Comment surfer sur le net sans pub

Résolu
Bonjour a tous
Si je vous écris aujourd'hui , c pour savoir comment naviguer sur le net sans avoir à cliker recliker rererecliker partout pour fermer ces fenêtres de pub.Deplus elle prennent même domicile sur mon pc! Je sais que vous aller me dire de lire les autres mail car la réponse s'y trouve. mais je l'ai fait! le seule problème c qu'il y a une liste énorme, et que je ne comprends pas toujours tout!
existe t'il un anti pub qui les bloque automatiquement . Et simple d'utilisation en français si possible et pas trop couteux.
j'ai vu que vous parliez de faire un scan avec hiackThis, se que j'ai fais sans rien n'y comprendre! je posséde MSN et j'ai comme anti virus AVG 7.1.
Je conte sur vos réponses, Merci d'avance à tous
Delphine
Logfile of HijackThis v1.99.1
Scan saved at 14:18:41, on 23/05/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\WANADOO\Toaster.exe
C:\PROGRA~1\WANADOO\Inactivity.exe
C:\PROGRA~1\WANADOO\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\WANADOO\Watch.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
C:\Documents and Settings\del.mick\Bureau\anti virus\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dcxgalfporuots.biz/BLFRyiTKfEMF3ay8U_0ynnSX3z_HXnRmb5e9SGsO91if1aiZHlC...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {21D34CF1-5ED0-4DD3-3AF5-98DA1C7C1003} - C:\DOCUME~1\DEL~1.MIC\APPLIC~1\CAKESI~1\AIMSAVE.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {840111080011801970711611711790480114100099101114110105101114051} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - https://floridakeyswebcams.tv/axiscam/Codebase/AxisCamControl.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/feeding_frenzy/SproutLauncher.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{396B56AD-EBBF-4A10-9BEA-25ADFB17DF54}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

30 réponses

Résumé de la discussion

Réduire les publicités et les pop-ups sur un PC Windows XP, et trouver des méthodes automatiques pour bloquer ces fenêtres sans compromettre le système. Les échanges suggèrent des solutions variées, notamment l’utilisation d’un outil anti-pub automatisé et des scans avec HijackThis, puis des nettoyages ciblés via des programmes comme SmitfraudFix et ewido pour éradiquer les entrées indésirables. Plusieurs messages détaillent des rapports HijackThis et des conseils pour interpréter les résultats, avec des demandes de rapports complets et des explications sur les éléments de démarrage et les favoris suspects. En cas de doute, la discussion montre la coexistence de plusieurs outils de sécurité et de désinfection, avec des conseils pour vérifier les suites actives et les favoris susceptibles d’alimenter les pubs.

Bobot (l’IA à votre service)
  1. kikou,

    Profites du soleil, nous quand il y en a, tu peux etre sur qu on en profite lol

    si l anti pop up que tu as suffit a tout bloquer, garde le.Dans le cas ou tu as des soucis de pubs, dis le et je t en conseillerais un, ca marche? lol

    Oui il est bien, si tu es connecte 24/24 de faire un scan regulier, les mises a jour chaque semaine, et un scan de controle avec tes anti spyware (inutile de faire avec l antivirus qui le fait deja en resident). Et si tu as ewido, le passer une fois par mois, ca suffit. N oublies pas la mise a jour de tous ces programmes.

    ¨Pour les fichiers caches, tu vas dans option, onglet affichage et tu clik sur paramatres par default et valide, comme ca, ils seront recaches.

    Ce fut un plaisir de te renseigner.
    De rien Delphine.

    a+
    1. Salut régis

      non pas bronzée j'y vais molo, car il fait trop chaud je n'ai pas envie de cramer!
      Bon revenons à nos moutons, j'ai téléchargé un anti pop up et ça a l' air de bien fonctionner. Mais y en a t'il un mieux q'un autre? Car je ne savais pas le quel prendre, je les aurais bien touts téléchargés pour être sure que ces petites pubs soient bien toutes exterminées!
      autrement dois je faire un petit entretien regulier de mon orti avec un anti spyware !
      ha j'allais oublier, encore une dernière question: dois je recocher et redécocher les case que tu m'avais dit de décocher et cocher dans panneau de configuration affichage dossier.
      bon je crois que c'est tout! il ne me reste plus qu'a te remercier pour ton aide qui m'a été trés précieuse car sans toi je n'y serais jamais arrivée. merci aussi pour ta patience et pour tes expliquations trés caires, et ton suivi du problème car tu ne m'as pas l'achée. Donc ne change rien tout est parfait!

      a+ et mille merci delphine
      1. salut ,
        aprés un am au soleil , le moral des troupes est à nouveau au beau fixe!
        non je ne pense pas avoir d'anti pop-up. et si tu en as 1 à me conseiller j'aimerais qu'il soit en version française car l' anglais et moi ça fait 2!
        merci a+ delphine
        1. Salut !

          Tu ne vas pas abandonner nan, pas maintenant !
          Alors que moi je garde patience et tout, c est toi qui craque? Ca devrait etre l inverse lol Or c est pas le cas, donc on va regler le soucis ensemble ;-)

          As tu un anti pop up?

          a+
          1. Ah ok, ben si tu utilises laisse le !

            Les pubs c est quoi? elles viennent sous quel navigateur?

            a+
            1. Salut,

              toujours message de protection center
              Pub de o1net, 01men,egrou sonnerie net (sonnerie logos ,jeux)
              vidéo zapping qui se presente sous forme de grandes fenêtres.
              Cuisine az .com qui se présente en petites fenêtre .
              Pour l'instant c'est celles que j'ai pu consater ce matin.

              sous wanadoo et google.

              mais elles sont beaucoup moins nombreuses ce qui me facilite la vie!
              et il me semble qu'elles n'apparaissent plus sur le bureau!
              si on ne peu pas toutes les enlever lors de la navigation sur le net, et bien tanpis !
              je ne sais pas comment tu fais pour avoir autant de patience pour résoudre les problèmes d'info des autres , moi je crois que je commence à perdre patience et je pense même à me résigné au fait d'avoir qq pub! car je n'en vois pas la fin!
              a+ Delphine
          2. Effectivement ça me dit qq chose!!!!
            et j'en ne suis pas très fière!!!!
            Mais ça peut être si pratique!!
            pas bien je sais!!!

