Pubs intempestive (snappyads)

niko69280 -  
Bonjour, comme le dit le titre depuis quelques temps, dés que j'ouvre une fenêtre internet (firefoxe) une fenêtre de pub s'ouvre également déclenchant mon antivirus.
j'ai déja télécharger Malwarebytes.

voila si vous avez un e solution sa m'arrangerais beaucoup merci d'avance.
Configuration: Windows Vista
Firefox 3.0.11

26 réponses

Résumé de la discussion

Le fil expose un problème où des fenêtres publicitaires apparaissent dès l’ouverture d’une page web sous Windows Vista avec Firefox, déclençant l’antivirus et suscitant une recherche de solution. Plusieurs suggestions préconisent d’utiliser des outils anti-malware, mais la solution la plus directe est l’installation de Malwarebytes’ Anti-Malware, mise à jour puis examen complet du système. L’opération implique ensuite l’affichage des résultats, la suppression des éléments détectés et la consultation du rapport pour vérifier l’étendue de l’infection, avec sauvegarde du fichier de rapport. D'autres réponses évoquent des outils comme RSIT ou OTMoveIt et soulignent qu'un contrôle des extensions et des barres d’outils peut être nécessaire pour éviter les réinfections.

Bobot (l’IA à votre service)
  2. crapoulou Modérateur
    Pour faire un aperçu de ton écran (comme une photo de ton écran) :
    Lis ceci
    2. crapoulou Modérateur
      Relance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur’.
      Clic sur "Do a system scan only".
      Coche ces lignes : 
       O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
 O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
 O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
 O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

      Clique ensuite sur "Fix checked".
      Ferme Hijackthis.

      *********

      Comment va le PC ? Toujours des pubs ? Si opui, essaye de me faire une capture d'écran de ces publicités...
      2. niko69280 Auteur
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Nicolas at 2009-07-23 01:04:19
        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
        System drive C: has 307 GB (66%) free of 467 GB
        Total RAM: 3325 MB (59% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 01:04:41, on 23/07/2009
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18248)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\Dell Support Center\bin\sprtcmd.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Windows\ehome\ehtray.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Program Files\TomTom HOME 2\HOMERunner.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
        C:\Program Files\Dell\DellDock\DellDock.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Users\Nicolas\Downloads\RSIT.exe
        C:\Program Files\Trend Micro\HijackThis\Nicolas.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1080809
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
        O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
        O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
        O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
        O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O13 - Gopher Prefix:
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
        O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
        O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
        O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
        O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
        O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
        2. niko69280 Auteur
          et voilou

          All processes killed
          ========== PROCESSES ==========
          No active process named explorer.exe was found!
          ========== SERVICES/DRIVERS ==========
          Service\Driver npggsvc not found.
          Service\Driver npggsvc not found.
          ========== FILES ==========
          File/Folder C:\Windows\system32\GameMon.des not found.
          File/Folder C:\Windows\system32\GameMon.des.exe not found.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes

          User: Nicolas
          ->Temp folder emptied: 53334101 bytes
          ->Temporary Internet Files folder emptied: 17385278 bytes
          ->Java cache emptied: 916 bytes
          ->FireFox cache emptied: 33661445 bytes
          ->Apple Safari cache emptied: 695753 bytes

          User: Public

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          File delete failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
          Windows Temp folder emptied: 302046 bytes
          RecycleBin emptied: 1660355002 bytes

          Total Files Cleaned = 1683,94 mb

          OTM by OldTimer - Version 3.0.0.5 log created on 07212009_114153

          Files moved on Reboot...
          File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

          Registry entries deleted on Reboot...
          1. crapoulou Modérateur
            /!\ Procédure réservée à niko69280. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
            Télécharge OTM (de Old_Timer) sur ton Bureau.
            = = = = >>> En cliquant ici <<< = = = =
            Une fois installé sur le bureau, clique droit sur OTMoveIt.exe puis sélectionne "Exécuter en tant qu'administrateur" pour le lancer.
            Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée
            Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
            Paste Instructions for Items to be moved.

