Pub cid

Résolu
sammix63 -  
bonjour,
j'ai des pubs CID qui apparaissent lorsque je suis sur internet du genre "casino, meetic, banques...."
merci, de me dire comment puis-je m'en débarasser.
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Des publicités CID apparaissent lors de la navigation, affichant des thèmes tels que casino, meetic ou banques, et posent la question de comment s’en débarrasser sous Windows XP et Internet Explorer 7. Plusieurs solutions pratiques ont été proposées, notamment CCleaner, AVG Anti-Spyware et Clean.zip, puis un balayage en ligne avec BitDefender accessible via Internet Explorer sous Windows XP et IE7. En cas de résultats partiels, il convient d’analyser les rapports générés et de répéter l’opération en mode sans échec, puis d’envisager une réinstallation ciblée de composants système ou d’applications problématiques.

Bobot (l’IA à votre service)
  1. chipie
    BONJOUR
    JEe vien de lire votre message j ai le meme souci je ne peux me debarasser de ces pub envahissantes
    j ai télécharge messenger plus et j ai malheureusement clique sur sponsor c etait pas la chose à faire et depuis impossible de me débarasser de ces merdes qui me pollluent mon pc
    j ai essayé déjà plein de manip
    j ai supprime dan stous mes programmes le logiiciel
    j ai utilise ccleaner
    avg anti spyware
    spyware terminator
    rien n y fait
    je desespere
    avez vous regle votre probleme
    qui peut M AIDER Merci
    0
    1. ^^Marie^^
      Bonjour chipie

      Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
      Procèdes comme ceci :

      http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

      Bonne suite
      0
  2. Lyonnais92 Contributeur sécurité
    Bonjour Arnaud,

    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :

    http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

    Bonne suite
    0
    1. Arnaud
      Bonjour pouvez vous m'aidez aussi sil vous plait , voici mon rapport : merci beaucoup d'avance

      Logfile of HijackThis v1.99.1
      Scan saved at 14:28:19, on 14/06/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16473)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\snmp.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Java\jre1.5.0\bin\jucheck.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      c:\progra~1\intern~1\iexplore.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\DOCUME~1\LAURA~1\LOCALS~1\Temp\Rar$EX00.109\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [meallovesoapdefault] C:\Documents and Settings\All Users\Application Data\fast second meal love\TRANS ERROR.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [mpeg list] C:\DOCUME~1\LAURA~1\APPLIC~1\AXISOP~1\extra okay.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C8164197-A746-44D6-AB23-9DD48CB06BE5}: NameServer = 193.252.19.3,193.252.19.4
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      0
      1. Lyonnais92 Contributeur sécurité
        Bonsoir marie,

        merci, mais ce n'est pas mérité (post 81).

        @+
        0
        2. Lyonnais92 Contributeur sécurité
          Bonsoir,

          content de t'avoir rendu service.

          Tu n'hésite pas si nécessaire.

          je me permets de mettre ce post en "résolu".

          Bon surf
          0
          1. ^^Marie^^
            Bravo ;-))
            0
        3. Lyonnais92 Contributeur sécurité
          Bonsoir,

          le logiciel de ta webcam est sur un CD que tu as eu avec elle. réinstalle la.

          Pour adobe reader, tu peux le télécharger ici :
          pdf

          Pour spybot, tu peux le télécharger sur ce site aussi.
          @+
          0
          1. sammix63 Auteur
            bonsoir,

            ok, c'est bon, j'ai tout réinstallé, tout fonctionne
            merci de ton aide trés précieuse, et à bientôt.
            0
        4. Lyonnais92 Contributeur sécurité
          Bonjour,

          si tu avais supprimé OTMoveIt, tu as probablement détruis la possibilité de backup.

          Pour savoir ce qui manque, tu peux utiliser le post 82, en vérifiant qu'une partie n'a pas été régénérée automatiquement par le système.

          Tu me tiens au courant.
          @+
          1
          1. sammix63 Auteur
            bonjour,
            il faut que tu m'expliques, comment procèdé.
            pour les pubs, s'est règlé.

            je te recontacte ce soir merci
            0
        5. Lyonnais92 Contributeur sécurité
          Bonsoir,

          pour Logitech, c'est une conséquence de mon erreur.

          Regarde si, sur ton bureau, tu n'as pas OTMoveIt.txt ou quelque chose comme cela.

          essaye de l'ouvrir avec l'explorateur Windows et de remettre en place tous les dossiers et fichiers, sauf
          C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META
          et
          C:\Documents and Settings\All Users\Application Data\Size fast obj mapi

          Sinon, il faut que tu réinstalles ta Webcam, adobe reader et Spybot, entre autres.

          Mon clic trop rapide a été interprété comme l'ordre de supprimer tout le contenu de ce répertoire au lieu des 2 seuls sous-répertoires à supprimer.

