Pub avec Mozilla !!

Juste pour dire que tout fonctionne parfaitement.

Merci à jlpjlp pour ses conseils et sa patience.

Bonne journée
Céline

Oki, ben merci beaucoup pour tout tes conseils.

Je repasse demain ou après demain pour confirmer que je n'ai plus de pub.

Merci
Et bonne soirée !

FxIstbar tu peux le virer

_______________

je te conseille de le remplacer avg 7 par antivir plus efficace

pour protéger gratos ton ordi

securite

mettre un antivirus

AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions:

AVG antispyware gratuit + SPYBOT + /- WINDOWS DEFENDER si tea timer de spybot non activé
+/-
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

--------
un pare feu :
celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
zonealarm

-----------

CCLEANER pour effacer les traces de surf

Navilog désinstallé. (est ce que je dois désinstaller les autres programmes téléchargés aussi ?? Spybot ?? AVG AS ?? CCleaner ?? et FxIstbar ??)

Voici le nouveau rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:07:40, on 24/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\AOLbox\Gateway\wlancfg.exe
C:\WINDOWS\System32\STDSB.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Packard Bell EverSafe\TrayControl.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
C:\Program Files\Philips\Philips SPC315NC Webcam\TrayMin315.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: rightonadz browser optimizer - {971C3384-F75E-4562-95B3-CBE7417529BC} - C:\WINDOWS\system32\gzmrotate.dll
O2 - BHO: (no name) - {A7E70B6B-F6CB-1A3F-34E3-D36A88798369} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NovaNet-WEB Tray Control] C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1166548345\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S89.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE %;USB\VID_0AC8&PID_0302.DeviceDesc%
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [hid_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\gzmrotate.dll" DllVerify
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Philips Intelligent Agent] NOT_IN_USE_DUMMY_PATH
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
O4 - Startup: TA_Start.lnk = C:\Documents and Settings\vian\Local Settings\Temp\BundleDownloader\35.ex_
O4 - Global Startup: Belkin Wireless USB Utility.lnk = C:\Program Files\Belkin\USB F5D7050\Wireless Utility\Belkinwcui.exe
O4 - Global Startup: Packard Bell EverSafe Tray Control.lnk = C:\Program Files\Packard Bell EverSafe\TrayControl.exe
O4 - Global Startup: TrayMin315.exe.lnk = ?
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} -
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c18.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} -
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\AOLbox\Gateway\wlancfg.exe

colle un nouveau rapport hijackthis
desinstalle navilog

et dis tes pbs surtout!

Voici donc le nouveau rapport :

Clean Navipromo version 3.3.2 commencé le 24/10/2007 à 17:34:21,12

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

atcjrapn.exe trouvé !
Copie atcjrapn.exe réalisé avec succès !
atcjrapn.exe supprimé !

atcjrapn.dat trouvé !
Copie atcjrapn.dat réalisé avec succès !
atcjrapn.dat supprimé !

atcjrapn_nav.dat trouvé !
Copie atcjrapn_nav.dat réalisé avec succès !
atcjrapn_nav.dat supprimé !

atcjrapn_navps.dat trouvé !
Copie atcjrapn_navps.dat réalisé avec succès !
atcjrapn_navps.dat supprimé !

C:\WINDOWS\prefetch\atcjrapn*.pf trouvé !
Copie C:\WINDOWS\prefetch\atcjrapn*.pf réalisé avec succès !
C:\WINDOWS\prefetch\atcjrapn*.pf supprimé !

* Suppression dans C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1 *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\vian\Application Data ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\vian\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche, création sauvegardes et suppression Heuristique :

C:\WINDOWS\system32\lnaccess.exe trouvé !
Copie C:\WINDOWS\system32\lnaccess.exe réalisé avec succès !
C:\WINDOWS\system32\lnaccess.exe supprimé !

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 24/10/2007 à 17:39:49,61 ***

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Oki donc voici le rapport fixnavi:

Search Navipromo version 3.3.2 commencé le 24/10/2007 à 17:04:51,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\vian\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

atcjrapn.exe trouvé !
atcjrapn.dat trouvé !
atcjrapn_nav.dat trouvé !
atcjrapn_navps.dat trouvé !

* Recherche dans C:\DOCUME~1\VIAN\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\atcjrapn.dat trouvé !
C:\WINDOWS\system32\atcjrapn_nav.dat trouvé !
C:\WINDOWS\system32\lnaccess.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 24/10/2007 à 17:05:54,50 ***

Downloader.IstBar.nh

tu avais istbar alors lance pour verifer:

fx istbar

https://www.broadcom.com/support/security-center

____________________

ensuite

télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Je viens de désactiver et réactiver ma restauration du systeme.