            :Processes
            explorer.exe

            :Services
            npggsvc

            :Files
            C:\Windows\system32\GameMon.des
            C:\Windows\system32\GameMon.des.exe

            :Commands
            [purity]
            [emptytemp]
            [Reboot]

            Clique sur MoveIt! pour lancer la suppression.
            Après avoir fait Moveit!, une fenêtre s’affiche :
            "The system requires a reboot to finish removing files. Do you want to reboot now ?"
            Réponds Yes.
            Le résultat apparaîtra dans le cadre "Results".
            Clique sur Exit pour fermer.
            Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
            1. niko69280 Auteur
              oups, dsl

              Logfile of random's system information tool 1.06 (written by random/random)
              Run by Nicolas at 2009-07-20 22:27:02
              Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
              System drive C: has 304 GB (65%) free of 467 GB
              Total RAM: 3325 MB (67% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 22:27:20, on 20/07/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18248)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Dell\DellDock\DellDock.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
              C:\Program Files\Dell Support Center\bin\sprtcmd.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Windows\system32\conime.exe
              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Windows\ehome\ehtray.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Program Files\TomTom HOME 2\HOMERunner.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Valve\Steam\Steam.exe
              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
              C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Windows\system32\SearchFilterHost.exe
              C:\Users\Nicolas\Downloads\RSIT.exe
              C:\Program Files\Trend Micro\HijackThis\Nicolas.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O1 - Hosts: ::1 localhost
              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
              O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
              O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
              O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
              O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
              O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
              O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
              O4 - Startup: Dell Dock.lnk = C:\Program Files\Dell\DellDock\DellDock.exe
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
              O13 - Gopher Prefix:
              O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
              O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
              O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
              O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
              O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
              O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
              O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
              O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
              O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.8\bin\httpd.exe
              O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
              2. niko69280 Auteur
                Malwarebytes' Anti-Malware 1.38
                Version de la base de données: 2367
                Windows 6.0.6001 Service Pack 1

                20/07/2009 15:02:33
                mbam-log-2009-07-20 (15-02-33).txt

                Type de recherche: Examen complet (C:\|D:\|E:\|)
                Eléments examinés: 272491
                Temps écoulé: 57 minute(s), 25 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 3

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                c:\Users\Nicolas\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\AO32F4X9\setup[2].exe (Adware.Agent) -> Quarantined and deleted successfully.
                c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 8 (Adware.Agent) -> Quarantined and deleted successfully.
                c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 9 (Adware.Agent) -> Quarantined and deleted successfully.
                1. crapoulou Modérateur
                  Vide la quarantaine de Malwarebytes' anti Malware.
                  Poste un nouveau rapport RSIT.
                  1. niko69280 Auteur
                    Malwarebytes' Anti-Malware 1.38
                    Version de la base de données: 2367
                    Windows 6.0.6001 Service Pack 1

                    19/07/2009 13:13:48
                    mbam-log-2009-07-19 (13-13-48).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|)
                    Eléments examinés: 271404
                    Temps écoulé: 1 hour(s), 10 minute(s), 6 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 7

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 10 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 2 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 3 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 5 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 6 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 8 (Adware.Agent) -> Quarantined and deleted successfully.
                    c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 9 (Adware.Agent) -> Quarantined and deleted successfully.
                    2. niko69280 Auteur
                      re désolé pour le temp de réponse j'étais pas la, en se qui conccerne le pc ba j'ai toujours les fenêtres de pub qui s'ouvre
                      1. crapoulou Modérateur
                        Bien.
                        Vide la quarantaine de Malwarebytes' Anti Malware.
                        Comment va le PC ??
                        1. niko69280 Auteur
                          voila il ne ma 5 fichier infecté, voici le rapport:

                          Malwarebytes' Anti-Malware 1.38
                          Version de la base de données: 2367
                          Windows 6.0.6001 Service Pack 1

                          03/07/2009 13:15:28
                          mbam-log-2009-07-03 (13-15-28).txt

                          Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
                          Eléments examinés: 269394
                          Temps écoulé: 56 minute(s), 9 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 1
                          Valeur(s) du Registre infectée(s): 2
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 3

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{5912f985-8ee5-bd2a-f424-99396bd3ac30} (Adware.BHO) -> Quarantined and deleted successfully.