            J'ai cherché ce que tu m'as dit mais je n'ai rien trouvé!
            j'ai différent dossier p2p , mais pas celui là.
            et hklm il y en a plusieurs mais celui là!
            a+
            delphine
            1. C'est le telechargement illégal fait grace a kazaa, emule, shareazza.
              Ca te dis quelque chose?

              Si non, fixe ceci
              O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART

              Supprime
              C:\WINDOWS\System32\P2P Networking

              a+
              1. Coucou

                Toutes les manips servent a desinfecter ton pc, c est tout !

                **
                Telecharge ceci:
                Ccleaner :

                https://www.pcastuces.com/logitheque/ccleaner.htm

                ***
                ¤Affiche tous les fichiers et dossiers :
                Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                Coche « afficher les fichiers et dossiers cachés »

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décoche « masquer les extensions dont le type est connu »
                Puis fais «Ok» pour valider les changements.

                Et appliquer !
                ***
                Suis ce chemin et regarde si ce que j ai mis en gras est supprimé sinon supprime le
                C:\Documents and Settings\del.mick\Local Settings\Temporary Internet Files\Content.IE5\KJMBGN0J\WinAntiVirusPro2006FreeInstall_fr[1].exe

                ****
                ¤ Lance CCleaner.

                Suppression des fichiers temporaires

                Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
                Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
                • Clique sur Analyse
                • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                • Une fois le scan terminé, clique sur Lancer le Nettoyage

                Suppression des incohérence du registre

                • Clique sur l'icône Erreurs situés dans la marge à gauche.
                • Puis clique sur Analyser les erreurs
                • Patiente pendant que CCleaner scan ton registre.
                • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                • Tu peux cliquer ensuite sur Corriger les erreurs.
                Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

                a+
                1. Bonsoir ,
                  tout est fait!
                  je n'ai pas trouvé KJMBGNOJ\winantivirus....
                  Nouvelle pub : yahoo toolbar
                  Mais elles ne sont plus que qq unes ! et j'ai l'impression que mon ordi ouvre plus vite les pages!
                  merci je pense que je commence à voir le résutat de toutes tes manipes!pourvu que ça dure!!!
                  a+ Delphine
              2. coucou delphine,

                ne soit pas frustré, tu appliques tres tres bien ce que je te demande et c est vraiment plaisant de t aider.

                Ne telecharges surtout pas winantivirus pro !!!

                Peux tu remettre un hijack this stp

                A+
                1. Ok c'est reparti!

                  Logfile of HijackThis v1.99.1
                  Scan saved at 21:37:56, on 26/05/2006
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
                  C:\Program Files\ewido anti-malware\ewidoctrl.exe
                  C:\Program Files\ewido anti-malware\ewidoguard.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\MsPMSPSv.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
                  C:\PROGRA~1\MESSAG~1\StartMessager.exe
                  C:\Program Files\Winamp\winampa.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
                  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                  C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
                  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                  C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                  C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\PROGRA~1\WANADOO\ComComp.exe
                  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  C:\PROGRA~1\WANADOO\Toaster.exe
                  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                  C:\PROGRA~1\WANADOO\Inactivity.exe
                  C:\PROGRA~1\WANADOO\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                  C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                  C:\PROGRA~1\WANADOO\Watch.exe
                  C:\PROGRA~1\INCRED~1\bin\IncMail.exe
                  C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe
                  C:\PROGRA~1\QUICKT~1\QuickTimePlayer.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\del.mick\Bureau\anti virus\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                  O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
                  O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [adiras] adiras.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                  O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
                  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                  O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exe
                  O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                  O4 - Global Startup: hpoddt01.exe.lnk = ?
                  O4 - Global Startup: hp psc 1000 series.lnk = ?
                  O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                  O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                  O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                  O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
                  O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
                  O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                  O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab
                  O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - https://floridakeyswebcams.tv/axiscam/Codebase/AxisCamControl.ocx
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                  O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/feeding_frenzy/SproutLauncher.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{396B56AD-EBBF-4A10-9BEA-25ADFB17DF54}: NameServer = 80.10.246.130 80.10.246.3
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                  O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                  O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                  O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

                  que cherches tu dans cette liste?
                  toutes les manipes que je fais servent à quoi?

                  a+ delphine
              3. coucou Delphine :-)

                1- Lance ewido et copie/colle moi le rapport a la fin du scan stp

                2- Quels problemes restent il?

                3- Quelles sont ces pubs, tu peux m'en dire plus?

                4- Dans tes favoris d IE; il y a des choses genre travel; casino...?

                5- Lance HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

                a+
                1. Salut régis,

                  Exuses pou le retard,Voici ce que tu m'as de mandé de faire.

                  1:wido anti-malware - Rapport de scan
                  ---------------------------------------------------------

                  + Créé le: 12:45:48, 26/05/2006
                  + Somme de contrôle: F324132B

                  + Résultats du scan:

                  C:\Documents and Settings\del.mick\Local Settings\Temporary Internet Files\Content.IE5\KJMBGN0J\WinAntiVirusPro2006FreeInstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
                  C:\Documents and Settings\del.mick\Cookies\del.mick@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

                  ::Fin du rapport

                  2:il reste toujours des pubs mais elles sont beaucoup - nombreuses

                  3: type de pub : -casino
                  - 01men
                  jetset live
                  flash games TV
                  - clip vidéo
                  Et j'ai un autre message qui s'affiche de microsoft internet explorer: une nouvelle menace de sécurité a été détectée : virus Backtera virus. nous vous conseillons de télécharger une solution de sécurité pour éviter toute autre infection. c'est de security update wanadoo, protection center nous vous aidons à protéger votre pc
                  et il me propose d'instaler winantivirus pro 2006, et winantispyware 2006. Que dois je faire, faut il que je les télécharge
                  il me semble que c'est gratuit!

