Problème de navigateur : FireFox

Salut!!

Mets à jour ton antivirus et fais un scan complet.

Puis essaie de désinstaller Firefox proprement. Puis de le télécharger à nouveau.

A++

Non pas résolu ! Il est revenu ! En fait dans le gestionnaire des taches " FireFox.exe " y est 1, 2 ou 3 fois et quand il y est j'ai remarqué que le problème revenait . . .

Je ne vais pas à chaque fois aller dans le gestionnaire des taches pour aller sur FireFox ! ( même si c'est rapide ... ) ??!!

Merci

Apparemment, Hijackthis ne veut pas te quitter!

Supprime-le manuellement, via le panneau de config.

Ça paraît ok! Quant à savoir si le problème va revenir, je ne sais pas. Mais je ne pense pas.

Résolu?

Impossible de créer le fichier " C:\TCleaner.txt ". Accès refusé.

-------------------------------------------- IL MARQUE : ------------------------------------------------

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\Philippe\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Philippe\Desktop\HijackThis.lnk: trouvé !
C:\Users\Téo\Desktop\HijackThis.lnk: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\Philippe\Desktop\HijackThis.lnk: supprimé !
C:\Users\Téo\Desktop\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\TB.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Toolbar SD: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\Philippe\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

----------------------------------------------------------------------------------------------------------------------------------------------------

/!\ Attention quand même aux cracks.

Je fais des crackme je pense que ce n'est pas dangereux ... Si ?

Voilà merci beaucoup

Ok! C'est bon, pas de problème avec Toolbar. /!\ Attention quand même aux cracks.

--> Supprime Ad-Remover et ses rapports.

--> Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

================

Garde CCleaner et nettoie de temps en temps.

Voilà je suis pas sur si je l'ai bien fait mais le problème de navigateur est résolu !
J'ai enlevé les FireFox.exe dans le gestionnaire des tâches et relancé l'analyse de CCleaner puis re-démarré l'ordinateur et voilà. Merci beaucoup mais est-il possible que le problème revienne ?

--------------------------------------------------------------------------------------------------------------------------------------------

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Philippe ( Not Administrator ! )
BOOT : Normal boot
Antivirus : Norton 360 2007 (Not Activated)
Firewall : Norton 360 2007 (Not Activated)
C:\ (Local Disk) - NTFS - Total:224 Go (Free:106 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 04/02/2009|18:57 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Url"="https://www.msn.com/fr-fr/actualite/"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Philippe\Desktop\Crack_Contenu
C:\Users\Philippe\Desktop\Crack_Contenu\Crack
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm
C:\Users\Philippe\Desktop\Crack_Contenu\Crack\Guide.pdf
C:\Users\Philippe\Desktop\Crack_Contenu\Crack\Pages 72.pdf
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa\BPRODHDC.ini
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa\HexDecCharEditor.exe
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\BOOKMARK.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\Cmdline.dll
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\dbghelp.dll
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\license.txt
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.EXE
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.GID
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.HLP
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\ollydbg.ini
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\readme.txt
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\register.txt
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\BIDS50F.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\CW3220.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\IMAGEHLP.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\Lancez-moi.exe
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\OWL50F.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\PSAPI.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\W32DAPI.LUP
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\WinDasm.EXE

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 03/02/2009|21:58 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 04/02/2009|18:57 - Option : [1]

-----------\\ Fin du rapport a 18:57:44,88

-----------------------------------------------------------------------------------------------------------------------------------------

Je crois que j'ai bien désactivé l'UAC mais je ne suis pas sur. Mais du moment que le problème a disparu ...

Merci beaucoup

Pas de soucis, c'est quand tu veux.

[ UAC => 1 ]

--> Tu as lancé toolbar avec l'UAC activé. Peut-être que cela ne changera rien, mais peux-tu le relancer avec l'UAC désactivé? (Pour être sûr)! ;)

Puis tu feras ceci, car je ne vois rien sur hijackthis:

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

Random's System Information Tool

Double-clique sur RSIT.exe.

Clique sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents s'il te plaît.

A noter: Les rapports se trouvent également ici: C:\rsit.

Voilà

---------------------------------------DEBUT

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Philippe ( Not Administrator ! )
BOOT : Normal boot
Antivirus : Norton 360 2007 (Not Activated)
Firewall : Norton 360 2007 (Not Activated)
C:\ (Local Disk) - NTFS - Total:224 Go (Free:106 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
J:\ (USB)
K:\ (USB)
L:\ (USB)
M:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 03/02/2009|21:58 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Url"="https://www.msn.com/fr-fr/actualite/"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\Philippe\Desktop\Crack_Contenu
C:\Users\Philippe\Desktop\Crack_Contenu\Crack
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm
C:\Users\Philippe\Desktop\Crack_Contenu\Crack\Guide.pdf
C:\Users\Philippe\Desktop\Crack_Contenu\Crack\Pages 72.pdf
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa\BPRODHDC.ini
C:\Users\Philippe\Desktop\Crack_Contenu\Edit-Hexa\HexDecCharEditor.exe
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\BOOKMARK.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\Cmdline.dll
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\dbghelp.dll
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\license.txt
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.EXE
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.GID
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\OLLYDBG.HLP
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\ollydbg.ini
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\readme.txt
C:\Users\Philippe\Desktop\Crack_Contenu\OllyDBG\register.txt
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\BIDS50F.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\CW3220.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\IMAGEHLP.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\Lancez-moi.exe
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\OWL50F.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\PSAPI.DLL
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\W32DAPI.LUP
C:\Users\Philippe\Desktop\Crack_Contenu\WinDasm\WinDasm.EXE

