Problèmes de pubs intempestives

alexaandra -  
Bonjour,

depuis un certain temps, j'ai des pubs qui s'ouvrent spontanement, du genre casino, site de rencontres, gains de cartes postales...Elles s'ouvrent à n'importe quel moment et donne lieu a des beugs, ça fige ma page, impossible de faire quoi que ce soit, je dois redémarrer. C'est embêtant.
Y a-t-il quelque chose à faire ?

Si oui, merci de m'aider.
Configuration: Windows XP
Internet Explorer 7.0

31 réponses

Résumé de la discussion

Des publicités intrusives s'ouvrent spontanément sous Windows XP avec Internet Explorer 7, provoquant des blocages de page et obligeant à redémarrer l’ordinateur, rendant la navigation difficile et pénible. Plusieurs conseils suggèrent d’identifier et de supprimer les éléments indésirables avec des outils dédiés, notamment HijackThis pour générer un rapport, puis d’analyser les résultats afin de cibler les processus et fichiers malveillants. D’autres interventions préconisent Malwarebytes et Combofix, et la désactivation temporaire de protections en temps réel pour permettre le démarrage des outils et l’éradication des éléments risqués. En cas de résultats variés, il peut être nécessaire de redémarrer en mode sans échec et de vérifier les rapports pour confirmer les dossiers et services suspects, afin d’éviter résidus et réinfections.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    Salut a vous deux ;)

    Alexandra passe combofix avec le script comme ça; sans rien désactiver, on verra bien .)

    post les rapports stp

    @+
    1. clem73 Modérateur
      Hello vous deux ;-)

      Alex (en attendant Julie), esssaie de le trouver en passant par démarrer >Tous les programmes et cherche dans la liste qui s'affiche.
      1. alexaandra Auteur
        Mince, je suis vraiment désolée mais il n'y a aucune trace de l'icône Mc Afee dans la barre !
        1. g!rly Contributeur
          Salut Alexandra,

          Regarde près de l´horloge, tu dois avoir un "m" qui est l´icône de mac afee, tu click droit dessus, et choisi désactivé.

          puis :

          Copie le texte ci-dessous :

          File::
          C:\WINDOWS\System32\FTRTSVC.exe

          Folder::
          C:\Documents and Settings\All Users\Application Data\BOONTY
          C:\Documents and Settings\All Users\Application Data\Viewpoint
          C:\Documents and Settings\All Users\Application Data\Part logo third 1
          C:\Program Files\Boonty
          C:\Program Files\BoontyGames
          C:\Program Files\GamesBar
          C:\Program Files\NewDotNet
          C:\Program Files\Viewpoint

          Driver::
          NNServ
          New.net, Inc.
          France Telecom Routing Table Service
          FTRTSVC
          Boonty Games
          BOONTY

          Ouvre le Bloc-Notes puis colle le texte copié.
          (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
          Sauvegarde ce fichier sous le nom de CFScript.txt.

          coupe toi du net
          desactive mac afee

          Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

          http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

          Cela va lancer Combofix,

          Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

          Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

          Ne touche à rien tant que le scan n'est pas terminé.

          Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

          S'il n'y a pas de rédémarrage, poste quand même les rapports.

          si il a redémarré mac afee doit s´être réactive

          si il n´a pas redémarré réactive mac afee

          post les rapports de combofix et un nouveau rapport hijack this spt

          @+
          2. alexaandra Auteur
            Je suis vraiment désolée mais il n'y a rien dans la barre des taches !
            Et de plus, les pubs sont réapparues !
            1. g!rly Contributeur
              Salut alexandra,

              Click sur l´icône dans la barre des taches, là il doit y avoir une option dans le menu contextuel, qui dit "désactiver la protection en temps réel", ou quelque chose comme ça ;)

              @+
              1. alexaandra Auteur
                Bonjour ! Je n'arrive pas a désactiver Mac afee, comment fais-t-on pour le faire ?
                1. alexaandra Auteur
                  Encore désolée ! Je m'y met de suite, si tout va bien je poste le rapport bientot !

                  A++
                  1. g!rly Contributeur
                    Salut Clémence,

                    Bien; j´attends ;-)

                    Ça va comme tu veux ?