          @+
          0
          1. sammix63 Auteur
            re,

            ok, pas bien grave tout ça, j'essaye de voir ça, et j'te tiens au courant. merci encore
            bizz
            0
          2. sammix63 Auteur
            re,

            j'avais déjà tout désinstallé, hijackthis,OTMoveIT...
            je vais donc procèdé en réinstallant les programmes manquants.
            a+
            0
        6. sammix63 Auteur
          re,

          ok,

          je crois que tu l'as eu!
          j'ai juste ma web cam qui veux se réinstaller toute seul au redémarrage, mais pour les pubs, c'est fait!
          au faite, pourquoi vous m'avez fait désinstaller certaines obtions de la web cam? elle était en cause aussi?
          en tout cas merci de ton aide, ça c'est fait!
          bizz
          0
          1. Lyonnais92 Contributeur sécurité
            Re,

            désolé, j'ai cliqué trop vite. Tu ne vas pas trouver les fichiers /dossiers à mettre dans OTMoveIt.

            Il s'agit de

            C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META
            et
            C:\Documents and Settings\All Users\Application Data\Size fast obj mapi

            @+
            0
            1. Lyonnais92 Contributeur sécurité
              Bonsoir,

              Il y a encore des traces.

              Relance HijackThis.

              Choisis Do a scan only

              Coche la case devant les lignes suivantes

              O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe

              Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

              Clique sur fix checked.

              Ferme Hijackthis.

              télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
              double-clique sur OTMoveIt.exe pour le lancer.
              copie la liste qui se trouve en italique ci-dessous,
              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

              C:\Documents and Settings\All Users\Application Data

              10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
              30/04/2007 19:56 <REP> Size fast obj mapi

              clique sur MoveIt! pour lancer la suppression.
              le résultat apparaitra dans le cadre "Results".
              clique sur Exit pour fermer.
              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

              il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

              As tu encore des pubs Cid maintenant ?

              @+

              0
              1. sammix63 Auteur
                re,

                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Modules moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Media moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Icons moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Download moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Data\default moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion\Data moved successfully.
                C:\Documents and Settings\All Users\Application Data\Yahoo! Companion moved successfully.
                C:\Documents and Settings\All Users\Application Data\WinZip moved successfully.
                C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar\fr-fr moved successfully.
                C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar moved successfully.
                C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data moved successfully.
                C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage moved successfully.
                C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery moved successfully.
                C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Logs moved successfully.
                C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Excludes moved successfully.
                C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Backups moved successfully.
                C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy moved successfully.
                C:\Documents and Settings\All Users\Application Data\Size fast obj mapi moved successfully.
                Folder cleanup failed. C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META scheduled to be deleted on reboot.
                C:\Documents and Settings\All Users\Application Data\MSN6 moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\PrivacyShades moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Stick_Figure_{A1A13D7E-C668-4046-B7BC-400922F632D4} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Shark_{0B0FB8EA-CC0B-4FB8-BFD1-F1AB182761DC} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Robot_Face_{446DBFE6-4E06-4320-818C-AFCE072048D2} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Pig_nose_{52373697-C0A7-40C9-A9D0-F448C0E7A621} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Goatee_{09161F3F-1EBD-4781-9EAE-6AB83A674E44} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Dinosaur_{17F8B0B2-2ED7-4E38-809C-C42BC55111ED} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Crown_{4D5F0C5E-FCE4-4472-A434-D5FD3969FD64} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Cat_{9C7A29A3-BA63-4579-976D-4D3EE0CE7DFA} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Arrow_through_head_{A00FE4B0-05E2-494F-B845-2D1ED9C42158} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData\Alien_{C614E398-5BF5-4703-B19C-9D302288098A} moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam\ModelData moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech\QuickCam moved successfully.
                C:\Documents and Settings\All Users\Application Data\Logitech moved successfully.
                C:\Documents and Settings\All Users\Application Data\Adobe\Acrobat moved successfully.
                C:\Documents and Settings\All Users\Application Data\Adobe moved successfully.
                Folder cleanup failed. C:\Documents and Settings\All Users\Application Data scheduled to be deleted on reboot.
                File/Folder not found.
                File/Folder 10/05/2007 19:09 <REP> OOZE REMOTE AXIS META not found.
                File/Folder 30/04/2007 19:56 <REP> Size fast obj mapi not found.

                Created on 05/15/2007 23:42:29
                0
            2. Lyonnais92 Contributeur sécurité
              Re,

              Démarrer, panneau de configuration, Ajout suppression de programme.

              Cherche Messenger Plus! Live

              Clique sur supprimer. Il vz te demande si tu veux désinstaller Messenger ou seulement le sponsor. Réponds "le sponsor" et continue.

              Remets un log Logxp ensuite.