                  4: non il ne me semble pas!

                  5:Ad-Aware SE Personal
                  Adobe Acrobat 5.0
                  Adobe Reader 6.0 - Français
                  AOL YGP Picture Downloader
                  Archiveur WinRAR
                  ArcSoft PhotoImpression
                  a-squared Free 1.6.1
                  ATI Control Panel
                  ATI Display Driver
                  BSPlayer
                  CardRd81
                  CCScore
                  CleanUp!
                  Correctif Windows XP - KB282010
                  Correctif Windows XP - KB820291
                  Correctif Windows XP - KB821253
                  Correctif Windows XP - KB821557
                  Correctif Windows XP - KB823559
                  Correctif Windows XP - KB823980
                  Correctif Windows XP (SP2) Q322011
                  Correctif Windows XP (SP2) Q327979
                  Correctif Windows XP (SP2) Q328310
                  Correctif Windows XP (SP2) Q329170
                  Correctif Windows XP (SP2) Q329441
                  Correctif Windows XP (SP2) Q331953
                  Correctif Windows XP (SP2) Q810565
                  Correctif Windows XP (SP2) Q810577
                  Correctif Windows XP (SP2) Q810833
                  Correctif Windows XP (SP2) Q811493
                  Correctif Windows XP (SP2) Q814033
                  Correctif Windows XP (SP2) Q814995
                  Correctif Windows XP (SP2) Q815021
                  Correctif Windows XP (SP2) Q817606
                  Correctif Windows XP (SP2) Q819696
                  CR2
                  Croc Pop Up+
                  Disque de souvenirs HP
                  DivX Player
                  Easy CD & DVD Creator 6
                  eMule
                  ESSBrwr
                  ESSCDBK
                  ESScore
                  ESSCT
                  ESSEMAIL
                  ESSgui
                  ESShelp
                  ESSini
                  ESSPCD
                  ESSPDock
                  ESSSONIC
                  ESSTOOLS
                  ESSTUTOR
                  essvatgt
                  essvcpt
                  ESSvpaht
                  ESSvpot
                  ewido anti-malware
                  Google Earth
                  Google Toolbar for Internet Explorer
                  HijackThis 1.99.1
                  HLPIndex
                  HLPPDOCK
                  HLPSFO
                  HP Image Zone Express
                  hp psc 1100 series
                  Icy Tower v1.2 (11kHz)
                  IncrediMail Xe
                  Internet Explorer Q822925
                  KSU
                  Language pack for Ad-Aware SE
                  LiveReg (Symantec Corporation)
                  LiveUpdate 2.5 (Symantec Corporation)
                  Logiciel Kodak EasyShare
                  Macromedia Flash Player 8
                  Macromedia Shockwave Player
                  Medi@Show
                  Messager Wanadoo
                  Messenger Control Plugin for Ad-aware
                  Messenger Plus! 3
                  Micro Application - Fêtes et Réceptions
                  Microsoft Office PowerPoint Viewer 2003
                  Microsoft Works 7.0
                  Mon Livre Photo by CeWe
                  Mozilla Firefox (1.5)
                  MSN Messenger 7.5
                  Navigateur Wanadoo
                  Neodivx
                  Nikon FotoShare
                  Nikon Message Center
                  Nimo Codecs Pack v5.0 (Remove Only)
                  Notifier
                  OfotoXMI
                  OTtBP
                  OTtBPSDK
                  Outil de connexion Wanadoo
                  Outlook Express Q820223
                  P2P Networking
                  Pack réseau avancé pour Windows XP
                  Package du correctif Windows XP [voir Q329048 pour plus de détails]
                  Package du correctif Windows XP [voir Q329115 pour plus de détails]
                  Package du correctif Windows XP [voir Q329390 pour plus de détails]
                  Package du correctif Windows XP [voir Q329834 pour plus de détails]
                  Photo et imagerie HP 2.0 - All-in-One
                  Photo et imagerie HP 2.0 - All-in-One Pilote
                  Photo et imagerie HP 2.0 - hp psc 1100 series
                  Pink Panther fr
                  PowerDirector Pro
                  PowerDVD
                  PowerProducer
                  QuickTime
                  Roxio PhotoSuite 5
                  Roxio VideoWave Movie Creator
                  SAGEM F@st 800-840
                  SFR
                  SHASTA
                  SKIN0001
                  SKINXSDK
                  Snoopy 1.0
                  Spybot - Search & Destroy 1.4
                  Système anti-virus AVG 7.1
                  Traducteur Online v.3.0 d
                  TRUST 120 SPACEC@M
                  Uninstall Moxy
                  VIA Audio Driver Setup Program
                  VPRINTOL
                  Winamp (remove only)
                  Windows Media Tools 4.1
                  WIRELESS
                  WJChess2D
                  XnView Digital

                  voila tout est fait il me semble,mais je t'avoue que je suis un peu frustrée car je ne comprends rien à ce que je fais , j'applique bêtement ce que tu me dis de faire!

                  a+ et meci pour le temps que tu prends pour m'aider à résoudre mon problème.
                  delphine
              4. Salut,

                Pour ce qu il y a sur le bureau, ils disparaitront....

                Remet moi un lopxp stp

                puis;
                Télécharge ceci: (merci a S!RI pour ce programme).
                http://siri.urz.free.fr/Fix/SmitfraudFix.zip
                Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
                Copie/colle le sur le poste stp.