                    @+
                    1. g!rly Contributeur
                      salut alexandra :

                      Télécharge combofix.exe (par sUBs) sur ton Bureau.

                      -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                      N´y touche pas

                      Copie le texte ci-dessous :

                      File::
                      C:\WINDOWS\System32\FTRTSVC.exe

                      Folder::
                      C:\Documents and Settings\All Users\Application Data\BOONTY
                      C:\Documents and Settings\All Users\Application Data\Viewpoint
                      C:\Documents and Settings\All Users\Application Data\Part logo third 1
                      C:\Program Files\Boonty
                      C:\Program Files\BoontyGames
                      C:\Program Files\GamesBar
                      C:\Program Files\NewDotNet
                      C:\Program Files\Viewpoint

                      Driver::
                      NNServ
                      New.net, Inc.
                      France Telecom Routing Table Service
                      FTRTSVC
                      Boonty Games
                      BOONTY

                      Ouvre le Bloc-Notes puis colle le texte copié.
                      (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                      Sauvegarde ce fichier sous le nom de CFScript.txt.

                      coupe toi du net
                      desactive mac afee

                      Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                      http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                      Cela va lancer Combofix,

                      Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                      Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                      Ne touche à rien tant que le scan n'est pas terminé.

                      Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                      S'il n'y a pas de rédémarrage, poste quand même les rapports.

                      si il a redémarré mac afee doit s´être réactive

                      si il n´a pas redémarré réactive mac afee

                      connect toi au net

                      post les rapports de combofix et un nouveau rapport hijack this spt

                      @+
                      1. clem73 Modérateur
                        Bonsoir Julie,

                        Alexandra devrait normalement repasser bientôt...

                        ;-))
                    2. alexaandra Auteur
                      Et bien bonjour tous l'monde ! J'ai refait le scan sur Malwarebytes' Anti Malware, et j'ai supprimer tous les fichiers mis en quarantaine !

                      Voici le rapport :

                      Malwarebytes' Anti-Malware 1.23
                      Version de la base de données: 1008
                      Windows 5.1.2600 Service Pack 2

                      12:31:10 02/08/2008
                      mbam-log-8-2-2008 (12-31-10).txt

                      Type de recherche: Examen complet (C:\|D:\|F:\|G:\|H:\|I:\|)
                      Eléments examinés: 148690
                      Temps écoulé: 3 hour(s), 3 minute(s), 43 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 1
                      Clé(s) du Registre infectée(s): 16
                      Valeur(s) du Registre infectée(s): 2
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 5
                      Fichier(s) infecté(s): 25

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\Program Files\webHancer\Programs\whiehlpr.dll (Adware.WebHancer) -> Delete on reboot.

                      Clé(s) du Registre infectée(s):
                      HKEY_CLASSES_ROOT\TypeLib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1 (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\Typelib\{5937cd7f-1c0b-41e1-9075-60ebdf3c7d34} (Adware.Zango) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{0ebacaf2-e0f9-47a9-98cf-0ecce30b654c} (Adware.180Solutions) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\whSurvey (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\SOFTWARE\Zango (Adware.Zango) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\webhancer agent (Adware.WebHancer) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\webhancer survey companion (Adware.Webhancer) -> Quarantined and deleted successfully.

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Program Files\180searchassistant (Adware.180Solutions) -> Quarantined and deleted successfully.
                      C:\Program Files\180searchassistant\180SA (Adware.180Solutions) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer (Adware.Webhancer) -> Delete on reboot.
                      C:\Program Files\webHancer\Programs (Adware.Webhancer) -> Delete on reboot.
                      C:\Program Files\whInstall (Adware.WebHancer) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\Program Files\webHancer\Programs\whiehlpr.dll (Adware.WebHancer) -> Delete on reboot.
                      C:\Program Files\webHancer\Programs\whagent.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\webhdll.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\whinstaller.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\webhdll.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whAgent.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whiehlpr.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whInstaller.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whSurvey.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\WINDOWS\webhdll.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\WINDOWS\whInstaller.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\180searchassistant\180SA\saap.exe (Adware.180Solutions) -> Quarantined and deleted successfully.
                      C:\Program Files\180searchassistant\180SA\saap.log (Adware.180Solutions) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\license.txt (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\readme.txt (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\sporder.dll (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\whAgent.ini (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\whsurvey.exe (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\webHancer\Programs\whSurvey.ini (Adware.Webhancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\license.txt (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\readme.txt (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\Sporder.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whAgent.inf (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whAgent.ini (Adware.WebHancer) -> Quarantined and deleted successfully.
                      C:\Program Files\whInstall\whInstaller.ini (Adware.WebHancer) -> Quarantined and deleted successfully.

