Problème de connexion

Bonsoir,

j'ai problème avec mon ordinateur lorsque j'ouvre internet la page qui s'ouvre est "aifind.info" on ma conseiller d'aller sur: http://www.spychecker.com/download/download_hijackthis.html
de faire scan puis save log et voilà ce qu'il me met:
Logfile of HijackThis v1.97.7
Scan saved at 20:47:13, on 05/05/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGSERV9.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\CMMPU.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\WINDOWS\SYSTEM\ATIPTAXX.EXE
C:\PROGRAM FILES\GRISOFT\AVG6\AVGCC32.EXE
C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSOEMON.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\ISTSVC\ISTSVC.EXE
C:\PROGRAM FILES\180SOLUTIONS\MSBB.EXE
C:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 4\CREATECD\CREATECD.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\HP DESKJET 610C SERIES\EREG\REMIND32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\SYSTEM\NLJPN.DLL/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe hpfsched
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - C:\WINDOWS\SYSTEM\MSXSLAB.DLL
O2 - BHO: (no name) - {BFA756E8-9ED4-11D8-886D-4445291CCB70} - C:\WINDOWS\SYSTEM\NLJPN.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN\MWSBAR.DLL
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRAM FILES\ISTBAR\ISTBAR.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [PatchPPPATM] Rundll.exe VvbAtm.dll,PATCHATM
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AVG_CC] C:\PROGRA~1\GRISOFT\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [msbb] c:\program files\180solutions\msbb.exe
O4 - HKLM\..\Run: [CreateCD] C:\PROGRA~1\ADAPTEC\EASYCD~1\CREATECD\CREATECD.EXE -r
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe
O4 - HKLM\..\RunServices: [Avgserv9.exe] C:\PROGRA~1\GRISOFT\AVG6\Avgserv9.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\BAR\1.BIN\MWSOEMON.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Reminder-hpc41004.lnk = C:\Program Files\HP DeskJet 610C Series\ereg\Remind32.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Wanadoo (HKCU)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {CCA6CE4C-2199-4A4F-9542-12E0163D6841} (Dialer Class) - http://sessa.isprime.com:81/tel2net/CABEDialer.cab
O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://63.217.31.12/dial5/058735fr.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.217.29.115/cax.cab
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR.cab
O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe
O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.98.176.62/EPlugin.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\MAIN.MHT!http://213.159.117.236/buka.chm::/x.exe
O16 - DPF: {10000001-1001-1001-1000-000000000000} - mhtml:file://C:\ARCHIVE.MHT!http://64.200.25.75/NqGPDrv/glsldeK/dvGxkTS/nKeogW/dd/nKeogW.exe

Mais de la je dois faire qoi? Il ne me propose plus rien!!

Si quelqu'un peut m'aider je lui en seré très reconnaissante!!!J'ai l'impression qu'en plus mon ordinateur est plus long.

Meri d'avance

Bonne soirée

Sophie

23 réponses

  1. voila c'est fait mais a va tjrs pas !!! pfffff
    0
    1. bonjour,

      première chose à faire :

      -Exécuter Live Update de norton pour le mettre à jour

      puis remettre les drivers de la carte graphique également à jour (panneau de configuration/ ajout suppression de matériel/ #selection du matériel#/ mettre à jour le pilote)

      une fois ces deux opérations faites interroge toi sur l'état de ton modem. Lance une analyse complète de ton système avec norton, résout les problèmes éventuels.

      remet à jour les pilotes de ton modem ...

      et redémarre

      si ça déconne toujours je sais pas quoi te dire

      bye

      Zeclik
      0
      1. merci d'avoir repondu ! je vais essayer ! bonne journée
        0
    2. bonjour!!!! j'ai un probleme, plusieur fois par jour la 3e lampe de mon modem clignote et devient rouge et me coupe la connection avec internet je suis obliger d'eteindre mmon pc pour aller de nouveau sur internet. on m'a dit que j'avais un virus mais j'ai fait plusieur analyse avec norton mais il n'y a rien que dois-je faire ??? en plus l'ecran de mon pc devient vert sur le coin droit !!!
      0
      1. ok, alors c'est pas très méchant mais très énervant.

        Avec hijackthis, tu clik sur Scan puis si ton probème viens de Searchpage.html tu sélectionnes tous les objets qui y font références pour t'aider tu peux faire un scan log sous le bloc note puis ,avec l'aide de la commande Edition/Rechercher , recherche le mot "searchpage" tu sauras où cliké une fois sur hijackthis...