                Salut ben ;-)

                a+
                1. Salut Regis
                  voila un peu de lecture!

                  a+ Delphine

                  Rapport fait à 11:33:21,10 le 24/05/2006

                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\Documents and Settings\Default User\Application Data

                  03/03/2004 21:47 <REP> Help
                  03/03/2004 21:47 <REP> Roxio
                  03/03/2004 21:47 <REP> CyberLink
                  01/09/2003 15:59 <REP> Identities
                  01/09/2003 15:52 62 desktop.ini
                  01/09/2003 15:52 <REP> Microsoft
                  01/09/2003 15:52 <REP> ..
                  01/09/2003 15:52 <REP> .
                  1 fichier(s) 62 octets
                  7 R‚p(s) 32358236160 octets libres
                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\Documents and Settings\All Users\Application Data

                  31/03/2006 12:05 <REP> Trymedia
                  31/03/2006 10:23 <REP> BOONTY
                  25/01/2006 13:25 <REP> Kodak
                  02/01/2006 20:20 <REP> Zylom
                  31/12/2005 00:17 <REP> Grisoft
                  28/11/2005 20:46 <REP> avg7
                  28/11/2005 15:41 <REP> Messenger Plus!
                  04/11/2005 21:20 <REP> Kaspersky Anti-Virus Personal(2)
                  04/11/2005 15:11 <REP> Spybot - Search & Destroy
                  03/12/2004 18:20 <REP> ArcSoft
                  09/04/2004 16:59 <REP> MSN6
                  17/03/2004 18:28 <REP> QuickTime
                  03/03/2004 22:32 188 hpzinstall.log
                  03/03/2004 21:50 <REP> Symantec
                  02/09/2003 14:27 <REP> Adobe
                  02/09/2003 11:01 <REP> CyberLink
                  02/09/2003 10:47 <REP> Roxio
                  01/09/2003 15:52 62 desktop.ini
                  01/09/2003 15:52 <REP> Microsoft
                  01/09/2003 15:52 <REP> .
                  01/09/2003 15:52 <REP> ..
                  2 fichier(s) 250 octets
                  19 R‚p(s) 32358236160 octets libres
                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\Documents and Settings\del.mick\Application Data

                  07/04/2006 15:00 <REP> DeskSoft
                  31/03/2006 13:36 <REP> Zylom
                  26/03/2006 11:38 <REP> 7Wonders
                  28/11/2005 20:46 <REP> AVG7
                  22/11/2005 12:46 <REP> Google
                  14/11/2005 17:21 <REP> Lavasoft
                  11/11/2005 17:50 <REP> Talkback
                  11/11/2005 17:49 <REP> Mozilla
                  11/11/2005 16:26 <REP> Panicware
                  28/09/2005 16:10 <REP> F-Secure
                  12/09/2005 18:31 <REP> Nikon
                  30/11/2004 19:34 <REP> Image Zone Express
                  06/05/2004 19:31 0 hpothb07.tif
                  06/05/2004 19:31 0 hpothb07.dat
                  06/05/2004 16:54 <REP> ArcSoft
                  27/04/2004 09:33 <REP> InterTrust
                  14/04/2004 18:31 <REP> Macromedia
                  09/04/2004 17:10 <REP> AdobeUM
                  14/03/2004 13:20 <REP> Template
                  06/03/2004 13:08 <REP> Adobe
                  03/03/2004 22:51 <REP> MSN6
                  03/03/2004 22:45 <REP> Hewlett-Packard
                  03/03/2004 21:51 <REP> Symantec
                  03/03/2004 21:48 62 desktop.ini
                  03/03/2004 21:48 <REP> Microsoft
                  03/03/2004 21:48 <REP> Identities
                  03/03/2004 21:48 <REP> CyberLink
                  03/03/2004 21:48 <REP> Help
                  03/03/2004 21:48 <REP> Roxio
                  03/03/2004 21:48 <REP> .
                  03/03/2004 21:48 <REP> ..
                  3 fichier(s) 62 octets
                  28 R‚p(s) 32358236160 octets libres
                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\Documents and Settings\DEL~1~MIC

                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                  19/11/2005 15:13 62 desktop.ini
                  19/11/2005 15:13 <REP> Identities
                  19/11/2005 15:13 <REP> Microsoft
                  19/11/2005 15:13 <REP> CyberLink
                  19/11/2005 15:13 <REP> Roxio
                  19/11/2005 15:13 <REP> Help
                  19/11/2005 15:13 <REP> ..
                  19/11/2005 15:13 <REP> .
                  1 fichier(s) 62 octets
                  7 R‚p(s) 32358236160 octets libres
                  ******************************************
                  Recherche des taches planifiées dans C:\WINDOWS\tasks

                  Le volume dans le lecteur C s'appelle FAC76F-4
                  Le num‚ro de s‚rie du volume est 80D0-E9B7

                  R‚pertoire de C:\WINDOWS\Tasks

                  18/03/2004 21:15 370 Symantec NetDetect.job
                  03/03/2004 22:45 396 FRU Task #Hewlett-Packard#hp psc 1100 series#1078350266.job
                  01/09/2003 15:59 6 SA.DAT
                  01/09/2003 15:57 <REP> ..
                  01/09/2003 15:57 <REP> .
                  01/09/2003 15:47 65 desktop.ini
                  4 fichier(s) 837 octets
                  2 R‚p(s) 32ÿ358ÿ236ÿ160 octets libres

                  ******************************************
                  Recherche dans Program files

                  Le dossier C:\Program Files\C2Media n'existe pas

                  *************** Fin du rapport ****************

                  Voila la suite,

                  SmitFraudFix v2.46

                  Rapport fait à 11:39:02,68, 24/05/2006
                  Executé à partir de C:\Documents and Settings\del.mick\Bureau\anti virus\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600]
                  Fix executé en mode normal

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\del.mick\Application Data

                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DEL~1.MIC\FAVORIS

                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                  "Source"="About:Home"
                  "SubscribedURL"="About:Home"
                  "FriendlyName"="Ma page d'accueil"

                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
              5. Contributeur
                salut

                independamment de la desinfection que tu realises avec l'aide de Regis ( salut Regis ! ) ...

