2008|15:51] C:\Program Files\Adobe
   [12/09/2008|19:01] C:\Program Files\adslTV
   [11/08/2008|17:37] C:\Program Files\Alwil Software
   [10/08/2008|17:17] C:\Program Files\aMSN
   [09/09/2008|18:29] C:\Program Files\Audacity
   [16/08/2008|19:59] C:\Program Files\CCleaner
   [31/08/2008|19:25] C:\Program Files\Circle Developement
   [07/08/2008|20:49] C:\Program Files\ComPlus Applications
   [05/09/2008|08:46] C:\Program Files\eMule
   [22/08/2008|09:55] C:\Program Files\EoRezo
   [05/09/2008|17:23] C:\Program Files\Fichiers communs
   [11/08/2008|00:16] C:\Program Files\Google
   [23/08/2008|10:51] C:\Program Files\GTA3Mods
   [25/08/2008|22:19] C:\Program Files\InstallShield Installation Information
   [18/08/2008|11:41] C:\Program Files\Internet Explorer
   [11/08/2008|17:22] C:\Program Files\Java
   [24/08/2008|20:09] C:\Program Files\LimeWire
   [14/08/2008|18:40] C:\Program Files\ma-config.com
   [12/09/2008|18:21] C:\Program Files\Malwarebytes' Anti-Malware
   [07/08/2008|20:48] C:\Program Files\Messenger
   [31/08/2008|20:44] C:\Program Files\Messenger Plus! Live
   [18/08/2008|17:27] C:\Program Files\MeuhMeuhTV Alpha
   [07/08/2008|20:52] C:\Program Files\microsoft frontpage
   [18/08/2008|11:41] C:\Program Files\Movie Maker
   [13/09/2008|09:20] C:\Program Files\Mozilla Firefox
   [07/08/2008|20:48] C:\Program Files\MSN
   [07/08/2008|20:48] C:\Program Files\MSN Gaming Zone
   [31/08/2008|20:44] C:\Program Files\MSN Messenger
   [19/08/2008|13:30] C:\Program Files\MyXOFT
   [07/08/2008|20:50] C:\Program Files\NetMeeting
   [07/08/2008|22:07] C:\Program Files\OLITEC
   [03/09/2008|18:57] C:\Program Files\OpenOffice.org 2.4
   [18/08/2008|11:41] C:\Program Files\Outlook Express
   [18/08/2008|17:22] C:\Program Files\Participatory Culture Foundation
   [25/08/2008|23:16] C:\Program Files\PC Camera
   [11/08/2008|00:08] C:\Program Files\RarZilla Free Unrar
   [14/08/2008|19:19] C:\Program Files\Realtek AC97
   [15/08/2008|11:46] C:\Program Files\RegCleaner
   [07/08/2008|20:48] C:\Program Files\Services en ligne
   [11/08/2008|00:17] C:\Program Files\Skype
   [17/08/2008|17:53] C:\Program Files\Spybot - Search & Destroy
   [05/09/2008|17:38] C:\Program Files\Sunbelt Software
   [31/08/2008|22:28] C:\Program Files\Trust
   [07/08/2008|21:04] C:\Program Files\Uninstall Information
   [20/08/2008|17:42] C:\Program Files\VirtualDJ
   [20/08/2008|23:32] C:\Program Files\Vista Rainbar
   [22/08/2008|09:57] C:\Program Files\Winamp
   [31/08/2008|19:25] C:\Program Files\Windows Live
   [10/08/2008|17:26] C:\Program Files\Windows Live Favorites
   [10/08/2008|17:26] C:\Program Files\Windows Live Toolbar
   [12/09/2008|20:23] C:\Program Files\Windows Media Player
   [07/08/2008|20:48] C:\Program Files\Windows NT
   [07/08/2008|20:48] C:\Program Files\WindowsUpdate
   [07/08/2008|20:52] C:\Program Files\xerox
   [16/08/2008|19:59] C:\Program Files\Yahoo!
   [10/09/2008|17:31] C:\Program Files\Zone Labs