                      Et le rapport de Hijackthis :

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 12:56:11, on 02/08/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                      C:\WINDOWS\System32\FTRTSVC.exe
                      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                      C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                      C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                      C:\Program Files\NewDotNet\nnrun.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\NewDotNet\nnrun.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\WINDOWS\system32\VTTimer.exe
                      C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                      C:\Program Files\QuickTime\QTTask.exe
                      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
                      C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
                      C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
                      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
                      C:\WINDOWS\system32\LVCOMSX.EXE
                      C:\Program Files\Logitech\Video\LogiTray.exe
                      C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
                      C:\Program Files\Real\RealPlayer\RealPlay.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE
                      C:\Program Files\Logitech\Video\FxSvr2.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                      C:\PROGRA~1\Wanadoo\ComComp.exe
                      C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\PROGRA~1\Wanadoo\Watch.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
                      O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
                      O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
                      O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
                      O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
                      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                      O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [EPSON Stylus C60 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE /P23 "EPSON Stylus C60 Series" /O5 "LPT1:" /M "Stylus C60"
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
                      O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                      O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                      O4 - Global Startup: start.lnk = C:\testxp\windows\XP Server\TestXP.exe
                      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
                      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                      O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://photoservice.photos.orange.fr/telechargement/ImageUploader4.cab
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
                      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
                      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
                      O23 - Service: NNServ - New.net, Inc. - C:\Program Files\NewDotNet\nnrun.exe
                      1. g!rly Contributeur
                        salut ludo ;)

                        pour suivre...

                        je repasse demain alexandra pour faire le menage ;)

                        demain !

                        bonne nuit`

                        @+
                        1. alexaandra Auteur
                          Bon, autre problème, le scan était terminé, il m'ont afficher une petite fenêtre disant que si je voulais voir le rapport des analyses, il fallait que je clique dessus. Donc je fais OK et sa me remet au départ ! A la page où l'on choisit un examen rapide ou complet ! Donc aucun rapports ni rien de supprimés !
                          1. clem73 Modérateur
                            Salut Alex...

                            DllD n'est pas dispo ce soir... ou peut être très tard, je ne sais pas... j'essais de voir pour tes problèmes...

                            ;)

                        2. alexaandra Auteur
                          Bonsoir, alors cela fait 3heures que le scan cherche. Et je viens de recevoir une fenêtre de VirusScan, m'affichant une quarantaine de "virus" ou je ne sais quoi, dans quel dossier il a été trouver, il a été détécté en tant que New Poly Win 32, dois-je y prêter attention ? J'ai déjà eu ce genre de fenêtre, mais pas autant de virus détecté !
                          Merci !
                          A+
                          1. Utilisateur anonyme
                            Bonjour,

                            Désoslé, en fait Ccleaner est déjà à jour quand tu le télécharges.

                            Si tu ne peux pas le faire en mode sans échec alors fais le en mode normal.

                            Bon courage.
                            1. alexaandra Auteur
                              Bonjour,
                              tout d'abord j'ai eu beau chercher dans les tutoriaux je n'ai pas trouvé comment effectuer les mises à jours de Ccleaner.
                              Puis, quand je veux démarrer mon ordinateur en mode sans échec, au moment où je dois appuyer sur F8, cela ne me fait rien du tout, ça m'affiche les sessions etc..
                              1. Utilisateur anonyme
                                Bonsoir,
                                ok : très bien.

                                Quand tu auras le rapport MalwareByte's et celui de HiJackT : je suis preneur.