                pour repondre a ta 1ere question (surfer sur le net sans avoir de fenetre de pubs ) je te conseille d'installer le log Proxomitron qui agit comme un proxy local

                tu devra juste configurer tes navigateurs pour qu'ils soient filtré par le proxy ( tu met ton adresse local 127.0.0.1 et 8080 pour le port )

                tous les conseils sur le site de seb sauvage rubrique logiciels

                https://sebsauvage.net/

                bye
                1. Salut Ben
                  j'ai télécharger Proximitron, mais malgré les expliquations assez claires je n'arrive pas le faire fonctionné , je le trouve un peu trop compliqué avec toutes ses options! il me faudait juste un truc avec un bouton on et off!!! J'ai télécharger 1 fois un anti pub pour une periode d'éssaie avec pour logo une main verte je ne me souvient plus de son nom, mais il était simple d'utilisation.
                  Mais merci qd même.
                  A+ delphine
              6. bonsoir
                j'ai tout fait. les consignes son trés claires,par contre a l'étape supprimer ses dossiers je ne voiyais pas ce que c'était le chemin des fichiés infectés donc j'ai utilisé la fonction recherche.
                et a l'étape exécuter puis cmd lors que je tape del/a.....
                l'odi dit que c'est introuvable! j'ai aussi des icones qui sont apparus sur le bureau mais ils sont un peu transparants: desktop.ini , hpothb07.dat et tif. Et mon ordi a fait un bruit de sirène lorsqu'il s'est fermé, ça peu peu être le ventilo non?les pubs sont toujours la!
                bon voila c tout a+ merci Delphine

                Logfile of HijackThis v1.99.1
                Scan saved at 23:55:45, on 23/05/2006
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
                C:\Program Files\ewido anti-malware\ewidoctrl.exe
                C:\Program Files\ewido anti-malware\ewidoguard.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
                C:\PROGRA~1\MESSAG~1\StartMessager.exe
                C:\Program Files\Winamp\winampa.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe
                C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                C:\WINDOWS\System32\MsPMSPSv.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
                C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
                C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
                C:\PROGRA~1\WANADOO\ComComp.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\PROGRA~1\WANADOO\Toaster.exe
                C:\PROGRA~1\WANADOO\Inactivity.exe
                C:\PROGRA~1\WANADOO\PollingModule.exe
                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                C:\PROGRA~1\WANADOO\Watch.exe
                C:\Documents and Settings\del.mick\Bureau\anti virus\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"
                O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
                O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
                O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                O4 - HKLM\..\Run: [adiras] adiras.exe
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-Up Stopper\dpps2.exe"
                O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exe
                O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O4 - Global Startup: hpoddt01.exe.lnk = ?
                O4 - Global Startup: hp psc 1000 series.lnk = ?
                O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll
                O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
                O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
                O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                O16 - DPF: {5CA8D349-C6E7-11D4-8166-009027DF3BB2} (France Telecom MDDK ActiveX Control) - http://accueil.ava.serveur-ava.com/stkid_data/ocx/mDKid.cab
                O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - https://floridakeyswebcams.tv/axiscam/Codebase/AxisCamControl.ocx
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/feeding_frenzy/SproutLauncher.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{396B56AD-EBBF-4A10-9BEA-25ADFB17DF54}: NameServer = 80.10.246.130 80.10.246.3
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                1. Bonjour,

                  Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.

                  1/Telecharge ceci: Clean Up 40:
                  http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                  -aide en image:(merci à Balltrap34).
                  http://pageperso.aol.fr/balltrap34/democleanup.htm

                  Déconnecte toi d'Internet et ferme tout les programmes en cours.

                  Redémarre en mode sans échec
                  Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
                  Choisis le mode sans échec dans les options et valide avec entrée.
                  (Si F8 ne marche pas, essai F5)

                  Rend visible les fichiers cachés et système
                  panneau de configuration > options des dossiers > onglet affichage
                  Cocher la case devant " afficher les fichiers et dossiers cachés "
                  Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
                  Décocher la case devant " masquer les fichiers protégés du système"
                  clic sur [Appliquer] puis sur [ok] pour valider

                  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                  Lance hijackthis et clic sur [do a system scan only]
                  cocher la case au début des lignes suivantes:

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.dcxgalfporuots.biz/BLFRyiTKfEMF3ay8U_0ynnSX3z_HXnRmb5e9SGsO91if1aiZHl C...

                  O2 - BHO: (no name) - {21D34CF1-5ED0-4DD3-3AF5-98DA1C7C1003} - C:\DOCUME~1\DEL~1.MIC\APPLIC~1\CAKESI~1\AIMSAVE.exe (file missing)

                  O2 - BHO: (no name) - {840111080011801970711611711790480114100099101114110105101114051} - (no file)

                  valider en cliquant sur le bouton [fix checked]

                  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                  Recherche et supprime ces dossiers:

                  Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"

                  S'ils sont présents, supprime:

                  C:\Documents and Settings\del.mick\Application Data\cake sign rdr

                  C:\Documents and Settings\All Users\Application Data\Setuplogoobjaim

                  C:\Documents and Settings\del.mick\Application Data\2waitsoap

                  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                  Ensuite fais Démarrer > exécuter et tape cmd
                  puis valide avec ok

                  dans la fenêtre qui va s'ouvrir, copie et colle ceci:

                  del /a C:\WINDOWS\tasks\A3FEA41691855F46.job

                  et valide en appuyant sur entrée

                  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                  Ensuite, très important:

                  :: Supprimer les fichiers temporaires ::

                  Exécute cleanup40.