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 03/02/2009|21:58 - Option : [1]

-----------\\ Fin du rapport a 21:58:38,87

---------------------------------------------------------------------------FIN----------------------------------------------------------------------

Je ferai le reste plus tard ( peut-être demain ) car je n'ai pas le temps . . .

Merci beaucoup

SAlut!

UAC désactivé:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt)

===========

Puis repasse CCleaner. S'il te dit que Firefox tourne alors qu'il est fermé, fais apparaître le gestionnaire des tâches (ctrl + alt + suppr), trouve le processus Firefox.exe et clique dessus. Fais "Terminer ce processus" en bas à droite et relance le nettoyage de CCleaner.

Il faut fermer Firefox le temps de l'utilisation de CCleaner, sinon il supprimera pas les erreurs et fichiers inutiles le concernant.

Oui, mais le problème c'est que mon navigateur est fermé ( et il m'affiche toujours le message )
Sinon il ne trouve plus d'erreurs.

Mais, il y a toujours le problème initial.

Merci

Vous devez fermer Firefox/Mozilla afin de pouvoir nettoyer le cache.
Sinon le processus sera ignoré

--> Il faut fermer Firefox le temps de l'utilisation de CCleaner, sinon il supprimera pas les erreurs et fichiers inutiles le concernant.

Ensuite, je ne vois plus d'infection sur ton rapport hijackthis.

Refais donc CCleaner navigateur fermé, redémarre le pc et dis-moi si le problème est toujours le même.

A+

CCleaner me marque tout le temps ( dès que je mets " faire analyse " )

Vous devez fermer Firefox/Mozilla afin de pouvoir nettoyer le cache.
Sinon le processus sera ignoré


Résultat de l'analyse :

-------------------------

ANALYSE COMPLETE - (1.467 secs)
------------------------------------------------------------------------------------------
1,65KB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------

Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@atdmt[1].txt 99 bytes
C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@rad.msn[2].txt 690 bytes
C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Recent\Instruction.lnk 500 bytes
Le nettoyage du cache de Firefox/Mozilla a été ignoré.
Cookie supprimé: google.com
Cookie supprimé: google.fr
Cookie supprimé: smartadserver.com
Cookie supprimé: xiti.com
Cookie supprimé: commentcamarche.net
C:\Users\Philippe\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 405 bytes
------------------------------------------------------------------------------------------

J'ai ensuite lancé le rapport HijackThis, le voici :

----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:42:00, on 01/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\SFR\Controle Parental\bin\OPTGui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TomTom HOME 2\HOMERunner.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Philippe\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\System32\rundll32.exe
C:\Users\Philippe\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Windows\system32\SearchFilterHost.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O3 - Toolbar: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\SFR\CONTRO~1\bin\OPTGui.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\Philippe\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - (no file)
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Windows Live Contrôle parental (fsssvc) - Unknown owner - C:\Program Files\Windows Live\Family Safety\fsssvc.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Contrôle Parental SFR (OPTENET_FILTER) - SFR - C:\Program Files\SFR\Controle Parental\bin\optproxy.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.30\bin\mysqld.exe

On va voir comme ça:

Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\


Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

================

Redémarre ensuite ton pc.

Poste un rapport hijackthis tout frais.

Si le problème est toujours présent: as-tu pensé à réinstaller Firefox pour voir si cela changeait quoi que ce soit?

Ils disent : " L'examen s'est terminé normalement. Aucun élément nuisible n'a été détecté, cliquez sur "Menu principal" " ( Qui nous renvoie à " l'accueil " )

----------------------------------------------DEBUT---------------------------------------------------------

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1

01/02/2009 18:53:43
mbam-log-2009-02-01 (18-53-43).txt

Type de recherche: Examen rapide
Eléments examinés: 60984
Temps écoulé: 3 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

----------------------------------------------FIN---------------------------------------------------------

Voilà apparemment c'est bon pour les scan et tout ces trucs là ... Mais cela n'a pas réglé mon problème ^^

Merci

Nickel! Un petit nettoyage pour vérifier:

Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

A++ ;)

Voilà :

---------------------------------------------------------DÉBUT-------------------------------------------------------------

------- LOGFILE OF AD-REMOVER 1.1.0.3 | ONLY XP/VISTA -------

Updated by C_XX on 01/02/2009 at 14:30

*** LIMITED TO ***

Boonty/BoontyGames

******************

Start at: 18:26:07 | Sun 01/02/2009 | Microsoft® Windows Vista™ Home Premium SP1 (V6.0.6001)
Boot mode: Normal
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: PC-FAMILLE | User: Philippe ( Current user is an administrator)
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 68
--- User Account Control is DISABLE

