Adware.Navipromo

Scorp -  
Bonjour,
Bon désolé j'inove pas, mais le même prob que les autres sauf que moi je suis nul en informatique.
moi aussi j'ai plein de pub sur un sois disant antivirus et quand j'ai voulu ecouter Web media player, Avast m'a trouvé cet Adware.

Au secour, j'en peu plus et en plus j'ai exactement le même probleme sur mo pc du boulot!!
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent des publicités associées à un antivirus et un adware détecté par Avast lorsque qu'ils tentent d'écouter Web Media Player sur un PC Windows XP avec Internet Explorer 7. Des réponses évoquent des manipulations comme le redémarrage en mode sans échec, l'exécution d'outils tels que HijackThis, la suppression de fichiers suspects et la sauvegarde du registre pour nettoyer une infection potentielle. Plusieurs interventions décrivent des étapes détaillées incluant la suppression des programmes suspects comme WebMediaPlayer, des copies de sécurité et des nettoyages dans les dossiers système et les chemins utilisateur. Des ressources complémentaires et tutoriels sont aussi évoqués pour les configurations et les outils, avec une attention particulière portée sur les démarages et les extensions de navigateur.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    salut

    pour l´antivirus :

    http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration

    oublie les lecteurs de musique du net...

    si tu veux entendre de la musique y a des sites tres biens comme myspace, youtube, dailymotion qui ne necessite aucune installation de lecteur d´aucune sorte.

    pour messenger plus :

    hijack this indique ceci :

    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

    je te demandais si tu avais installé le sponssor car si tu l´as fais tu es encore infecté par lop : un type caractérisé d´infection...

    dis moi quoi.

    @+
    1. roman-solo
      Bonjour,
      J'ai bien tout intallé sur le pc du boulot et c'est bon, faut juste que je comprenne bien tout les reglagers de l'antivirus qui n'est pas en Français.

      Pour celui de la maison, je ferais pareil ce soir .

      Je n'est pas installé messenger+3 mais Windows live messenger.

      Y a t'il un lecteur pour pouvoir ecouter de la musique sur le net sans avoir ses problémes?

      Amicalement

      Roman-solo
      1. g!rly Contributeur
        ok

        a l´aide de hijack this coche ceci :

        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

        quitte tes applications et navigateur et fix les lignes ci dessus

        as tu installé messenger plus avec le sponssor?

        sinon ca en reviens a peu au meme constat que sur l´autre pc :

        niveau protection c´est pas vraiment ca ;-(

        tu n´as pas de par feu digne de ce nom...

        instal : (pour eviter les ennuis dans le futur)

        par feu : kerio 4.2

        https://forums.cnetfrance.fr

        https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

        puis regarde ceci :

        Antivir vs Avast :

        ->http://forum.malekal.com/ftopic3528.php

        Telecharge et instal l'antivirus Antivir Personal Edition Classic a la place de avast

        ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

        si tu le souhaite tu peux aussi installer ces trois antispywares qui disposent d´un resident en temps reel :

        anti spyware :

        spywareblaster :

        http://www.brightfort.com/spywareblaster.html

        c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

        telecharge aussi cet anti spyware il a aussi un resident le teatimer :

        spybot :

        https://www.commentcamarche.net/telecharger/ 122 spybot

        http://www.safer-networking.org/fr/faq/33.html

        spyware gard :

        https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

        tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

        puis il serait judicieux de surfer avec firefox, tout en gardant internet explorer pour les mises a jour windows, car internet explorer comporte des failles de securité

        http://www.firefox.fr/

        puis n´instale plus de webmedia player, mail skinner et j´en passe...

        si tu as des questions n´hesite pas.

        et dis moi si tu as installé messengerplus3 avec le sponssor?
        1. roman-solo
          RE
          Voilà le resultat du PC de la maison.

          Logfile of HijackThis v1.99.1
          Scan saved at 18:41:05, on 21/11/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16544)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\RTHDCPL.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Logitech\G-series Software\LGDCore.exe
          C:\Program Files\Logitech\G-series Software\LCDMon.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
          C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
          C:\WINDOWS\system32\winsys2.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe
          C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
          O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE"
          O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
          O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
          O4 - HKLM\..\Run: [WinSys2] C:\WINDOWS\system32\winsys2.exe
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe /NoDialog
          O4 - HKCU\..\Run: [MediaDico] C:\Program Files\Micro Application\MediaDICO\LanceMediaDICO.exe Lancement
          O4 - Startup: PowerReg Scheduler.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Logitech SetPoint.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
          O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
          O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
          O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O11 - Options group: [INTERNATIONAL] International*
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
          O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          2. g!rly Contributeur
            oui y a du boulot, lol
            mais c´est juste des conseilles, tu n´es pas obligé de suivre tout a la lettre, enfin de mon coté j´ai tout ca d´installé...
            oui pour ton pc "maison" quand tu rentre meme si je ne suis pas la, post un rapport hijack this je le regarderais...
            bonne journée ;-)
            @+
            1. roman-solo
              bon je vais faire tout ça, y a du boulot lol, et encore merci.