Pour ton nouveau lien, c'est celui sur lequel j'étais tout à l'heure :s !! Et pour Panda, j'ai cliqué sur afficher les détails au niveau du scan que je viens d'effectuer en rapide (moins d'une minute) et il me dise donc :

Résumé :

Votre PC est infecté par 1 virus. (Masquer les détails)

Détails :

Dangerosité Nom de la menace (2) Type Etat
Moyenne Dialer.KPT (1)
C:\WINDOWS\SYSTEM32\LNACCESS.EXE
Numéroteur Actif
N/A Fichier suspect (1)
C:\WINDOWS\SYSTEM32\GZMROTATE.DLL
- Actif

C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP670\A0375463.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).

pour ca :

désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
------------------

fait alors
scan en ligne firefox en cliquant ici

https://www.trendmicro.com/fr_fr/business.html

J'ai essayé la version rapide avec Panda, en moins de 1 minute, et ça a fonctionné, je sais pas si c'est celle ci qu'il fallait faire ou non.

Voici ce qu'ils me disent :

Résultat de l'analyse

Résumé :

Votre PC est infecté par 1 virus. (Voir les détails)

Détails :

Dangerosité Nom de la menace (2) Type Etat
Moyenne Dialer.KPT (1)
C:\WINDOWS\SYSTEM32\LNACCESS.EXE
Numéroteur Actif
N/A Fichier suspect (1)
C:\WINDOWS\SYSTEM32\GZMROTATE.DLL
- Actif

Temps :
98 secondes

Antivirus :
GRISOFT AVG 7.5.488 (actif et à jour)
Recommandations

Désinfectez votre PC avec TotalScan

Je dois cliquer sur "Désinfectez votre PC avec TOtalScan ??? Ma question peut paraitre bête, mais je préfère demander que de faire une bétise !!

Merci encore !!!

J'ai un petit problème au niveau du scan en ligne, celui avec Firefox rien ne se passe, et celui avec Panda, j'ai attendu 1H et la progression était toujours à 0% !! Le 3ème bitdefender, il me dise qu'il faut que je dois télécharger un truc pour Internet Explorer et j'utilise pas IE :s !!

Qu'est ce que je dois faire ?? Et est ce normal qu'avec Panda au bout d'une heure la barre de progression est toujours nulle ???

Merciii !!

D'accord.

Alors voici déjà le rapport sous AVG AS :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:53:56 24/10/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\nCASE -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0380975.dll -> Adware.HotBar : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0380974.dll -> Adware.Shopper : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP670\A0375463.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP671\A0375500.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381064.inf -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381065.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381066.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381067.inf -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381069.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381070.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381071.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381073.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381074.dll -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381076.exe -> Adware.WebHancer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381080.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381082.dll -> Adware.Winfixer : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access -> Dialer.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\linkprd.exe -> Dialer.InstantAccess.ar : Nettoyé et sauvegardé (mise en quarantaine).
C:\data -> Downloader.IstBar.nh : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP685\A0381081.sys -> Rootkit.Agent.af : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.188:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.192:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.193:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.194:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.195:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.196:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.197:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.198:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.199:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.262:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.324:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.371:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.487:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.505:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.203:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.204:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@rotator.its.adjuggler[1].txt -> TrackingCookie.Adjuggler : Nettoyé.
:mozilla.211:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.212:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.172:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.173:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.174:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.175:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.176:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.239:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.55:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.786:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.718:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.719:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.720:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.279:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.280:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.281:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.282:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.59:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.205:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.206:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.207:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.208:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.809:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.810:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.811:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.812:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.813:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.399:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.400:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.30:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.840:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.541:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.542:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.558:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.559:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.560:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.60:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.61:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.62:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.63:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.64:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.65:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.23:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.24:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.25:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.26:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.27:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.51:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.624:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.647:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.648:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.649:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.18:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.19:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.20:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.22:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.11:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.681:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.682:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.683:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.684:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.685:C:\Documents and Settings\vian\Application Data\Mozilla\Firefox\Profiles\spmday6y.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\vian\Cookies\vian@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

La suite arrive dès que j'ai fini !

oui c'est ça!
le scan en ligne tu choisi un des trois, bitdefender ou panda ou avec firefox et tu donne le nom des virus et emplacement

Merci beaucoup jlpjlp pour ta réponse.

J'ai donc désinstallé ShopperReports, le seul que j'ai trouvé dans la liste.

J'ai ensuite fait un scan avec spybot comme indiqué.

Je suis actuellement en train de faire l'analyse de mon systeme avec AVG antispyware, je collerais le rapport dès la fin.

Juste une petite question, si j'ai tout compris, je devrais en tout coller 3 rapports ?? Celui avec AVG AS, le rapport d'un scan en ligne firefox (j'ai pas trop compris cette partie d'ailleurs :s, désolée), et enfin de nouveau mon rapport avec hijackthis ???

Encore merci beaucoup pour ta réponse.

va dans DEMARRER puis PANNEAU DE CONFIG puis AJOUT/SUPPRESSION DE PROG
et si present:

ShopperReports

rightonadz browser optimizer

WhIeHelperObj Class

tu les desinstallle

_____________________

scan avec

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

voir demo d utilisation (merci Balltrap)

http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

_________________

AVG antispyware

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

______________________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

________________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

Panda en ligne :
http://pandasoftware.fr

__________________________

recolle hijackthis et dis tes pbs

Toujours personne ne peut m'aider ????

Je fais remonter un peu mon topic qui était parti dans les profondeurs du forum.