              @+
              0
              1. sammix63 Auteur
                re,

                j'avais déjà desinstaller le sponsor, mais j'ai trouvé live messenger asistant qui m'affichais en anglais "this program...contient...CID"
                j'avais le choix entre "cancel,retry,ou ignore " en clickant sur retry
                impossible de poursuivre la désinstallation, j'ai tapé ignore et je crois que c bon, enfin j'espère...
                je vous tiens au courant de la suite et merci encore (on le dit jamais assez)
                bizz
                0
              2. sammix63 Auteur
                re

                Rapport lopxpMH2 version 2.0 fait à 22:46:22,90 le 15/05/2007
                C:\Documents and Settings\samuel morelle\Bureau\lopxpMH2

                ******************************************
                ## Répertoires Application Data

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\All Users\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                11/05/2007 18:22 <REP> Adobe
                01/05/2007 02:31 <REP> Logitech
                30/04/2007 19:10 <REP> Microsoft
                30/04/2007 21:23 <REP> MSN6
                10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
                30/04/2007 19:56 <REP> Size fast obj mapi
                30/04/2007 20:04 <REP> Spybot - Search & Destroy
                30/04/2007 23:49 <REP> Windows Genuine Advantage
                30/04/2007 19:46 <REP> Windows Live Toolbar
                11/05/2007 23:25 <REP> WinZip
                04/05/2007 22:55 <REP> Yahoo! Companion
                30/04/2007 19:10 62 desktop.ini
                1 fichier(s) 62 octets
                13 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\Default User\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                30/04/2007 19:10 <REP> Microsoft
                30/04/2007 19:10 62 desktop.ini
                1 fichier(s) 62 octets
                3 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                0 fichier(s) 0 octets
                2 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\f-sec unistall

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\jack is back

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\LocalService\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\NetworkService\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 313 476 608 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\samuel \Application Data

                30/04/2007 18:34 <REP> .
                30/04/2007 18:34 <REP> ..
                11/05/2007 17:29 <REP> Adobe
                11/05/2007 17:42 <REP> AdobeUM
                04/05/2007 00:50 <REP> Ahead
                04/05/2007 16:37 <REP> Help
                30/04/2007 18:34 <REP> Identities
                30/04/2007 20:52 <REP> ispnews
                04/05/2007 21:59 <REP> Lavasoft
                30/04/2007 18:46 <REP> Macromedia
                30/04/2007 18:34 <REP> Microsoft
                06/05/2007 15:12 <REP> Mozilla
                30/04/2007 21:23 <REP> MSN6
                30/04/2007 19:56 <REP> Screenshot Sender
                13/05/2007 16:31 <REP> vlc
                30/04/2007 18:34 62 desktop.ini
                1 fichier(s) 62 octets
                15 Rép(s) 33 313 472 512 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\samuel \Local Settings\Application Data

                30/04/2007 18:34 <REP> .
                30/04/2007 18:34 <REP> ..
                11/05/2007 17:29 <REP> Adobe
                11/05/2007 23:19 <REP> Google
                04/05/2007 16:37 <REP> Help
                30/04/2007 18:34 <REP> Microsoft
                01/05/2007 12:52 11 264 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                30/04/2007 19:54 13 104 GDIPFONTCACHEV1.DAT
                30/04/2007 18:50 5 887 226 IconCache.db
                3 fichier(s) 5 911 594 octets
                6 Rép(s) 33 313 472 512 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

                30/04/2007 18:27 <REP> .
                30/04/2007 18:27 <REP> ..
                30/04/2007 18:27 <REP> Microsoft
                30/04/2007 18:27 62 desktop.ini
                1 fichier(s) 62 octets
                3 Rép(s) 33 313 472 512 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

                30/04/2007 18:27 <REP> .
                30/04/2007 18:27 <REP> ..
                01/05/2007 01:03 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 313 472 512 octets libres