        Clik sur Fix et redémarre et normalement c bon

        télécharge également (c'est un freeware) Spybot, il pourra t'aider à déloger les spyware dans ton système.

        si mes explication ne sont pas très claires n'hésite pas envoie moi un mail.

        @ +

        Zeclik
        0
        1. Contributeur sécurité
          fait scan en ligne ici
          Faite scan en ligne et coller le rapport ici sur le post
          utiliser l'antivirus en ligne suivant :
          http://www.ravantivirus.com/scan/
          Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

          Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
          A la fin de l'analyse, copier/coller le rapport ici.
          0
          1. J'ai compris!lol C'est ce que j'ai fait mais y me met que je n'ai a de virus!!
            Qu'esy ce que je fait?

            Merci

            Sophie
            0
            1. Contributeur sécurité
              non tu ne te connect pas
              tu scan avec ton anti virus en mode sans echec
              0
              1. Mé il fo que je me connecte pr ouvrir mon antivirus et mon ordi ne se conecte pa en mode sans echec
                0
                1. Contributeur sécurité
                  attention tu as des virus
                  C:\WINDOWS\System32\SCVHOST.EXE
                  demarre en mode sans echec et si ton anti virus est a jour
                  scan avec
                  0
                  1. Salut
                    Si c'est pas toi qui a installé ceci alors relance HijackThis et FIX ces 2 pgm
                    C:\WINDOWS\System32\ey01k.exe
                    C:\Program Files\Common files\updater\wupdater.exe
                    O4 - HKLM\..\Run: [ey01k] C:\WINDOWS\System32\ey01k.exe
                    puis FIX aussi ces lignes:
                    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.html
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.html
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intrarf.inetrf
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.inetrf;*.rf75;<local>
                    R1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
                    R1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
                    R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                    O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
                    O4 - HKLM\..\Run: [9Tz.exe] C:\docume~1\favreau\locals~1\temp\9Tz.exe
                    O4 - HKLM\..\Run: [8wMKcw.exe] C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
                    O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
                    J'espère qu'avec ça tu verras plus clair
                    lance aussi ceci
                    http://www.pestscan.com/ScanOrTrial.asp
                    et refais un antivirus en ligne pour contrôle
                    A+
                    0
                    1. Bonjour à tous,

                      Je viens de faire mon scanne.
                      Pouvez vous me dire ce qui ne va pas?
                      Que dois-je faire maintenant ? car j'ai toujours ma page de démarrage de IO avec about:blank que je n'arrive pas à virer.