                          Valeur(s) du Registre infectée(s):
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegedit (Hijack.Regedit) -> Quarantined and deleted successfully.

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          c:\Users\Nicolas\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\AO32F4X9\setup[1].exe (Adware.Agent) -> Quarantined and deleted successfully.
                          c:\Users\Nicolas\AppData\Local\Temp\Antiphishing Component Update 8 (Adware.Agent) -> Quarantined and deleted successfully.
                          c:\Windows\System32\tfkgunbbafmswy.dll-uninst.exe (Adware.BHO) -> Quarantined and deleted successfully.
                          1. crapoulou Modérateur
                            Télécharge Malwarebytes’ Anti-Malware
                            = = = = >>> En cliquant ici <<< = = = =

                            - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
                            - Enregistre le sur le bureau
                            - Double clique sur le fichier téléchargé pour lancer le processus d’installation
                            - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
                            - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
                            - Une fois la mise à jour terminée, ferme Malwarebytes
                            - Double-clique sur l’icône de malwarebytes pour le relancer
                            - Dans l’onglet, Recherche, probablement ouvert par défaut,
                            - Sélectionne Exécuter un examen complet
                            - Clique sur Rechercher
                            - Le scan démarre
                            - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
                            - Clique sur Ok pour poursuivre.
                            - Si des malwares ont été détectés, cliques sur Afficher les résultats
                            - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                            - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
                            - Rends toi dans l’onglet rapport/log
                            - Tu clique dessus pour l’afficher.
                            - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
                            - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                            - Tu clique droit dans le cadre de la réponse et coller

                            Si tu as besoin d’aide regarde ce tutorial ICI
                            1. niko69280 Auteur
                              et voila,

                              ############################## | FindyKill V6.001 |

                              # User : Nicolas (Administrateurs) # PC-DE-NICOLAS
                              # Update on 30/06/09 by Chiquitine29 & C_XX
                              # Start at: 01:01:50 | 03/07/2009
                              # Website : http://pagesperso-orange.fr/NosTools/index.html

                              # Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz
                              # Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                              # Internet Explorer 7.0.6001.18000
                              # Windows Firewall Status : Enabled
                              # AV : avast! antivirus 4.8.1229 [VPS 081226-0] 4.8.1229 [ Enabled | Updated ]

                              # C:\ # Disque fixe local # 455,69 Go (317,99 Go free) [OS] # NTFS
                              # D:\ # Disque fixe local # 10 Go (6,04 Go free) [RECOVERY] # NTFS
                              # E:\ # Disque CD-ROM
                              # K:\ # Disque fixe local # 465,65 Go (315,03 Go free) [IOMEGA_HDD] # FAT32

                              ############################## | Processus actifs |

                              C:\Windows\System32\smss.exe
                              C:\Windows\system32\csrss.exe
                              C:\Windows\system32\wininit.exe
                              C:\Windows\system32\csrss.exe
                              C:\Windows\system32\services.exe
                              C:\Windows\system32\lsass.exe
                              C:\Windows\system32\lsm.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\winlogon.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\Ati2evxx.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\SLsvc.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\system32\LogonUI.exe
                              C:\Program Files\Dell\DellDock\DockLogin.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\Windows\system32\Ati2evxx.exe
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\System32\spoolsv.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
                              C:\Windows\system32\svchost.exe
                              C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                              c:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
                              c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
                              C:\Windows\system32\svchost.exe
                              C:\Windows\System32\svchost.exe
                              C:\Windows\system32\SearchIndexer.exe
                              C:\Windows\system32\Dwm.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Windows\system32\taskeng.exe
                              C:\Windows\Explorer.EXE
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\Windows\servicing\TrustedInstaller.exe
                              C:\Windows\system32\runonce.exe
                              C:\Windows\system32\conime.exe
                              C:\Program Files\Dell\DellDock\DellDock.exe
                              C:\Windows\system32\wbem\wmiprvse.exe