                ******************************************
                Recherche des taches planifiées dans C:\WINDOWS\tasks

                C:\WINDOWS\Tasks\Vérifier
                Vérifier inexploitable

                ******************************************
                ## Répertoires de C:\Program Files

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Program Files

                14/05/2007 21:26 <REP> .
                14/05/2007 21:26 <REP> ..
                11/05/2007 17:17 <REP> Adobe
                08/05/2007 18:25 <REP> Ahead
                30/04/2007 18:50 <REP> Alwil Software
                29/09/2005 10:51 1 351 430 Aug2005_d3dx9_27_x64.cab
                29/09/2005 10:51 1 078 532 Aug2005_d3dx9_27_x86.cab
                29/09/2005 10:51 703 080 BDA.cab
                29/09/2005 10:51 1 156 363 BDANT.cab
                29/09/2005 10:51 976 020 BDAXP.cab
                08/05/2007 18:14 <REP> CCleaner
                30/04/2007 18:20 <REP> ComPlus Applications
                29/09/2005 10:51 15 493 481 DirectX.cab
                29/09/2005 10:51 74 448 DSETUP.dll
                29/09/2005 10:51 2 245 840 dsetup32.dll
                29/09/2005 10:51 41 888 dxdllreg_x86.cab
                29/09/2005 10:51 13 265 040 dxnt.cab
                29/09/2005 10:51 488 656 DXSETUP.exe
                29/09/2005 10:51 74 430 dxupdate.cab
                15/05/2007 19:01 <REP> eMule
                11/05/2007 18:23 <REP> Fichiers communs
                11/05/2007 23:18 <REP> Google
                10/05/2007 19:20 <REP> Grisoft
                14/05/2007 21:35 <REP> Internet Explorer
                07/05/2007 19:49 <REP> Kerio
                08/05/2007 15:51 <REP> Lavalys
                04/05/2007 21:53 <REP> Lavasoft
                13/05/2007 16:37 <REP> Logitech
                03/05/2007 02:02 <REP> Messenger
                13/05/2007 15:38 <REP> Messenger Plus! Live
                14/05/2007 21:26 <REP> Microsoft CAPICOM 2.1.0.2
                30/04/2007 18:24 <REP> microsoft frontpage
                01/05/2007 01:32 <REP> Microsoft Office
                01/05/2007 00:51 <REP> Movie Maker
                30/04/2007 18:19 <REP> MSN
                30/04/2007 18:19 <REP> MSN Gaming Zone
                13/05/2007 15:38 <REP> MSN Messenger
                03/05/2007 01:54 <REP> MSXML 4.0
                01/05/2007 00:47 <REP> NetMeeting
                29/09/2005 10:51 916 815 Oct2005_MDX_x86.cab
                29/09/2005 10:51 86 784 Oct2005_xinput_x64.cab
                29/09/2005 10:51 46 085 Oct2005_xinput_x86.cab
                03/05/2007 03:06 <REP> Outlook Express
                30/04/2007 18:22 <REP> Services en ligne
                30/04/2007 20:08 <REP> Spybot - Search & Destroy
                01/05/2007 04:48 <REP> SpywareBlaster
                13/05/2007 16:29 <REP> VideoLAN
                30/04/2007 19:47 <REP> Windows Live Toolbar
                08/05/2007 13:04 <REP> Windows Media Connect 2
                08/05/2007 13:04 <REP> Windows Media Player
                01/05/2007 00:47 <REP> Windows NT
                30/04/2007 18:24 <REP> xerox
                04/05/2007 22:50 <REP> Yahoo!
                15 fichier(s) 37 998 892 octets
                38 Rép(s) 33 313 480 704 octets libres

                ******************************************
                ## Popups autorisées

                * Internet Explorer

                ! REG.EXE VERSION 3.0

                HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

                * Mozilla Firefox (1 autorisé 2 interdit)

                ******************************************
                ## Registre

                * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
                Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

                * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                obj mapi mess keep REG_SZ C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe

                ******************************************
                ## Zones de sécurité

                * HKCU Domains (4)

                * P3P History (5)

                ******************************************
                ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

                *************** Fin du rapport ****************
                0
              3. sammix63 Auteur
                re,
                j'ai parlé trop vite, j'ai toujours le problème
                je m'absente jusqu' à dimanche, je vous recontacterai, d'ici là
                bon courrage
                bizz
                0
            3. Lyonnais92 Contributeur sécurité
              Bonsoir,

              on va passer par l'ancienne version de lopxp :

              Télécharge lopxp

              http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

              dezippe le (clic droit dessus > extraire tout)
              et lance lopxpmh.bat en double-cliquant dessus
              quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.

              @+
              0
              1. sammix63 Auteur
                salut,

                _____________ Rapport Lopxp fait le 12/05/2007 à 15:02:38,35 _______________

                /!\ Attention /!\

                Les résultats de ce rapport sont sujets à interprétations,
                Et ne démontrent pas systématiquement des dossiers infectés...

                _________________________ Recherche prédéterminé __________________________

                [X] C:\Program Files\Messenger Plus! Live Présent !

                Date d'installation/Création du dossier: 30/04/2007 à 19:56
                Dernière modification du dossier le: 30/04/2007 à 19:56