                                Bonne soirée.
                                1. alexaandra Auteur
                                  Bonsoir et merci pour l'aide.
                                  Voici le premier rapport :

                                  # Rapport Lopxp fait le 29/07/2008 à 21:34:14
                                  # Exécuté dans : C:\Program Files\Lopxp
                                  # Version 3.10 - Maj du 11/04/2008

                                  ========== FixLog ==========

                                  +- C:\Documents and Settings\All Users\Application Data\Frag great bend logo
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\Documents and Settings\All Users\Application Data\Software rule flag owns
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\Documents and Settings\Carole\Application Data\part comp ball
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\Documents and Settings\Mathieu\Application Data\part comp ball
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\Program Files\Circle Developement
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\Program Files\part comp ball
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\WINDOWS\tasks\A3B04769918BC53D.job
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- C:\WINDOWS\tasks\ABC772129188E53E.job
                                  Choix utilisateur : Suppression acceptée.
                                  Déplacé avec succès.

                                  +- Registre :
                                  Nettoyage effectué.

                                  +- Fichiers temporaires :
                                  Nettoyage effectué.

                                  ========== Listing des dossiers Application Data

                                  +- C:\Documents and Settings\All Users\Application Data

                                  2005-02-03 à 22:56:00 - Adobe
                                  2006-06-30 à 08:02:35 - AOL
                                  2008-05-31 à 18:49:17 - Apple
                                  2008-05-31 à 18:53:04 - Apple Computer
                                  2008-02-13 à 08:35:38 - Bluetooth
                                  2007-04-04 à 13:06:41 - BOONTY
                                  2005-06-29 à 11:57:19 - CyberLink
                                  2006-09-16 à 08:41:36 - Google
                                  2006-04-08 à 12:12:37 - Macrovision
                                  2007-01-27 à 12:32:32 - Messenger Plus!
                                  2006-12-10 à 12:33:25 - Microsoft
                                  2005-11-17 à 15:48:24 - Microsoft Games
                                  2005-11-11 à 05:37:25 - Network Associates
                                  2008-01-25 à 17:44:55 - Oberon Games
                                  2008-07-26 à 07:53:40 - Part logo third 1
                                  2006-05-19 à 07:24:36 - QuickTime
                                  2008-01-26 à 17:56:36 - TEMP
                                  2005-11-18 à 21:41:23 - UDL
                                  2005-11-10 à 15:09:52 - Viewpoint
                                  2006-07-29 à 23:24:17 - Windows Genuine Advantage
                                  2008-07-03 à 18:40:03 - WLInstaller
                                  2007-11-24 à 09:07:30 - Yahoo! Companion

                                  +- C:\Documents and Settings\Carole\Application Data

                                  2008-04-26 à 13:47:23 - Adobe
                                  2006-06-30 à 08:02:30 - AOL
                                  2005-07-13 à 11:40:30 - CyberLink
                                  2005-11-30 à 17:09:44 - Ecran de veille
                                  2008-01-29 à 16:30:23 - Google
                                  2005-02-03 à 21:54:44 - Identities
                                  2005-11-30 à 15:14:04 - Macromedia
                                  2008-04-26 à 14:03:49 - Microsoft
                                  2008-04-26 à 13:51:06 - Sun

                                  +- C:\Documents and Settings\Carole\Local Settings\Application Data

                                  2006-09-15 à 20:39:46 - Google
                                  2008-04-26 à 13:49:23 - Help
                                  2006-03-26 à 11:39:33 - Logitech-LS
                                  2008-01-29 à 16:29:53 - Microsoft
                                  2005-02-08 à 21:14:38 - Roxio

                                  +- C:\Documents and Settings\Cl‚mence\Application Data

                                  2006-06-30 à 08:02:30 - AOL
                                  2005-07-13 à 11:40:30 - CyberLink
                                  2006-12-28 à 17:03:45 - Google
                                  2005-02-03 à 21:54:44 - Identities
                                  2006-03-11 à 12:00:55 - Macromedia
                                  2006-10-21 à 17:30:20 - Microsoft