                              ################## | Fichiers # Dossiers infectieux |

                              ################## | C:\Users\Nicolas\Temporary Internet Files |

                              ################## | All Drives ... |

                              ################## | Autres ... |

                              ################## | Registre # Clés Run infectieuses |

                              ################## | Registre # Mountpoints2 |

                              Supprimé ! HKCU\...\Explorer\MountPoints2\{454b31d1-ace9-11dd-8976-00219b039712}\Shell\AutoRun\Command
                              Supprimé ! HKCU\...\Explorer\MountPoints2\{f9b42cd1-f398-11dd-9373-0014d1c3dbd7}\Shell\Auto\Command

                              ################## | Listing des fichiers présent |

                              [18/09/2006 23:43|--a------|24] - C:\autoexec.bat
                              [21/01/2008 04:24|-rahs----|333203] - C:\bootmgr
                              [01/02/2009 02:50|-ra-s----|8192] - C:\BOOTSECT.BAK
                              [18/09/2006 23:43|--a------|10] - C:\config.sys
                              [09/08/2008 04:05|-rah-----|4458] - C:\dell.sdr
                              [03/07/2009 01:11|--a------|3494] - C:\FindyKill.txt
                              [||] - C:\hiberfil.sys
                              [05/01/2009 11:21|-rahs----|0] - C:\IO.SYS
                              [05/01/2009 11:21|-rahs----|0] - C:\MSDOS.SYS
                              [12/10/2008 14:20|--ah-----|717] - C:\os110921.bin
                              [||] - C:\pagefile.sys
                              [10/04/2009 22:54|--a------|258359073] - F:\iPhone1,2_2.2.1_5H11_Restore.ipsw
                              [07/05/2009 23:15|--a------|43604] - F:\MONTEROM.fpf
                              [07/05/2009 23:15|--a------|43728] - F:\MONTERO CUISINE.fpf
                              [07/05/2009 23:38|--a------|46036] - F:\MONTERO CUISINE 2.fpf
                              [09/04/2009 15:46|--a------|580608] - F:\Vous devez ˆtre au firmware 2.doc
                              [10/04/2009 20:18|--a------|17021021] - F:\QuickPwn22.zip
                              [29/03/2009 20:12|--a------|1295433] - G:\Jeans.rar
                              [29/03/2009 20:13|--a------|219437] - G:\Bob Market.zip
                              [25/03/2009 20:34|--a------|5080576] - G:\Doc4.doc
                              [25/03/2009 20:02|--a------|4929536] - G:\Doc1.doc
                              [25/03/2009 20:10|--a------|1325568] - G:\Doc2 (2).doc
                              [25/03/2009 20:11|--a------|2589696] - G:\Doc3.doc
                              [29/03/2009 11:12|--a------|3814336] - G:\IMG_1879.JPG
                              [30/03/2009 14:09|--a------|2344960] - G:\Doc5.doc
                              [30/03/2009 16:00|--a------|154624] - G:\MONTERO_Nicolas[1].doc
                              [04/06/2008 11:58|---hs----|80384] - G:\Thumbs.db
                              [30/03/2009 18:48|--a------|63563] - G:\Note de frais.pdf
                              [29/03/2009 16:43|--a------|143133] - G:\11.jpg
                              [03/05/2009 16:39|--a------|4845056] - G:\cijcuvh.doc
                              [05/05/2009 23:19|--a------|2234368] - G:\poiuy.doc
                              [05/05/2009 23:22|--a------|1964544] - G:\poiut.doc
                              [19/04/2009 21:06|--a------|47616] - G:\3.doc
                              [29/03/2009 11:05|--a------|5376805] - G:\IMG_1878.JPG
                              [29/03/2009 11:17|--a------|5704669] - G:\IMG_1880.JPG
                              [29/03/2009 11:04|--a------|4936086] - G:\IMG_1877.JPG