                Recherche des dossiers crées le: 30/04/2007

                C:\Program Files

                30/04/2007 20:04 <REP> SPYBOT~1 Spybot - Search & Destroy
                30/04/2007 19:56 <REP> MESSEN~2 Messenger Plus! Live
                30/04/2007 19:45 <REP> WINDOW~4 Windows Live Toolbar
                30/04/2007 19:45 <REP> MSNMES~1 MSN Messenger
                30/04/2007 19:11 <REP> FICHIE~1 Fichiers communs
                30/04/2007 18:50 <REP> ALWILS~1 Alwil Software
                30/04/2007 18:34 <REP> UNINST~1 Uninstall Information
                30/04/2007 18:24 <REP> xerox
                30/04/2007 18:24 <REP> MICROS~1 microsoft frontpage
                30/04/2007 18:22 <REP> MOVIEM~1 Movie Maker
                30/04/2007 18:21 <REP> WINDOW~3 Windows Media Player
                30/04/2007 18:21 <REP> NETMEE~1 NetMeeting
                30/04/2007 18:21 <REP> OUTLOO~1 Outlook Express
                30/04/2007 18:21 <REP> INTERN~1 Internet Explorer
                30/04/2007 18:20 <REP> COMPLU~1 ComPlus Applications
                30/04/2007 18:19 <REP> WINDOW~2 WindowsUpdate
                30/04/2007 18:19 <REP> SERVIC~1 Services en ligne
                30/04/2007 18:19 <REP> MESSEN~1 Messenger
                30/04/2007 18:19 <REP> MSN
                30/04/2007 18:19 <REP> MSNGAM~1 MSN Gaming Zone
                30/04/2007 18:19 <REP> WINDOW~1 Windows NT

                C:\Documents and Settings\All Users\Application Data

                30/04/2007 23:49 <REP> WINDOW~2 Windows Genuine Advantage
                30/04/2007 21:23 <REP> MSN6
                30/04/2007 20:04 <REP> SPYBOT~1 Spybot - Search & Destroy
                30/04/2007 20:00 <REP> MESSEN~1 Messenger Plus!
                30/04/2007 19:56 <REP> SIZEFA~1 Size fast obj mapi
                30/04/2007 19:46 <REP> WINDOW~1 Windows Live Toolbar
                30/04/2007 19:10 <REP> MICROS~1 Microsoft

                C:\Documents and Settings\samuel morelle\Application Data

                30/04/2007 21:23 <REP> MSN6
                30/04/2007 20:52 <REP> ispnews
                30/04/2007 19:56 <REP> SCREEN~1 Screenshot Sender
                30/04/2007 18:46 <REP> MACROM~1 Macromedia
                30/04/2007 18:34 <REP> IDENTI~1 Identities
                30/04/2007 18:34 <REP> MICROS~1 Microsoft

                _________________________ Recherche heuristique __________________________

                C:\Documents and Settings\All Users\Application Data\OOZE REMOTE AXIS META
                C:\Documents and Settings\All Users\Application Data\Size fast obj mapi

                ___________________________ Tâches planifiées _____________________________

                Listing de toutes les tâches planifiées:

                Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                __________ Détection des paramètres de désinstallation du sponsor _________

                Sponsor P2P:

                Sponsor MSN+:
                Rapport lopxpMH2 version 2.0 fait à 21:39:29,31 le 15/05/2007
                C:\Documents and Settings\samuel \Bureau\lopxpMH2

                ******************************************
                ## Répertoires Application Data

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\All Users\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                11/05/2007 18:22 <REP> Adobe
                01/05/2007 02:31 <REP> Logitech
                30/04/2007 19:10 <REP> Microsoft
                30/04/2007 21:23 <REP> MSN6
                10/05/2007 19:09 <REP> OOZE REMOTE AXIS META
                30/04/2007 19:56 <REP> Size fast obj mapi
                30/04/2007 20:04 <REP> Spybot - Search & Destroy
                30/04/2007 23:49 <REP> Windows Genuine Advantage
                30/04/2007 19:46 <REP> Windows Live Toolbar
                11/05/2007 23:25 <REP> WinZip
                04/05/2007 22:55 <REP> Yahoo! Companion
                30/04/2007 19:10 62 desktop.ini
                1 fichier(s) 62 octets
                13 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\Default User\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                30/04/2007 19:10 <REP> Microsoft
                30/04/2007 19:10 62 desktop.ini
                1 fichier(s) 62 octets
                3 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

                30/04/2007 19:10 <REP> .
                30/04/2007 19:10 <REP> ..
                0 fichier(s) 0 octets
                2 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\f-sec unistall

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\jack is back

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\LocalService\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\NetworkService\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

                30/04/2007 18:29 <REP> .
                30/04/2007 18:29 <REP> ..
                30/04/2007 18:29 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 351 884 800 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\samuel morelle\Application Data

                30/04/2007 18:34 <REP> .
                30/04/2007 18:34 <REP> ..
                11/05/2007 17:29 <REP> Adobe
                11/05/2007 17:42 <REP> AdobeUM
                04/05/2007 00:50 <REP> Ahead
                04/05/2007 16:37 <REP> Help
                30/04/2007 18:34 <REP> Identities
                30/04/2007 20:52 <REP> ispnews
                04/05/2007 21:59 <REP> Lavasoft
                30/04/2007 18:46 <REP> Macromedia
                30/04/2007 18:34 <REP> Microsoft
                06/05/2007 15:12 <REP> Mozilla
                30/04/2007 21:23 <REP> MSN6
                30/04/2007 19:56 <REP> Screenshot Sender
                13/05/2007 16:31 <REP> vlc
                30/04/2007 18:34 62 desktop.ini
                1 fichier(s) 62 octets
                15 Rép(s) 33 351 880 704 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Documents and Settings\samuel \Local Settings\Application Data