              J'espere que nous pourrons enfin voir pour ce soir avec celui de la maison?

              Amicalement

              Roman-solo
              1. g!rly Contributeur
                salut roman-solo

                ca me parait propre,

                coche et fix ceci a l´aide de hijack this (entrés superflues)
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

                comment fixer :

                Tutoriel d´utilisation (video) :

                -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                par contre niveau protection c´est pas vraiment ca ;-(

                tu n´as pas de par feu digne de ce nom...

                instal : (pour eviter les ennuis dans le futur)

                par feu : kerio 4.2

                https://forums.cnetfrance.fr

                https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

                puis regarde ceci :

                Antivir vs Avast :

                ->http://forum.malekal.com/ftopic3528.php

                Telecharge et instal l'antivirus Antivir Personal Edition Classic a la place de avast

                ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                si tu le souhaite tu peux aussi installer ces trois antispywares qui disposent d´un resident en temps reel :

                anti spyware :

                spywareblaster :

                http://www.brightfort.com/spywareblaster.html

                c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

                telecharge aussi cet anti spyware il a aussi un resident le teatimer :

                spybot :

                http://www.commentcamarche.net/telecharger/telecharger 122 spybot

                http://www.safer-networking.org/fr/faq/33.html

                spyware gard :

                https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

                tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

                puis il serait judicieux de surfer avec firefox, tout en gardant internet explorer pour les mises a jour windows, car internet explorer comporte des failles de securité

                http://www.firefox.fr/

                puis n´instale plus de webmedia player, mail skinner et j´en passe...

                si tu as des questions n´hesite pas.

                @+
                1. roman-solo
                  Bonjour,

                  Donc je reprend pour celui du boulot, désolé hier soir j'ai pas pu etre present!

                  Voilà le rapport de HijackThis:

                  Logfile of HijackThis v1.99.1
                  Scan saved at 08:17:42, on 21/11/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16544)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\Arima\LED Display Utility\w810MmHk.exe
                  C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
                  C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
                  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                  C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\oodag.exe
                  C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                  C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [w810MmHk] "C:\Program Files\Arima\LED Display Utility\w810MmHk.exe"
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
                  O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
                  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                  O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                  O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
                  O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
                  O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                  O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                  O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                  O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                  O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                  O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
                  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                  1. g!rly Contributeur
                    re,

                    alors on continue avec "celui de la maison"

                    Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                    double-click sur OTMoveIt.exe pour le lancer.
                    copie la liste qui se trouve en citation ci-dessous,
                    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                    Citation :

                    C:\WINDOWS\system32\winsys.exe
                    C:\Program Files\DivX\Google\Firefox\ffinstaller.exe

                    Click sur MoveIt! pour lancer la suppression.
                    le résultat apparaitra dans le cadre "Results".
                    click sur Exit pour fermer.
                    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                    Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                    http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

                    puis post un rapport hijack this stp

                    Télécharge HijackThis version francaise ici :

                    -> http://pchelpbordeaux.free.fr/logiciels.html

                    Tutoriel d´installation (images) :

                    -> http://pchelpbordeaux.free.fr/tuto.html

                    Tutoriel d´utilisation (video) :

                    -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                    Post le rapport généré ici stp...

                    @+
                    1. roman-solo
                      Je te remercie pour ta patience.

                      Je suis chez moi et si tu te connect ce soir nous pourrions si le coeur t'en dit s'occuper de celui de la maison.
                      Pour celui du boulot je ferais tout ça demain matin.
                      Je te souhaite une bonne soirée, et si tu prefere on peu eventuellement regler le blem avec MSN, c'est juste une suggestion.

                      Scorp=roman-solo
                      1. g!rly Contributeur
                        c´etaitle rapport de clean zip que tu n´arrivais pas a me montrer...

                        passons; j´ai supprimé viewpoint (trouvé par clean) avec ot move it...