                                  +- C:\Documents and Settings\Cl‚mence\Local Settings\Application Data

                                  2006-12-28 à 17:03:45 - Google
                                  2007-04-16 à 14:02:50 - Help
                                  2006-01-07 à 07:37:55 - Logitech-LS
                                  2007-02-18 à 19:47:27 - Microsoft
                                  2005-02-08 à 21:14:38 - Roxio

                                  +- C:\Documents and Settings\Mathieu\Application Data

                                  2008-03-07 à 09:24:17 - Adobe
                                  2008-06-03 à 17:48:50 - AdobeUM
                                  2006-06-30 à 08:02:30 - AOL
                                  2008-06-18 à 16:13:10 - Apple Computer
                                  2007-10-15 à 19:12:30 - ConvertTemp
                                  2005-07-13 à 11:40:30 - CyberLink
                                  2005-12-03 à 11:02:32 - FotoWire
                                  2007-04-26 à 13:16:13 - Gaijin Ent
                                  2006-11-26 à 09:35:18 - Google
                                  2006-06-15 à 17:56:28 - Help
                                  2005-02-03 à 21:54:44 - Identities
                                  2005-11-10 à 15:11:33 - Macromedia
                                  2008-05-07 à 20:25:13 - Microsoft
                                  2005-11-17 à 15:48:24 - Microsoft Games
                                  2008-03-14 à 14:47:24 - MSN Pictures Displayer
                                  2008-03-14 à 14:49:04 - MSNInstaller
                                  2008-01-25 à 17:44:55 - Oberon Games
                                  2006-10-12 à 12:55:02 - Samsung
                                  2008-02-12 à 11:23:17 - Screenshot Sender
                                  2005-11-29 à 13:17:00 - Smart Panel
                                  2006-06-17 à 19:47:04 - Sun
                                  2007-10-17 à 16:09:09 - Temporary
                                  2007-08-02 à 10:57:54 - TransRender
                                  2005-11-10 à 15:09:53 - You've Got Pictures Screensaver

                                  +- C:\Documents and Settings\Mathieu\Local Settings\Application Data

                                  2008-05-31 à 18:50:17 - Apple
                                  2008-05-31 à 18:54:04 - Apple Computer
                                  2006-11-26 à 09:35:18 - Google
                                  2006-06-15 à 17:56:28 - Help
                                  2006-04-05 à 06:00:24 - Identities
                                  2005-12-03 à 11:04:30 - Logitech-LS
                                  2008-06-19 à 17:23:24 - Microsoft
                                  2005-02-08 à 21:14:38 - Roxio
                                  2006-07-03 à 15:55:56 - SM