                30/04/2007 18:34 <REP> .
                30/04/2007 18:34 <REP> ..
                11/05/2007 17:29 <REP> Adobe
                11/05/2007 23:19 <REP> Google
                04/05/2007 16:37 <REP> Help
                30/04/2007 18:34 <REP> Microsoft
                01/05/2007 12:52 11 264 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                30/04/2007 19:54 13 104 GDIPFONTCACHEV1.DAT
                30/04/2007 18:50 5 887 226 IconCache.db
                3 fichier(s) 5 911 594 octets
                6 Rép(s) 33 351 880 704 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

                30/04/2007 18:27 <REP> .
                30/04/2007 18:27 <REP> ..
                30/04/2007 18:27 <REP> Microsoft
                30/04/2007 18:27 62 desktop.ini
                1 fichier(s) 62 octets
                3 Rép(s) 33 351 880 704 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

                30/04/2007 18:27 <REP> .
                30/04/2007 18:27 <REP> ..
                01/05/2007 01:03 <REP> Microsoft
                0 fichier(s) 0 octets
                3 Rép(s) 33 351 880 704 octets libres

                ******************************************
                Recherche des taches planifiées dans C:\WINDOWS\tasks

                C:\WINDOWS\Tasks\Vérifier
                Vérifier inexploitable

                ******************************************
                ## Répertoires de C:\Program Files

                Le volume dans le lecteur C n'a pas de nom.
                Le numéro de série du volume est E819-2250

                Répertoire de C:\Program Files

                14/05/2007 21:26 <REP> .
                14/05/2007 21:26 <REP> ..
                11/05/2007 17:17 <REP> Adobe
                08/05/2007 18:25 <REP> Ahead
                30/04/2007 18:50 <REP> Alwil Software
                29/09/2005 10:51 1 351 430 Aug2005_d3dx9_27_x64.cab
                29/09/2005 10:51 1 078 532 Aug2005_d3dx9_27_x86.cab
                29/09/2005 10:51 703 080 BDA.cab
                29/09/2005 10:51 1 156 363 BDANT.cab
                29/09/2005 10:51 976 020 BDAXP.cab
                08/05/2007 18:14 <REP> CCleaner
                30/04/2007 18:20 <REP> ComPlus Applications
                29/09/2005 10:51 15 493 481 DirectX.cab
                29/09/2005 10:51 74 448 DSETUP.dll
                29/09/2005 10:51 2 245 840 dsetup32.dll
                29/09/2005 10:51 41 888 dxdllreg_x86.cab
                29/09/2005 10:51 13 265 040 dxnt.cab
                29/09/2005 10:51 488 656 DXSETUP.exe
                29/09/2005 10:51 74 430 dxupdate.cab
                15/05/2007 19:01 <REP> eMule
                11/05/2007 18:23 <REP> Fichiers communs
                11/05/2007 23:18 <REP> Google
                10/05/2007 19:20 <REP> Grisoft
                14/05/2007 21:35 <REP> Internet Explorer
                07/05/2007 19:49 <REP> Kerio
                08/05/2007 15:51 <REP> Lavalys
                04/05/2007 21:53 <REP> Lavasoft
                13/05/2007 16:37 <REP> Logitech
                03/05/2007 02:02 <REP> Messenger
                13/05/2007 15:38 <REP> Messenger Plus! Live
                14/05/2007 21:26 <REP> Microsoft CAPICOM 2.1.0.2
                30/04/2007 18:24 <REP> microsoft frontpage
                01/05/2007 01:32 <REP> Microsoft Office
                01/05/2007 00:51 <REP> Movie Maker
                30/04/2007 18:19 <REP> MSN
                30/04/2007 18:19 <REP> MSN Gaming Zone
                13/05/2007 15:38 <REP> MSN Messenger
                03/05/2007 01:54 <REP> MSXML 4.0
                01/05/2007 00:47 <REP> NetMeeting
                29/09/2005 10:51 916 815 Oct2005_MDX_x86.cab
                29/09/2005 10:51 86 784 Oct2005_xinput_x64.cab
                29/09/2005 10:51 46 085 Oct2005_xinput_x86.cab
                03/05/2007 03:06 <REP> Outlook Express
                30/04/2007 18:22 <REP> Services en ligne
                30/04/2007 20:08 <REP> Spybot - Search & Destroy
                01/05/2007 04:48 <REP> SpywareBlaster
                13/05/2007 16:29 <REP> VideoLAN
                30/04/2007 19:47 <REP> Windows Live Toolbar
                08/05/2007 13:04 <REP> Windows Media Connect 2
                08/05/2007 13:04 <REP> Windows Media Player
                01/05/2007 00:47 <REP> Windows NT
                30/04/2007 18:24 <REP> xerox
                04/05/2007 22:50 <REP> Yahoo!
                15 fichier(s) 37 998 892 octets
                38 Rép(s) 33 351 876 608 octets libres