                        Télécharge HijackThis version francaise ici :

                        -> http://pchelpbordeaux.free.fr/logiciels.html

                        Tutoriel d´installation (images) :

                        -> http://pchelpbordeaux.free.fr/tuto.html

                        Tutoriel d´utilisation (video) :

                        -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                        Post le rapport généré ici stp...

                        je regarderais ca plus tard, je dois m´absenter

                        @+
                        1. roman-solo
                          J'ai relancé le Navilog 1 et voilà le resultat

                          Search Navipromo version 3.3.6 commencé le 20/11/2007 à 20:05:25,75

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!
                          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                          Outil exécuté depuis C:\Program Files\navilog1
                          Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11

                          *** Recherche Programmes installés ***

                          *** Recherche dossiers dans C:\WINDOWS ***

                          *** Recherche dossiers dans C:\Program Files ***

                          *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                          *** Recherche dossiers dans C:\Documents and Settings\entreprise\Application Data ***

                          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                          pour + d'infos : http://www.gmer.net

                          Aucun fichier trouvé dans :

                          - C:\WINDOWS\system32
                          - C:\DOCUME~1\ENTREP~1\LOCALS~1\APPLIC~1

                          *** Recherche avec GenericNaviSearch ***
                          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                          !!! A vérifier impérativement avant toute suppression manuelle !!!

                          * Recherche dans C:\WINDOWS\system32 *

                          * Recherche dans C:\DOCUME~1\ENTREP~1\LOCALS~1\APPLIC~1 *

                          *** Recherche fichiers ***

                          *** Recherche clés spécifiques dans le Registre ***

                          *** Module de Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche fichiers connus:

                          2)Recherche Heuristique :

                          3)Recherche Certificats :

                          Certificat Egroup absent !

                          *** Analyse terminée le 20/11/2007 à 20:06:04,54 ***

                          Bon je suis desolé je suis obligé de partir du mag, et rentrer chez moi, donc je sais pas comment faire?
                          1. g!rly Contributeur
                            oui mais le probleme c´est que ot-move it lui ne peu pas les supprimer car il ne les trouve pas...

                            peux tu reposter navilog option 1

                            1. roman-solo
                              c'est bon j'ai trouvé

                              File/Folder C:\WINDOWS\system32\oerhmx.dat not found.
                              File/Folder C:\WINDOWS\system32\oerhmx.exe not found.
                              File/Folder C:\WINDOWS\system32\oerhmx_nav.dat not found.
                              File/Folder C:\WINDOWS\system32\oerhmx_navps.dat not found.
                              File/Folder C:\WINDOWS\system32\aibqdv.exe not found.
                              File/Folder C:\WINDOWS\system32\lxhpmhtqv.exe not found.
                              File/Folder C:\WINDOWS\system32\kpsohy.exe not found.
                              File/Folder C:\WINDOWS\system32\wmelkhzqa.exe not found.
                              File/Folder C:\WINDOWS\system32\xggkgt.exe not found.
                              File/Folder C:\DOCUME~1\ENTREP~1\BUREAU\WebMediaPlayer.lnk not found.
                              File/Folder C:\WINDOWS\pack.epk not found.
                              File/Folder C:\WINDOWS\system32\nvs2.inf not found.
                              File/Folder C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf not found.
                              File/Folder C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-0DB0227B.pf not found.
                              File/Folder C:\WINDOWS\system32\kifbbwmjhe.dat not found.
                              File/Folder C:\WINDOWS\system32\oerhmx.dat not found.
                              File/Folder C:\WINDOWS\system32\kifbbwmjhe_nav.dat not found.
                              File/Folder C:\WINDOWS\system32\oerhmx_nav.dat not found.
                              C:\Program Files\Viewpoint\Viewpoint Experience Technology\NewComponents moved successfully.
                              C:\Program Files\Viewpoint\Viewpoint Experience Technology\DownloadedComponents moved successfully.
                              C:\Program Files\Viewpoint\Viewpoint Experience Technology\Components moved successfully.
                              C:\Program Files\Viewpoint\Viewpoint Experience Technology moved successfully.
                              C:\Program Files\Viewpoint moved successfully.