                  -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                  Redémarre normalement et reposte un Hijackthis sur le poste…

                  Précises moi ou en sont tes soucis…

                  A+
                  1. recoucou!
                    j'espère que tout est complet!
                    apport fait à 22:15:18,29 le 23/05/2006

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Default User\Application Data

                    03/03/2004 21:47 <REP> Help
                    03/03/2004 21:47 <REP> Roxio
                    03/03/2004 21:47 <REP> CyberLink
                    01/09/2003 15:59 <REP> Identities
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> ..
                    01/09/2003 15:52 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28567502848 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\All Users\Application Data

                    31/03/2006 12:05 <REP> Trymedia
                    31/03/2006 10:23 <REP> BOONTY
                    25/01/2006 13:25 <REP> Kodak
                    02/01/2006 20:20 <REP> Zylom
                    31/12/2005 00:17 <REP> Grisoft
                    28/11/2005 20:46 <REP> avg7
                    28/11/2005 15:41 <REP> Messenger Plus!
                    28/11/2005 15:40 <REP> Setuplogoobjaim
                    04/11/2005 21:20 <REP> Kaspersky Anti-Virus Personal(2)
                    04/11/2005 15:11 <REP> Spybot - Search & Destroy
                    03/12/2004 18:20 <REP> ArcSoft
                    09/04/2004 16:59 <REP> MSN6
                    17/03/2004 18:28 <REP> QuickTime
                    03/03/2004 22:32 188 hpzinstall.log
                    03/03/2004 21:50 <REP> Symantec
                    02/09/2003 14:27 <REP> Adobe
                    02/09/2003 11:01 <REP> CyberLink
                    02/09/2003 10:47 <REP> Roxio
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> .
                    01/09/2003 15:52 <REP> ..
                    2 fichier(s) 250 octets
                    20 R‚p(s) 28567502848 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\del.mick\Application Data

                    07/04/2006 15:00 <REP> DeskSoft
                    31/03/2006 13:36 <REP> Zylom
                    26/03/2006 11:38 <REP> 7Wonders
                    23/03/2006 10:15 <REP> cake sign rdr
                    28/11/2005 20:46 <REP> AVG7
                    28/11/2005 15:40 <REP> 2waitsoap
                    22/11/2005 12:46 <REP> Google
                    14/11/2005 17:21 <REP> Lavasoft
                    11/11/2005 17:50 <REP> Talkback
                    11/11/2005 17:49 <REP> Mozilla
                    11/11/2005 16:26 <REP> Panicware
                    28/09/2005 16:10 <REP> F-Secure
                    12/09/2005 18:31 <REP> Nikon
                    30/11/2004 19:34 <REP> Image Zone Express
                    06/05/2004 19:31 0 hpothb07.tif
                    06/05/2004 19:31 0 hpothb07.dat
                    06/05/2004 16:54 <REP> ArcSoft
                    27/04/2004 09:33 <REP> InterTrust
                    14/04/2004 18:31 <REP> Macromedia
                    09/04/2004 17:10 <REP> AdobeUM
                    14/03/2004 13:20 <REP> Template
                    06/03/2004 13:08 <REP> Adobe
                    03/03/2004 22:51 <REP> MSN6
                    03/03/2004 22:45 <REP> Hewlett-Packard
                    03/03/2004 21:51 <REP> Symantec
                    03/03/2004 21:48 62 desktop.ini
                    03/03/2004 21:48 <REP> Microsoft
                    03/03/2004 21:48 <REP> Identities
                    03/03/2004 21:48 <REP> CyberLink
                    03/03/2004 21:48 <REP> Help
                    03/03/2004 21:48 <REP> Roxio
                    03/03/2004 21:48 <REP> .
                    03/03/2004 21:48 <REP> ..
                    3 fichier(s) 62 octets
                    30 R‚p(s) 28567502848 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\DEL~1~MIC

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                    19/11/2005 15:13 62 desktop.ini
                    19/11/2005 15:13 <REP> Identities
                    19/11/2005 15:13 <REP> Microsoft
                    19/11/2005 15:13 <REP> CyberLink
                    19/11/2005 15:13 <REP> Roxio
                    19/11/2005 15:13 <REP> Help
                    19/11/2005 15:13 <REP> ..
                    19/11/2005 15:13 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28567502848 octets libres
                    ******************************************
                    Recherche des taches planifiées dans C:\WINDOWS\tasks

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\WINDOWS\Tasks

                    23/03/2006 10:15 270 A3FEA41691855F46.job
                    18/03/2004 21:15 370 Symantec NetDetect.job
                    03/03/2004 22:45 396 FRU Task #Hewlett-Packard#hp psc 1100 series#1078350266.job
                    01/09/2003 15:59 6 SA.DAT
                    01/09/2003 15:57 <REP> ..
                    01/09/2003 15:57 <REP> .
                    01/09/2003 15:47 65 desktop.ini
                    5 fichier(s) 1ÿ107 octets
                    2 R‚p(s) 28ÿ567ÿ502ÿ848 octets libres

                    ******************************************
                    Recherche dans Program files

                    Le dossier C:\Program Files\C2Media n'existe pas

                    *************** Fin du rapport ****************
                    Rapport fait à 22:16:23,71 le 23/05/2006

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Default User\Application Data

                    03/03/2004 21:47 <REP> Help
                    03/03/2004 21:47 <REP> Roxio
                    03/03/2004 21:47 <REP> CyberLink
                    01/09/2003 15:59 <REP> Identities
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> ..
                    01/09/2003 15:52 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28567896064 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\All Users\Application Data

                    31/03/2006 12:05 <REP> Trymedia
                    31/03/2006 10:23 <REP> BOONTY
                    25/01/2006 13:25 <REP> Kodak
                    02/01/2006 20:20 <REP> Zylom
                    31/12/2005 00:17 <REP> Grisoft
                    28/11/2005 20:46 <REP> avg7
                    28/11/2005 15:41 <REP> Messenger Plus!
                    28/11/2005 15:40 <REP> Setuplogoobjaim
                    04/11/2005 21:20 <REP> Kaspersky Anti-Virus Personal(2)
                    04/11/2005 15:11 <REP> Spybot - Search & Destroy
                    03/12/2004 18:20 <REP> ArcSoft
                    09/04/2004 16:59 <REP> MSN6
                    17/03/2004 18:28 <REP> QuickTime
                    03/03/2004 22:32 188 hpzinstall.log
                    03/03/2004 21:50 <REP> Symantec
                    02/09/2003 14:27 <REP> Adobe
                    02/09/2003 11:01 <REP> CyberLink
                    02/09/2003 10:47 <REP> Roxio
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> .
                    01/09/2003 15:52 <REP> ..
                    2 fichier(s) 250 octets
                    20 R‚p(s) 28567896064 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\del.mick\Application Data