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.
C:\Program Files\BoontyGames
C:\Program Files\Common Files\BOONTY Shared
C:\ProgramData\Microsoft\Windows\Startm~1\Programs\BoontyGames

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

+--------------------| Added Scan :

---- Mozilla FireFox Version 3.0.5 ----

ProfilePath: ry1zcdon.default
.
Prefs.js: Browser.Startup.HomePage: "https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl"
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+--[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~2257 Bytes] - "C:\Ad-Report-Clean-01.02.2009.log"
[~1712 Bytes] - "C:\Ad-Report-Scan-01.02.2009.log"
-

End at: 18:28:00 | 01/02/2009
.
+--------------------| E.O.F - 52 Lines
.

----------------------------------------------------------------FIN----------------------------------------------------------------

Voilà, en revanche il arrive de temps en temps que le problème disparaisse mais cela ne dur jamais....

Merci

Ok! Tu restes sur ta session pour la désinfection. :)

La suite: Vérifie que l'UAC est toujours désactivé, puis:

! Déconnectes toi et fermes toutes applications en cours !

Relance "Ad-remover" : au menu principal choisi l'option "B" .

Coche à l'écran de sélection :

1. Suppression Boonty/BoontyGames

Tape le chiffre correspondant à la suppression demandée et valide par ENTREE pour le cocher.

Puis choisi "S" , le programme va travailler,

Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

CTRL A Pour tout selectionner , CTRL C pour copier et CTRL V pour coller

/!\ Si le Bureau ne réapparait pas presse Ctrl Alt Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valide

Oui exacte ! Cela a marché !

----------------------------------------------------------DÉBUT----------------------------------------------------------------------

------- LOGFILE OF AD-REMOVER 1.1.0.3 | ONLY XP/VISTA -------

Updated by C_XX on 01/02/2009 at 14:30

Start at: 17:55:53 | Sun 01/02/2009 | Microsoft® Windows Vista™ Home Premium SP1 (V6.0.6001)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: PC-FAMILLE | User: Philippe ( Current user is an administrator)
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 70
--- User Account Control is DISABLE

+--------------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKCR\boontybox
HKCR\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}
HKCR\PandoraBoxCtrl.PandoraBoxCtrl
HKCR\PandoraBoxCtrl.PandoraBoxCtrl.1
HKCR\Typelib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}
HKCU\SOFTWARE\Boonty
HKLM\Software\Boonty
HKLM\Software\Classes\boontybox
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
HKLM\SYSTEM\ControlSet003\Services\Boonty Games
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1
.
C:\Boonty
C:\Boonty\Components
C:\Boonty\Games
C:\Windows\System32\PandoraCtrl.dll
C:\Windows\System32\PandoraCtrl2.dll
C:\Program Files\Boonty
C:\Program Files\Boonty\BoontyBox
C:\Program Files\BoontyGames
C:\Program Files\BoontyGames\Components
C:\Program Files\BoontyGames\Steam
C:\Program Files\BoontyGames\Steam\SHELL_DEFAULT_HTML
C:\Program Files\BoontyGames\Steam\SHELL_DEFAULT_HTML\css
C:\Program Files\BoontyGames\Steam\SHELL_DEFAULT_HTML\Images
C:\Program Files\BoontyGames\Steam\SHELL_DEFAULT_HTML\js
C:\Program Files\Common Files\BOONTY Shared
C:\Program Files\Common Files\BOONTY Shared\Service
C:\ProgramData\Microsoft\Windows\Startm~1\Programs\BoontyGames
C:\ProgramData\Microsoft\Windows\Startm~1\Programs\BoontyGames\Mozilla Thunderbird
C:\ProgramData\Microsoft\Windows\Startm~1\Programs\BoontyGames\Steam

+--------------------| Eorezo Elements Found:

.

+--------------------| Infected Poker Softwares Elements Found:

.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+--------------------| It's TV Elements Found:

.

+--------------------| Sweetim Elements Found:

.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.5 ----

ProfilePath: ry1zcdon.default
.
Prefs.js: Browser.Startup.HomePage: "https://www.google.fr/?client=firefox-a&rls=org.mozilla:fr:official&gws_rd=ssl"
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+--[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.fr/spbasic.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=desktop
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=desktop

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~3480 Bytes] - "C:\Ad-Report-Scan-01.02.2009.log"
-

End at: 17:57:53 | 01/02/2009
.
+--------------------| E.O.F - 83 Lines
.

-------------------------------------------------------FIN-------------------------------------------------------------------

Voilà, en revanche j'ai oublié de préciser quelque chose de... important ( je pense ) :
Sur les autres sessions il n'y a pas ce problème de navigateur. . . ( Que sur la mienne ! )

Merci

Ok! On va essayer ainsi:

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

==> Vas dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.

==========

Puis relance Ad-Remover. Ça devrait le faire! ;)