                              Created on 11/20/2007 19:50:16
                              1. g!rly Contributeur
                                ok, on est d´accord,

                                on va essayer comme ca :

                                Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                                double-click sur OTMoveIt.exe pour le lancer.
                                copie la liste qui se trouve en citation ci-dessous,
                                et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                Citation :

                                C:\WINDOWS\system32\oerhmx.dat
                                C:\WINDOWS\system32\oerhmx.exe
                                C:\WINDOWS\system32\oerhmx_nav.dat
                                C:\WINDOWS\system32\oerhmx_navps.dat
                                C:\WINDOWS\system32\aibqdv.exe
                                C:\WINDOWS\system32\lxhpmhtqv.exe
                                C:\WINDOWS\system32\kpsohy.exe
                                C:\WINDOWS\system32\wmelkhzqa.exe
                                C:\WINDOWS\system32\xggkgt.exe
                                C:\DOCUME~1\ENTREP~1\BUREAU\WebMediaPlayer.lnk
                                C:\WINDOWS\pack.epk
                                C:\WINDOWS\system32\nvs2.inf
                                C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf
                                C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-0DB0227B.pf
                                C:\WINDOWS\system32\kifbbwmjhe.dat
                                C:\WINDOWS\system32\oerhmx.dat
                                C:\WINDOWS\system32\kifbbwmjhe_nav.dat
                                C:\WINDOWS\system32\oerhmx_nav.dat
                                C:\Program Files\Viewpoint

                                Click sur MoveIt! pour lancer la suppression.
                                le résultat apparaitra dans le cadre "Results".
                                click sur Exit pour fermer.
                                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                                Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                                http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

                                puis click sur demarrer > executer > tape regedit dans la boite de dialogue et navigue jusqua cette cle de registre et supprime la :

                                HKEY_CURRENT_USER\Software\Lanconfig

                                puis

                                * Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
                                * Choisis l'onglet Contenu puis onglet Certificats.
                                * supprime ceci dans "Editeurs approuvés" :
                                ->Egroup

                                post le rapport de ot_move it ici
                                2. g!rly Contributeur
                                  att, c´est lequel que tu n´arrive pas a faire, j´ai un doute maintenant?

                                  qu´on soit d´accord

                                  navilog option2

                                  ou

                                  clean zip option2
                                  1. roman-solo
                                    lol, decidement,

                                    Je ne trouve pas le repertoire ou est le resultat et j'ai chercher un peu partout!!

                                    Je ne comprend pas
                                    1. g!rly Contributeur
                                      bon

                                      on va essayer comme ca :

                                      Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                                      double-click sur OTMoveIt.exe pour le lancer.
                                      copie la liste qui se trouve en citation ci-dessous,
                                      et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                      Citation :

                                      C:\WINDOWS\system32\oerhmx.dat
                                      C:\WINDOWS\system32\oerhmx.exe
                                      C:\WINDOWS\system32\oerhmx_nav.dat
                                      C:\WINDOWS\system32\oerhmx_navps.dat
                                      C:\WINDOWS\system32\aibqdv.exe
                                      C:\WINDOWS\system32\lxhpmhtqv.exe
                                      C:\WINDOWS\system32\kpsohy.exe
                                      C:\WINDOWS\system32\wmelkhzqa.exe
                                      C:\WINDOWS\system32\xggkgt.exe
                                      C:\DOCUME~1\ENTREP~1\BUREAU\WebMediaPlayer.lnk
                                      C:\WINDOWS\pack.epk
                                      C:\WINDOWS\system32\nvs2.inf
                                      C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf
                                      C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-0DB0227B.pf
                                      C:\WINDOWS\system32\kifbbwmjhe.dat
                                      C:\WINDOWS\system32\oerhmx.dat
                                      C:\WINDOWS\system32\kifbbwmjhe_nav.dat
                                      C:\WINDOWS\system32\oerhmx_nav.dat

                                      Click sur MoveIt! pour lancer la suppression.
                                      le résultat apparaitra dans le cadre "Results".
                                      click sur Exit pour fermer.
                                      poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
                                      Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
                                      http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

                                      puis click sur demarrer > executer > tape regedit dans la boite de dialogue et navigue jusqua cette cle de registre et supprime la :

                                      HKEY_CURRENT_USER\Software\Lanconfig

                                      puis

                                      * Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
                                      * Choisis l'onglet Contenu puis onglet Certificats.
                                      * supprime ceci dans "Editeurs approuvés" :
                                      ->Egroup

                                      post le rapport de ot_move it ici
                                      1. roman-solo
                                        Le message me dit qu'il faut imperativement que j'envois le resultat au helper( desole je suis pas sur du nom) du n°1
                                        • 1
                                        • 2

                                        Discussions similaires

                                        virus Adware.Navipromo
                                        ccmvigean

                                        6 réponses