                    07/04/2006 15:00 <REP> DeskSoft
                    31/03/2006 13:36 <REP> Zylom
                    26/03/2006 11:38 <REP> 7Wonders
                    23/03/2006 10:15 <REP> cake sign rdr
                    28/11/2005 20:46 <REP> AVG7
                    28/11/2005 15:40 <REP> 2waitsoap
                    22/11/2005 12:46 <REP> Google
                    14/11/2005 17:21 <REP> Lavasoft
                    11/11/2005 17:50 <REP> Talkback
                    11/11/2005 17:49 <REP> Mozilla
                    11/11/2005 16:26 <REP> Panicware
                    28/09/2005 16:10 <REP> F-Secure
                    12/09/2005 18:31 <REP> Nikon
                    30/11/2004 19:34 <REP> Image Zone Express
                    06/05/2004 19:31 0 hpothb07.tif
                    06/05/2004 19:31 0 hpothb07.dat
                    06/05/2004 16:54 <REP> ArcSoft
                    27/04/2004 09:33 <REP> InterTrust
                    14/04/2004 18:31 <REP> Macromedia
                    09/04/2004 17:10 <REP> AdobeUM
                    14/03/2004 13:20 <REP> Template
                    06/03/2004 13:08 <REP> Adobe
                    03/03/2004 22:51 <REP> MSN6
                    03/03/2004 22:45 <REP> Hewlett-Packard
                    03/03/2004 21:51 <REP> Symantec
                    03/03/2004 21:48 62 desktop.ini
                    03/03/2004 21:48 <REP> Microsoft
                    03/03/2004 21:48 <REP> Identities
                    03/03/2004 21:48 <REP> CyberLink
                    03/03/2004 21:48 <REP> Help
                    03/03/2004 21:48 <REP> Roxio
                    03/03/2004 21:48 <REP> .
                    03/03/2004 21:48 <REP> ..
                    3 fichier(s) 62 octets
                    30 R‚p(s) 28567896064 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\DEL~1~MIC

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                    19/11/2005 15:13 62 desktop.ini
                    19/11/2005 15:13 <REP> Identities
                    19/11/2005 15:13 <REP> Microsoft
                    19/11/2005 15:13 <REP> CyberLink
                    19/11/2005 15:13 <REP> Roxio
                    19/11/2005 15:13 <REP> Help
                    19/11/2005 15:13 <REP> ..
                    19/11/2005 15:13 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28567896064 octets libres
                    ******************************************
                    Recherche des taches planifiées dans C:\WINDOWS\tasks

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\WINDOWS\Tasks

                    23/03/2006 10:15 270 A3FEA41691855F46.job
                    18/03/2004 21:15 370 Symantec NetDetect.job
                    03/03/2004 22:45 396 FRU Task #Hewlett-Packard#hp psc 1100 series#1078350266.job
                    01/09/2003 15:59 6 SA.DAT
                    01/09/2003 15:57 <REP> ..
                    01/09/2003 15:57 <REP> .
                    01/09/2003 15:47 65 desktop.ini
                    5 fichier(s) 1ÿ107 octets
                    2 R‚p(s) 28ÿ567ÿ896ÿ064 octets libres

                    ******************************************
                    Recherche dans Program files

                    Le dossier C:\Program Files\C2Media n'existe pas

                    *************** Fin du rapport ****************
                    Rapport fait à 22:27:36,12 le 23/05/2006

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Default User\Application Data

                    03/03/2004 21:47 <REP> Help
                    03/03/2004 21:47 <REP> Roxio
                    03/03/2004 21:47 <REP> CyberLink
                    01/09/2003 15:59 <REP> Identities
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> ..
                    01/09/2003 15:52 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28559114240 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\All Users\Application Data

                    31/03/2006 12:05 <REP> Trymedia
                    31/03/2006 10:23 <REP> BOONTY
                    25/01/2006 13:25 <REP> Kodak
                    02/01/2006 20:20 <REP> Zylom
                    31/12/2005 00:17 <REP> Grisoft
                    28/11/2005 20:46 <REP> avg7
                    28/11/2005 15:41 <REP> Messenger Plus!
                    28/11/2005 15:40 <REP> Setuplogoobjaim
                    04/11/2005 21:20 <REP> Kaspersky Anti-Virus Personal(2)
                    04/11/2005 15:11 <REP> Spybot - Search & Destroy
                    03/12/2004 18:20 <REP> ArcSoft
                    09/04/2004 16:59 <REP> MSN6
                    17/03/2004 18:28 <REP> QuickTime
                    03/03/2004 22:32 188 hpzinstall.log
                    03/03/2004 21:50 <REP> Symantec
                    02/09/2003 14:27 <REP> Adobe
                    02/09/2003 11:01 <REP> CyberLink
                    02/09/2003 10:47 <REP> Roxio
                    01/09/2003 15:52 62 desktop.ini
                    01/09/2003 15:52 <REP> Microsoft
                    01/09/2003 15:52 <REP> .
                    01/09/2003 15:52 <REP> ..
                    2 fichier(s) 250 octets
                    20 R‚p(s) 28559114240 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\del.mick\Application Data