                                  ========== Listing du dossier Program Files

                                  +- C:\Program Files

                                  2006-09-23 à 18:42:49 - 180SearchAssistant
                                  2005-02-03 à 22:55:58 - Adobe
                                  2005-12-03 à 11:03:56 - Advanced Messenger Plus
                                  2008-05-31 à 18:50:05 - Apple Software Update
                                  2006-09-25 à 08:18:12 - AvantGo Connect
                                  2006-11-10 à 20:03:20 - Avpack
                                  2006-04-28 à 11:00:59 - Ball Attack
                                  2007-04-27 à 22:03:49 - BarreConfCMCIC
                                  2005-02-03 à 22:50:05 - BitDefender 8
                                  2008-05-31 à 18:52:37 - Bonjour
                                  2007-04-29 à 10:21:48 - Boonty
                                  2007-04-29 à 10:19:58 - BoontyGames
                                  2007-11-24 à 05:34:26 - CCleaner
                                  2006-04-21 à 08:53:59 - CEDP Stealer 4.0
                                  2006-09-25 à 08:18:10 - Common Files
                                  2005-02-03 à 21:52:22 - ComPlus Applications
                                  2005-06-29 à 11:57:17 - CyberLink
                                  2005-06-29 à 11:57:14 - CyberLink DVD Solution
                                  2005-12-23 à 18:37:41 - Disney Interactive
                                  2008-07-17 à 16:31:55 - eMule
                                  2007-03-23 à 17:26:56 - EPSON
                                  2006-07-03 à 17:56:53 - Fake Webcam
                                  2008-05-31 à 18:49:19 - Fichiers communs
                                  2007-03-24 à 10:13:57 - FixMessenger
                                  2006-01-04 à 13:55:07 - Galswin
                                  2008-01-23 à 13:21:51 - GamesBar
                                  2007-11-11 à 17:02:50 - Google
                                  2008-06-28 à 19:22:59 - Icone
                                  2008-04-28 à 19:23:24 - InstallShield Installation Information
                                  2008-06-29 à 03:36:06 - Internet Explorer
                                  2006-07-05 à 12:31:14 - Inventel
                                  2008-05-31 à 18:53:28 - iPod
                                  2008-05-31 à 18:53:44 - iTunes
                                  2008-02-12 à 17:28:52 - IVT Corporation
                                  2006-06-17 à 11:33:40 - Java
                                  2006-04-08 à 12:38:43 - LDA Games
                                  2005-11-10 à 15:09:53 - Learn2.com
                                  2008-06-28 à 19:22:58 - LETMIN
                                  2005-12-22 à 18:16:16 - Ligos
                                  2005-12-03 à 11:02:31 - Logitech
                                  2008-07-29 à 19:35:50 - Lopxp
                                  2006-04-21 à 08:25:46 - MastaLine Software
                                  2006-02-16 à 16:15:38 - Mattel Interactive
                                  2006-12-17 à 18:29:12 - Maxis
                                  2007-08-23 à 14:47:41 - Messenger
                                  2008-04-03 à 17:26:30 - Messenger Plus! Live
                                  2006-09-15 à 20:30:50 - MessengerPlus! 3
                                  2007-05-10 à 17:49:33 - Micro Application
                                  2008-06-29 à 03:32:11 - Microsoft ActiveSync
                                  2008-01-09 à 10:22:05 - Microsoft CAPICOM 2.1.0.2
                                  2005-02-03 à 22:03:39 - microsoft frontpage
                                  2007-09-01 à 11:27:59 - Microsoft Games
                                  2005-11-10 à 16:43:13 - Microsoft Office
                                  2007-11-14 à 19:44:15 - Microsoft SQL Server Compact Edition
                                  2005-06-28 à 13:00:03 - Microsoft Visual Studio
                                  2008-06-29 à 03:31:09 - Microsoft Works
                                  2008-04-28 à 19:23:25 - Mindscape
                                  2005-02-03 à 21:52:40 - Movie Maker
                                  2007-01-04 à 19:35:01 - MP3 Player Utilities 4.05
                                  2008-03-14 à 14:52:09 - MSN
                                  2006-08-22 à 10:12:06 - MSN Games
                                  2005-02-03 à 21:51:34 - MSN Gaming Zone
                                  2007-12-20 à 17:48:53 - MSN Messenger
                                  2006-10-10 à 17:01:54 - MSN Pictures Displayer
                                  2006-11-15 à 17:01:22 - MSXML 4.0
                                  2008-07-27 à 11:37:03 - Navilog1
                                  2006-09-25 à 08:19:26 - Navman
                                  2005-02-03 à 21:52:43 - NetMeeting
                                  2005-11-11 à 05:37:10 - Network Associates
                                  2008-06-20 à 15:39:27 - NewDotNet
                                  2005-02-03 à 21:51:42 - Online Services
                                  2008-01-23 à 13:21:20 - orange
                                  2007-06-14 à 18:49:27 - Outlook Express
                                  2006-05-21 à 19:06:15 - PhotoFiltre
                                  2007-08-03 à 14:17:08 - PhotoFiltre Studio
                                  2008-05-31 à 18:52:19 - QuickTime
                                  2005-11-10 à 15:09:12 - Real
                                  2005-02-03 à 22:21:56 - S3Inc
                                  2006-10-12 à 12:44:28 - Samsung
                                  2006-02-24 à 16:37:53 - ScreenMates
                                  2006-07-01 à 11:05:50 - Securitoo
                                  2006-08-29 à 21:32:33 - SereneScreen
                                  2005-02-03 à 21:53:01 - Services en ligne
                                  2006-07-29 à 18:55:56 - SLD Codec Pack
                                  2006-07-03 à 15:58:03 - SM
                                  2005-11-18 à 21:40:33 - Smart Panel
                                  2006-08-22 à 10:17:11 - SudokuLegendSH
                                  2008-07-27 à 11:54:04 - Trend Micro
                                  2006-07-02 à 14:45:10 - Tronics
                                  2007-04-04 à 13:08:02 - Téléchargeur de City Life Deluxe
                                  2005-02-03 à 22:06:47 - Uninstall Information
                                  2005-03-31 à 10:04:56 - VIAudioi
                                  2005-11-10 à 15:09:52 - Viewpoint
                                  2008-07-29 à 17:48:46 - Wanadoo
                                  2007-11-14 à 13:10:27 - webHancer
                                  2006-09-23 à 18:42:51 - whInstall
                                  2006-11-10 à 20:06:02 - WinAVI Video Converter V5.8 ºº»¯°æ
                                  2008-03-19 à 12:44:26 - Windows Live
                                  2008-03-16 à 23:55:07 - Windows Live Favorites
                                  2008-03-16 à 23:55:59 - Windows Live Toolbar
                                  2007-01-15 à 18:06:21 - Windows Media Connect 2
                                  2007-01-15 à 18:06:18 - Windows Media Player
                                  2005-02-03 à 21:51:32 - Windows NT
                                  2005-02-03 à 21:53:05 - WindowsUpdate
                                  2005-02-03 à 22:03:39 - xerox
                                  2005-02-03 à 22:49:38 - XnView Deluxe 2
                                  2007-11-24 à 05:34:14 - Yahoo!