                      merci
                      colin

                      Logfile of HijackThis v1.97.7
                      Scan saved at 03:02:58, on 09/05/2004
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Nhksrv.exe
                      C:\Program Files\CA\eTrust\InoculateIT\InoRpc.exe
                      C:\Program Files\CA\eTrust\InoculateIT\InoRT.exe
                      C:\Program Files\CA\eTrust\InoculateIT\InoTask.exe
                      C:\WINDOWS\LogWatNT.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\Program Files\Novadigm\radexecd.exe
                      C:\Program Files\Novadigm\radsched.exe
                      C:\Program Files\Novadigm\Radstgms.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\MMKeybd.exe
                      C:\WINDOWS\System32\hkcmd.exe
                      C:\Program Files\Netropa\OSD.exe
                      C:\Program Files\CA\eTrust\InoculateIT\realmon.exe
                      C:\docume~1\favreau\locals~1\temp\9Tz.exe
                      C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
                      C:\Program Files\Common files\updater\wupdater.exe
                      C:\WINDOWS\System32\SCVHOST.EXE
                      C:\Program Files\Common files\WinTools\WToolsA.exe
                      C:\Documents and Settings\favreau\Application Data\apio.exe
                      C:\WINDOWS\System32\wnsintsu.exe
                      C:\Program Files\Common files\WinTools\WToolsS.exe
                      C:\Program Files\Common files\WinTools\WSup.exe
                      C:\WINDOWS\System32\ey01k.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\ANN Systems\NWOpenMedia\NWClient.exe
                      C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = c:\searchpage.html
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\searchpage.html
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = c:\searchpage.html
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://intrarf.inetrf
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = c:\searchpage.html
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Radio France
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy1:8080
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.inetrf;*.rf75;<local>
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R1 - HKCU\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
                      R1 - HKLM\Software\Microsoft\Internet Explorer,Search = c:\searchpage.html
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=3
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
                      R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                      O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - (no file)
                      O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
                      O2 - BHO: (no name) - {63B78BC1-A711-4D46-AD2F-C581AC420D41} - (no file)
                      O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
                      O2 - BHO: (no name) - {B964F983-72A7-4A85-9AF4-802938CA5051} - (no file)
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll
                      O4 - HKLM\..\Run: [DellTouch] C:\WINDOWS\MMKeybd.exe
                      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                      O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                      O4 - HKLM\..\Run: [Realtime Monitor] "C:\Program Files\CA\eTrust\InoculateIT\realmon.exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [9Tz.exe] C:\docume~1\favreau\locals~1\temp\9Tz.exe
                      O4 - HKLM\..\Run: [8wMKcw.exe] C:\docume~1\favreau\locals~1\temp\8wMKcw.exe
                      O4 - HKLM\..\Run: [updater] C:\Program Files\Common files\updater\wupdater.exe
                      O4 - HKLM\..\Run: [MSStartOptimizer] C:\WINDOWS\System32\SCVHOST.EXE
                      O4 - HKLM\..\Run: [RegCompres] C:\WINDOWS\System32\REGCPM32.EXE
                      O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common files\WinTools\WToolsA.exe
                      O4 - HKLM\..\Run: [ey01k] C:\WINDOWS\System32\ey01k.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [Aatw] C:\Documents and Settings\favreau\Application Data\apio.exe
                      O4 - HKCU\..\Run: [WNSC] C:\WINDOWS\System32\wnsintsu.exe
                      O4 - Global Startup: Radia User Connect.lnk = C:\Program Files\Novadigm\Radia User Connect.bat
                      O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                      O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                      O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                      O9 - Extra button: Related (HKLM)
                      O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
                      O14 - IERESET.INF: START_PAGE_URL=http://intrarf.inetrf
                      O15 - Trusted Zone: http://*.lapirale.net
                      O15 - Trusted Zone: http://www.laspirale.tk
                      O16 - DPF: {35F59C80-C1F2-4EEA-9981-686C7D5A9277} (VacPro.emsat_ver3) - http://www.advnt01.com/dialer/emsat_ver3.CAB
                      O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37588.2888194444
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = radiofrance.rootad.inetrf
                      O17 - HKLM\Software\..\Telephony: DomainName = radiofrance.rootad.inetrf
                      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = radiofrance.rootad.inetrf
                      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = inetrf,radiofrance.rootad.inetrf,rootad.inetrf
                      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = inetrf,radiofrance.rootad.inetrf,rootad.inetrf
                      0
                      1. Bonsoir
                        au post 9 il voulait que tu charges CWShredder et que en lançant ce pgm du FIX directement.
                        A+
                        0
                        1. Et est ce que c normal que G pas trouver sur lautre site?Mon ordi et de plus en plus long mais je trouve pas ce que vous me dite c'est ou "fix"

                          Merci d'avance!!

                          Sophie
                          0
                          1. J'arrive à aller sur le site mais je trouve pas "fix" c'est sur la page d'acceuil?
                            0
                            1. Le site ce met de plus en plus quan je ss sur le net

                              SI vous pouvez maider car jarrive pa à faire sacan en ligne je compren pa commen fair!!

                              Merci

                              Sophie
                              0
                              1. J'ai été sur le site j'ai fait scan online mais il fo que je choisisse un ficher commen faut t'il que je fasse? En plus mon ordinateur et de plus en plus long

                                Si vous pouvez maider encore merci

                                Sophie
                                0
                                1. Contributeur sécurité
                                  salut
                                  tu as plusieur virus
                                  fait se scan et on feras le menage
                                  Faite scan en ligne et coller le rapport ici sur le post
                                  utiliser l'antivirus en ligne suivant :
                                  http://www.ravantivirus.com/scan/
                                  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

                                  Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
                                  A la fin de l'analyse, copier/coller le rapport ici.
                                  0
                                  1. J'ai fait com tu me la conseiller et voilà ce qu'il me met: Welcom to Hijackthis, the first general browser hijcker detecter and remover as far as I know. This program will be updated to detect general hijacker techniques as long as mainstream spyware remover don't detect the specific hijacker.

                                    Mais "aifind.info" s'ouvre toujours au démarrage de wanadoo
                                    Si tu a une autre idée je ten remercie d'avance

                                    Bonne journée

                                    Sophie
                                    0
                                    • 1
                                    • 2