                    07/04/2006 15:00 <REP> DeskSoft
                    31/03/2006 13:36 <REP> Zylom
                    26/03/2006 11:38 <REP> 7Wonders
                    23/03/2006 10:15 <REP> cake sign rdr
                    28/11/2005 20:46 <REP> AVG7
                    28/11/2005 15:40 <REP> 2waitsoap
                    22/11/2005 12:46 <REP> Google
                    14/11/2005 17:21 <REP> Lavasoft
                    11/11/2005 17:50 <REP> Talkback
                    11/11/2005 17:49 <REP> Mozilla
                    11/11/2005 16:26 <REP> Panicware
                    28/09/2005 16:10 <REP> F-Secure
                    12/09/2005 18:31 <REP> Nikon
                    30/11/2004 19:34 <REP> Image Zone Express
                    06/05/2004 19:31 0 hpothb07.tif
                    06/05/2004 19:31 0 hpothb07.dat
                    06/05/2004 16:54 <REP> ArcSoft
                    27/04/2004 09:33 <REP> InterTrust
                    14/04/2004 18:31 <REP> Macromedia
                    09/04/2004 17:10 <REP> AdobeUM
                    14/03/2004 13:20 <REP> Template
                    06/03/2004 13:08 <REP> Adobe
                    03/03/2004 22:51 <REP> MSN6
                    03/03/2004 22:45 <REP> Hewlett-Packard
                    03/03/2004 21:51 <REP> Symantec
                    03/03/2004 21:48 62 desktop.ini
                    03/03/2004 21:48 <REP> Microsoft
                    03/03/2004 21:48 <REP> Identities
                    03/03/2004 21:48 <REP> CyberLink
                    03/03/2004 21:48 <REP> Help
                    03/03/2004 21:48 <REP> Roxio
                    03/03/2004 21:48 <REP> .
                    03/03/2004 21:48 <REP> ..
                    3 fichier(s) 62 octets
                    30 R‚p(s) 28559114240 octets libres
                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\DEL~1~MIC

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

                    19/11/2005 15:13 62 desktop.ini
                    19/11/2005 15:13 <REP> Identities
                    19/11/2005 15:13 <REP> Microsoft
                    19/11/2005 15:13 <REP> CyberLink
                    19/11/2005 15:13 <REP> Roxio
                    19/11/2005 15:13 <REP> Help
                    19/11/2005 15:13 <REP> ..
                    19/11/2005 15:13 <REP> .
                    1 fichier(s) 62 octets
                    7 R‚p(s) 28559114240 octets libres
                    ******************************************
                    Recherche des taches planifiées dans C:\WINDOWS\tasks

                    Le volume dans le lecteur C s'appelle FAC76F-4
                    Le num‚ro de s‚rie du volume est 80D0-E9B7

                    R‚pertoire de C:\WINDOWS\Tasks

                    23/03/2006 10:15 270 A3FEA41691855F46.job
                    18/03/2004 21:15 370 Symantec NetDetect.job
                    03/03/2004 22:45 396 FRU Task #Hewlett-Packard#hp psc 1100 series#1078350266.job
                    01/09/2003 15:59 6 SA.DAT
                    01/09/2003 15:57 <REP> ..
                    01/09/2003 15:57 <REP> .
                    01/09/2003 15:47 65 desktop.ini
                    5 fichier(s) 1ÿ107 octets
                    2 R‚p(s) 28ÿ559ÿ114ÿ240 octets libres

                    ******************************************
                    Recherche dans Program files

                    Le dossier C:\Program Files\C2Media n'existe pas

                    *************** Fin du rapport ****************
                    1. coucuo Delphine,

                      Désolé mais le rapport est de nouveau incomplet lol

                      Tu peux recommencer?

                      a+
                      1. houps je n'ai copier qu'un morceau du scan voici la suite!

                        Rapport fait à 22:15:18,29 le 23/05/2006

                        Le volume dans le lecteur C s'appelle FAC76F-4
                        Le num‚ro de s‚rie du volume est 80D0-E9B7

                        R‚pertoire de C:\Documents and Settings\Default User\Application Data

                        03/03/2004 21:47 <REP> Help
                        03/03/2004 21:47 <REP> Roxio
                        03/03/2004 21:47 <REP> CyberLink
                        01/09/2003 15:59 <REP> Identities
                        01/09/2003 15:52 62 desktop.ini
                        01/09/2003 15:52 <REP> Microsoft
                        01/09/2003 15:52 <REP> ..
                        01/09/2003 15:52 <REP> .
                        1 fichier(s) 62 octets
                        7 R‚p(s) 28567502848 octets libres
                        Le volume dans le lecteur C s'appelle FAC76F-4
                        Le num‚ro de s‚rie du volume est 80D0-E9B7

                        R‚pertoire de C:\Documents and Settings\All Users\Application Data

                        31/03/2006 12:05 <REP> Trymedia
                        31/03/2006 10:23 <REP> BOONTY
                        25/01/2006 13:25 <REP> Kodak
                        02/01/2006 20:20 <REP> Zylom
                        31/12/2005 00:17 <REP> Grisoft
                        28/11/2005 20:46 <REP> avg7
                        28/11/2005 15:41 <REP> Messenger Plus!
                        28/11/2005 15:40 <REP> Setuplogoobjaim
                        04/11/2005 21:20 <REP> Kaspersky Anti-Virus Personal(2)
                        04/11/2005 15:11 <REP> Spybot - Search & Destroy
                        03/12/2004 18:20 <REP> ArcSoft
                        09/04/2004 16:59 <REP> MSN6
                        17/03/2004 18:28 <REP> QuickTime
                        03/03/2004 22:32 188 hpzinstall.log
                        03/03/2004 21:50 <REP> Symantec
                        02/09/2003 14:27 <REP> Adobe
                        02/09/2003 11:01 <REP> CyberLink
                        02/09/2003 10:47 <REP> Roxio
                        01/09/2003 15:52 62 desktop.ini
                        01/09/2003 15:52 <REP> Microsoft
                        01/09/2003 15:52 <REP> .
                        01/09/2003 15:52 <REP> ..
                        2 fichier(s) 250 octets
                        20 R‚p(s) 28567502848 octets libres
                        Le volume dans le lecteur C s'appelle FAC76F-4
                        Le num‚ro de s‚rie du volume est 80D0-E9B7
                        • 1
                        • 2