                ******************************************
                ## Popups autorisées

                * Internet Explorer

                ! REG.EXE VERSION 3.0

                HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

                * Mozilla Firefox (1 autorisé 2 interdit)

                ******************************************
                ## Registre

                * [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
                Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

                * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                obj mapi mess keep REG_SZ C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe

                ******************************************
                ## Zones de sécurité

                * HKCU Domains (4)

                * P3P History (5)

                ******************************************
                ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

                *************** Fin du rapport ****************
                0
            4. ^^Marie^^
              refais un log hitjakthis
              stp
              merci
              0
              1. sammix63 Auteur
                bonsoir,
                j't'envoie ça
                bizz
                0
              2. sammix63 Auteur
                voici le rapport

                Logfile of HijackThis v1.99.1
                Scan saved at 21:11:39, on 15/05/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16441)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Kerio\Personal Firewall\persfw.exe
                C:\WINDOWS\System32\tcpsvcs.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Documents and Settings\jack is back\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
                O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?27344466841e4fbb949a644a206ac61a
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?27344466841e4fbb949a644a206ac61a
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
                O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
                0
            5. ^^Marie^^
              Refais moi un log hitjakthis
              stp
              merci
              0
              1. sammix63 Auteur
                voici le log hijackthis:
                Logfile of HijackThis v1.99.1
                Scan saved at 19:16:28, on 13/05/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\PopUp Destroy\Popup-Destroy.exe
                C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
                C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\BlocPub\BlocPub.exe
                C:\Program Files\Kerio\Personal Firewall\persfw.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\System32\tcpsvcs.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Logitech\QuickCam10\COCIManager.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Program Files\eMule\emule.exe
                C:\Documents and Settings\jack is back\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
                O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
                O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
                O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?27344466841e4fbb949a644a206ac61a
                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?27344466841e4fbb949a644a206ac61a
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
                O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
                0
              2. ^^Marie^^
                Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O4 - HKLM\..\Run: [PopUp Destroy] C:\Program Files\PopUp Destroy\Popup-Destroy.exe
                O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe

                Cherche et supprime ce qui est en gras
                C:\Program Files\PopUp Destroy\Popup-Destroy.exe

                C:\Program Files\BlocPub\BlocPub.exe
                0
              3. sammix63 Auteur
                @^^Marie^^re
                désolé, y a eu un orage, obligé de débrancher
                ok, j'ai fais s'que tu m'as dit et à présent j'ai un message:
                "arrêter l'exécution de ce script? oui/ non?"
                0
              4. sammix63 Auteur
                @^^Marie^^bonsoir,
                c'est bon, tout est revenu dans l'ordre, sauf que j'ai toujours mes pubs CID, par contre je sais pas pourquoi ça f'sait ça? qu'est-ce qu'une erreur de script?
                merci d'avance
                bizz
                0
            6. ^^Marie^^
              Je ne suis pas chez moi
              Donc pas facile

              Ajout/supp
              Logitech\Desktop Messenger ==> supprime
              0
              1. sammix63 Auteur
                re
                ok, j'y vais
                merci
                0
              2. sammix63 Auteur
                @sammix63re
                c'est fait!
                tu travailles mème le dimanche! chapeau!
                j'attends tes instructions, sache que je n'suis pas presser, et que je comprendrai si tu ne me réponds pas dans l'immédiat.
                merci à plus.
                0
              3. ^^Marie^^
                @sammix63ok
                Je vois ça ce soir chez moi

                0
              4. sammix63 Auteur
                @^^Marie^^re,
                ça marche, à ce soir
                bizz
                0
            7. ^^Marie^^
              Enlève les SPONSORS d'MSN+
              0
              1. sammix63 Auteur
                salut,

                c'est fait depuis longtemps,(le premier jour ou je vous ai contacté) mais c toujours pareil. et là j'ai carément virer messenger plus live.
                c'est une sacré galère ce truc, je sais pas si je suis le seul dans ce cas, mais ils m'en font voir...
                0
              2. sammix63 Auteur
                re

                p'tite info:
                j'ai rebouter mon disque dur y a de ça 1 mois,quand je l'ai récupérer cet ordi, ça pourrais pas venir des archives des fois? j'me pose des questions car je sais pas se qu'il y avait avant dessus, et dans ce cas il y a toujours des traces.
                0
              3. sammix63 Auteur
                re
                et si je reboutais une seconde fois, les pubs CID seront toujours présentes ou pas?
                0
            8. Lyonnais92 Contributeur sécurité
              Bonjour à tous,

              Marie, il y a des traces de Cid-lop ici :
              O4 - HKLM\..\Run: [obj mapi mess keep] C:\Documents and Settings\All Users\Application Data\Size fast obj mapi\Fivesect.exe
              mais il peux y avoir unTasks pour relancer l'infection.