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [24/08/2008|15:50] C:\Program Files\Fichiers communs\Adobe
   [24/08/2008|15:49] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [10/08/2008|17:12] C:\Program Files\Fichiers communs\InstallShield
   [11/08/2008|17:21] C:\Program Files\Fichiers communs\Java
   [10/08/2008|17:24] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/08/2008|20:49] C:\Program Files\Fichiers communs\MSSoap
   [07/08/2008|21:40] C:\Program Files\Fichiers communs\ODBC
   [31/08/2008|22:28] C:\Program Files\Fichiers communs\PCCamera
   [07/08/2008|20:50] C:\Program Files\Fichiers communs\Services
   [11/08/2008|00:17] C:\Program Files\Fichiers communs\Skype
   [11/08/2008|00:31] C:\Program Files\Fichiers communs\Softwin
   [07/08/2008|21:40] C:\Program Files\Fichiers communs\SpeechEngines
   [11/08/2008|17:42] C:\Program Files\Fichiers communs\Symantec Shared
   [07/08/2008|20:50] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 33 Processes )

   iexplore.exe ~ [PID:476]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comp Jugs Ball That
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Comp Jugs Ball That	eam upload.exe
   C:\DOCUME~1\Quentin\APPLIC~1\64thunk
   C:\DOCUME~1\Quentin\APPLIC~1\64thunk\dmnnhdgy.exe
   C:\DOCUME~1\Quentin\APPLIC~1\64thunk\pttmtuxf.exe
   C:\Program Files\64thunk
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\Quentin\Cookies\quentin@adopt.euroclick[1].txt
   C:\WINDOWS\Tasks\A018FEDF91CF7633.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Ball that ford software"="C:\Documents and Settings\All Users\Application Data\Comp Jugs Ball That\team upload.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-13 09:24:55
   Windows 5.1.2600 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:649][D:24]-> C:\DOCUME~1\Quentin\LOCALS~1\Temp
   [F:31][D:0]-> C:\DOCUME~1\Quentin\Cookies
   [F:435][D:4]-> C:\DOCUME~1\Quentin\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 13/09/2008| 9:25 - Option : [1]

   --------------------\  Fin du rapport a  9:25:55

E..T · Answer

Salut legamerdu62,

1 ère étape

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

-------------------------------------------------------------------------------------------------------------------------------------------------------
-------------------------------------------------------------------------------------------------------------------------------------------------------

2 ème étape
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici. 

J'attends tes deux rapports.

@++

E..T · Answer

Ok et bien on continue ;) 1 ère étape Relance Navilog # Sur le menu, choisis Désinfection automatique l'option 2 # Le fix va se mettre à travailler... sois patient! # Cliques simplement sur OK si des fenêtres apparaissent. Un rapport va être générer sur ton disque C:\ qui sera en option 2 >> Envoi le >>> Si ton bureau ne réapparait pas après le fix ce n'est rien ! <<< Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. ------------------------------------------------------------------------------------------------------------------------------------------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------- 2 ème étape Télécharge sur le Bureau HijackThis http://download.hijackthis.eu/HJTInstall.exe = Double-clique sur dessus pour l'installer = Clique sur Do a system scan and save the log = Colle le rapport si problème voir l'aide http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm @+ @+

E..T · Answer

dsl la dernier fraze é partie en dessous 
Ecrit tes mots en entier!

J'attend le rapport de navilog demandé dans le message 5.
Je regarde ton rapport hijack this et te dis quoi.
Il va y avoir des mises à jours à faire!

@++

E..T · Answer

Message 5 !! 
Lis bien les consignes on a le temps !!
Relance Navilog
# Sur le menu, choisis Désinfection automatique l'option 2
# Le fix va se mettre à travailler... sois patient!
# Cliques simplement sur OK si des fenêtres apparaissent.