                              [29/03/2009 11:23|--a------|5456531] - G:\IMG_1881.JPG
                              [30/03/2009 15:58|--a------|27332] - G:\Sans titre-1.jpg
                              [26/02/2009 20:55|--a------|5632] - G:\SSWv5.9.dll
                              [29/03/2009 11:23|--a------|5371166] - G:\IMG_1882.JPG
                              [29/03/2009 11:23|--a------|5822829] - G:\IMG_1883.JPG
                              [29/03/2009 11:28|--a------|5513243] - G:\IMG_1884.JPG
                              [29/03/2009 11:29|--a------|5436745] - G:\IMG_1885.JPG
                              [29/03/2009 09:05|--a------|4668376] - G:\IMG_1874.JPG
                              [29/03/2009 09:05|--a------|4868702] - G:\IMG_1875.JPG
                              [29/03/2009 09:06|--a------|5583682] - G:\IMG_1876.JPG
                              [29/03/2009 09:04|--a------|4255401] - G:\IMG_1873.JPG
                              [18/04/2009 21:41|--ah-----|4096] - G:\._.Trashes
                              [18/04/2009 21:42|--ah-----|12292] - G:\.DS_Store
                              [16/04/2009 19:04|--a------|3946496] - G:\1.doc
                              [19/04/2009 20:45|--a------|90624] - G:\2.doc
                              [31/05/2009 18:40|--a------|26112] - G:\CV.doc
                              [20/04/2009 20:37|--a------|34816] - G:\Nom du type.doc
                              [22/04/2009 19:40|--a------|6318119] - H:\photo_01_iliŠse_10X15.jpg
                              [22/04/2009 20:35|--a------|6918645] - H:\photo_02_louanne_10X15.jpg
                              [22/04/2009 20:38|--a------|4661306] - H:\photo_03_iliŠse.jpg
                              [22/04/2009 20:46|--a------|8778696] - H:\photo_04_iliŠse.jpg
                              [22/04/2009 20:51|--a------|5853863] - H:\photo_05_iliŠse.jpg
                              [22/04/2009 21:01|--a------|4270366] - H:\photo_07_pauline.jpg
                              [24/04/2009 11:12|--a------|4950445] - H:\IMG_2116.jpg
                              [24/04/2009 12:40|--a------|137978] - H:\IMG_2110.jpg
                              [24/04/2009 12:41|--a------|240778] - H:\IMG_2115.jpg
                              [24/04/2009 12:42|--a------|201411] - H:\IMG_2112.jpg
                              [24/04/2009 12:42|--a------|140609] - H:\IMG_2111.jpg
                              [24/04/2009 12:44|--a------|300878] - H:\IMG_2113.jpg
                              [24/04/2009 12:44|--a------|232322] - H:\IMG_2114.jpg
                              [24/04/2009 12:50|--a------|6192670] - H:\photo_08_pauline_15X21.jpg
                              [24/04/2009 12:52|--a------|5700485] - H:\photo_08bis_pauline_15X21.jpg
                              [24/04/2009 12:54|--a------|6105514] - H:\photo_08bis_pauline_10X15.jpg
                              [24/04/2009 13:03|--a------|8442180] - H:\photo_09_gwendo_10X15.jpg
                              [24/04/2009 13:13|--a------|4673921] - H:\photo_10_pauline_15X21.jpg
                              [24/04/2009 13:29|--a------|3173325] - H:\photo_11_iliŠse_15X21.jpg
                              [24/04/2009 13:32|--a------|5220563] - H:\photo_11_iliŠse.jpg
                              [24/04/2009 13:35|--a------|8770816] - H:\photo_12_louanne_10X15.jpg
                              [01/05/2009 23:11|--a------|281096] - H:\Num‚riser.jpg
                              [18/12/2008 20:40|--a------|19968] - K:\projet site.doc
                              [28/08/2008 16:13|--a------|45553733] - K:\002.psd
                              [07/08/2008 19:31|--a------|2549930] - K:\Sans titre-1.psd
                              [16/04/2009 19:34|--ahs----|979126] - K:\Thumbs.db