              Fais passer un lopxp :
              Télécharge ceci:
              http://sosvirus.changelog.fr/Green_day/Lopxp.exe

              Lance Lopxp.bat.
              Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
              Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
              Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

              Bonne suite.
              0
              1. sammix63 Auteur
                salut,
                une p'tite question:
                j'le fais en mode normal, ou en mode sans echec?
                merci de ton coup de main
                bizz
                0
              2. ^^Marie^^
                Normal
                0
              3. sammix63 Auteur
                @^^Marie^^bonjour marie,
                voici les rapports
                Windows Registry Editor Version 5.00

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Messenger Plus! Live]
                "UninstallString"="\"C:\\Program Files\\Messenger Plus! Live\\Uninstall.exe\""
                "DisplayIcon"="\"C:\\Program Files\\Messenger Plus! Live\\Uninstall.exe\""
                "InstallLocation"="C:\\Program Files\\Messenger Plus! Live"
                "Publisher"="Patchou"
                "URLInfoAbout"="http://www.msgpluslive.net"
                "URLUpdateInfo"="http://www.msgpluslive.net"
                "DisplayVersion"="4.20 (build 262)"
                "DisplayName"="Messenger Plus! Live"
                "SponsorInstalled"=dword:00000000

                "SponsorInstalled"=dword:00000000
                0
              4. sammix63 Auteur
                @^^Marie^^ok, je dois m'absenter, pour info, je n'ai plus de pubs CID depuis ce matin (à vérifier dans le temps) me tenir au courant si il y a d'autres procèdures à effectuer, sinon merci à tous et surtout à toi marie.
                bon courrage.
                bizz
                0
              5. ^^Marie^^
                @sammix63OK

                Tiens nous au courant
                0
            9. ^^Marie^^
              Avast + F;Secure ????
              0
              1. sammix63 Auteur
                je ne l'ai plus sur le bureau, mais j'avait f-secure avant, il reste des dossier sur le disque dur?
                0
              2. ^^Marie^^
                @sammix63Oui,

                Vérifie dans ajout/supp des programmes
                Démarrer - rechercher F-Secure, tu supprimes

                Tiens moi au courant

                0
              3. sammix63 Auteur
                @^^Marie^^re
                ok, j'ai regardé dans panneau de config/ajout suppression
                mais il n'y avait plus f-secure ( c'était un anti-spy ) alors je suis aller dans mes programmes, voir si il restait un unistal mais sans succès, je l'ai donc supprimer à partir de program files. (ce n'était peut etre pas la meilleur solution)
                0
              4. ^^Marie^^
                @sammix63ON verra demain

                Je l'ai retrouvé

                Jette un oeil ici

                http://support.f-secure.fr/fra/corporate/downloads/removeav.shtml

                0
              5. sammix63 Auteur
                @^^Marie^^ok, je vai voir, j'te souhaite une bonne nuit et à demain soir.
                bizz et merci pour tout
                0
            10. raleuboleu
              yes

              merci a Marie et a toi !!!!!

              bé ok a demain dailleurs moi meme le lit m'appel loool

              bizoux a vous deux

              babbaye a tomorow
              0
              1. sammix63 Auteur
                bonjour,
                enfin le week-end! c pas trop tôt.
                j'ai eu un p'tit soucis hier soir avec le scanonline de bitdefender
                il m'affiche:
                this web site is not authorized to host this active x
                dans la serie j'ai pas d'chance.....
                0
              2. sammix63 Auteur
                re
                ce lien n'existe pas : http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
                il m'envoie sur ma page d'accueil. avec un message d'erreur.
                merci de vérifier, et de me tenir au courant.
                bizz
                0
              3. sammix63 Auteur
                re
                oui je sais, je suis nul en informatique, c pour ça que je suis là, pas fier. je viens de récupérer cet ordi, et je n'avait pas acrobat reader.
                j'avance doucement, allez, je m'remets au boulot!
                bizz
                0
              4. ^^Marie^^
                @sammix63Voilà le lien

                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                0
              5. sammix63 Auteur
                @^^Marie^^bonsoir
                merci marie
                0
            • 1
            • 2

            Discussions similaires

            Ouvrir un fichier .pub sans Publisher
            baissaoui

            0 réponse
            Ouvrir document Publisher sans Publisher
            Curtis Hayes

            7 réponses
            Lire, afficher, exécuter un fichier *.pub sans Publisher
            jeannoellaurenti

            1 réponse
            Publicité "Bidru n'en peut plus"
            _Ritchi_

            5 réponses
            musique de pub
            zabou

            7 réponses