Un rapport va être générer sur ton disque C:\ qui sera en option 2 >> Envoi le 

@+

legamerdu62 · Answer

g un probleme quand je relance le nettoyage automatique il me dit louit vas etre interrompu appuyer sur une touche pour continuer  j appui rien ne se passe

E..T · Answer

Ok et bien fait le en mode sans échec.
Explications >> https://www.malekal.com/demarrer-windows-mode-sans-echec/
@++

E..T · Answer

C'est pour ça que je te conseille de le faire en mode sans échec.
Une foi  que tu as fais le nettoyage en mode sans échec redémarre ton PC et en envoi le rapport en mode normal.
Regarde les liens que je t'envoie !
@++

legamerdu62 · Answer

donc je redemare moi meme mon pc en mode sans echec

E..T · Answer

Voui ;-)
++

E..T · Answer

Ouep,
Et du calme ;)
Alors toujours des pubs?
On va passer un coup d'antimalware pour fignoler le nettoyage!

Fais ce qui suit :

* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :

o S'il manque le fichier COMCTL32.OCX, télécharge le ici

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.


* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* // !! \ Une fois le scan terminé, clique sur supprimer (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, enregistre le de manière à le retrouver sur ton bureau par exemple et poste le ici.

Le scan peut être long!

@++


PS Si tu n'as plus de réponse après c'est normal je vais bosser on verra le reste ce soir ;) car il y reste pas mal de chose à faire pour sécuriser ton PC.

E..T · Answer

Ok donc tu fais tu fais des analyses régulière avec MalwareByte's Anti-Malware ?

Et sinon tu as toujours des pubs ?

@++

E..T · Answer

Ok d'ac ;-)
Et fais quand même le scan avec MalwareByte's Anti-Malware .
@++

E..T · Answer

Bonsoir,

1 // Désinstalles Eorezo

# Cliques sur Menu démarrer
# Ouves le Panneau de configuration
# Double-cliques sur Ajout-Suppression de programmes
# Désinstalles tout ce qui conçerne Eorezo, voici quelques exemples :

    * eorezo 
    * eoWeather 
    * eoEngine (3.4) 

# Redémarre l'ordinateur. 
# Supprimes s'ils existent encore les répertoires résiduels : 

    * C:\Program Files\eoRezo 
    * C:\Documents and Settings\Noms\Application Data\EoRezo 

2 // Désinstalle la Yahoo Toolbar
https://fr.aide.yahoo.com/kb/account?redirect=true

3 // Met à jour XP tu es au SP1 et actuellemnet nous sommes au SP3
http://www.microsoft.com/downloads/thankyou.aspx?familyId=1a8ce553-ab76-4a63-99da-b4ed914c1514&displayLang=fr

4 // Désinstalle la Yahoo Toolbar
https://fr.aide.yahoo.com/kb/account?redirect=true

5 // Met à jour Internet explorer
http://www.microsoft.com/downloads/details.aspx?FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b&DisplayLang=fr

Et poste un nouveau rapport hijack this pour voir si tout est ok.

@++

legamerdu62 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:02:15, on 14/09/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eo.st
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.6972\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

E..T · Answer

Bonjour,
Comment va le pc ?


Tu vas fixer ces lignes avec hijackthis, comme suit
Tu réouvres hijack
Tu refais un scan en choisissant >> Do a system scan and loge and file
Et après tu verras une option Fix checked coche la ligne et valides. Seulement celles la.

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') 

@++

E..T · Answer

legamerdu62,prend le temps d'écrire tes mots en entier !!!
Extrait de la charte:
Il est également demandé aux utilisateurs de s'appliquer lors de la rédaction de leur message en évitant au possible les abréviations (type SMS) et en vérifiant l'orthographe. 
Le reste est >> ICI!
++

CID internet explorer avec lop sd

16 réponses

Discussions similaires

Newsletters