                              ################## | Vaccination |

                              # C:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.
                              # D:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.
                              # F:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.
                              # G:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.
                              # H:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.
                              # K:\autorun.inf ( # Not infected ) -> Folder created by FindyKill.

                              ################## | Etat / Services / Informations |

                              # Mode sans echec : OK

                              # Affichage des fichiers cachés : OK

                              # Uac : OK

                              # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                              # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                              # Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
                              # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                              # windefend -> Start = 2 ( Good = 2 | Bad = 4 )
                              # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                              # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                              ################## | PEH ... |

                              ################## | Cracks / Keygens / Serials |

                              "C:\ProgramData\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08100_2.1.exe"
                              04/09/2008 00:06 |Size 5342161 |Crc32 03d389f6 |Md5 69d000acfb98967a16b51984dabd9205

                              "C:\ProgramData\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08267_2.1.exe"
                              28/10/2008 05:09 |Size 155710 |Crc32 3c44d7ad |Md5 6b1119da8dcd7f5cb2e3bf346053b893

                              "C:\ProgramData\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08298_2.1.exe"
                              28/10/2008 04:52 |Size 474511 |Crc32 a5b8ef0d |Md5 d96fb692e628f19914eb78541a436e0c

                              "C:\ProgramData\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08335_2.1.exe"
                              22/01/2009 01:23 |Size 148954 |Crc32 54f957f5 |Md5 5b6f2816794dbdaf1e2b7a709593f242

                              "C:\ProgramData\SupportSoft\DellSupportCenter\SYSTEM\exec\PCD_Patch_1.exe"
                              25/06/2008 18:50 |Size 529291 |Crc32 c275a7ed |Md5 4aab994aafd575f05ce62a3a802927b9

                              ################## | ! Fin du rapport # FindyKill V6.001 ! |
                              1. crapoulou Modérateur
                                Nettoyage avec Findykill :

                                ! Déconnecte toi et ferme toutes application en cours (Navigateur Internet compris) !

                                * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)
                                * Relance "FindyKill" par clic droit puis sélectionne "Exécuter en tant qu’administrateur".
                                * Au menu principal choisis l'option "F" pour français et tape sur [Entrée].
                                * Au second menu choisis l'option "2" (Suppression) et tape sur [Entrée].
                                * Le PC va redémarrer automatiquement.
                                => Le programme va travailler, ne touche à rien. Ton bureau ne sera pas accessible, c’est normal !

                                * Poste le rapport qui apparaît à la fin (le rapport est sauvegardé aussi sous C:\FindyKill.txt)

                                /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide /!\

                                Aide en images (Suppression) : ICI</gras>
                                • 1
                                • 2

                                Discussions similaires

                                publicité intempestive
                                alost

                                5 réponses
                                Pub intempestives sans navigation sur le Net
                                Taliesin83

                                2 réponses
                                Pubs intempestives redmi note 11...
                                fififun68

                                1 réponse
                                Pub intempestive sur smartphone Android.
                                Camitte

                                31 réponses
                                Pub incessantes sur mon téléphone
                                safiya.l

                                6 réponses