                                  ========== Tâches planifiées

                                  AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                                  Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                                  ========== Clés registre

                                  ========== Bloqueur popups Internet Explorer

                                  ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                                  +- Dossiers\Fichiers : Aucune suggestion.

                                  +- Registre : Aucune suggestion.

                                  - Fin du rapport -
                                  1. Utilisateur anonyme
                                    Bonjour,
                                    > Pour tes pubs CID :
                                    - Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

                                    "%programfiles%\Lopxp\Lopxp.bat" /Fixme

                                    - Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes :

                                    C:\Documents and Settings\All Users\Application Data\Frag great bend logo
                                    C:\Documents and Settings\All Users\Application Data\Software rule flag owns
                                    C:\Documents and Settings\Carole\Application Data\part comp ball
                                    C:\Documents and Settings\Mathieu\Application Data\part comp ball
                                    C:\Program Files\Circle Developement
                                    C:\Program Files\part comp ball
                                    C:\WINDOWS\tasks\A3B04769918BC53D.job
                                    C:\WINDOWS\tasks\ABC772129188E53E.job

                                    - Enfin, poste le rapport stp.

                                    Ensuite,
                                    > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

                                    > Télécharge MalwareByte's Anti-Malware :
                                    - Installe le programme puis lance le stp.
                                    NB : S'il te manque COMCTL32.OCX alors télécharge le ici
                                    - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
                                    NB : Si tu as besoin : Tuto

                                    > Télécharge et installe Ccleaner :
                                    - Fais les mises à jour puis ferme le programme.
                                    Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

                                    > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
                                    Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
                                    puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
                                    Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

                                    > Démarre en mode sans échec : (image). Si problème : tuto ici

                                    > Lance MalwareByte's Anti-Malware,
                                    - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
                                    - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
                                    - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.

                                    > Lance Ccleaner,
                                    - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                                    - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                                    - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                                    - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                                    N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                                    Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                                    > Relance ton PC en mode normal

                                    > Relance Hijackthis :
                                    Puis sélectionne < do a system scan and save a logfile >,
                                    Et envoie moi, par collier/coller, ton log Hijackthis,

                                    Bon courage,

                                    A+
                                    1. alexaandra Auteur
                                      Bonjour DllD, voici le rapport :

                                      # Rapport Lopxp fait le 27/07/2008 à 19:50:38
                                      # Exécuté dans : C:\Program Files\Lopxp
                                      # Version 3.10 - Maj du 11/04/2008

                                      Killing 'iexplore.exe'
                                      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3996)

                                      ========== Listing des dossiers Application Data

                                      +- C:\Documents and Settings\All Users\Application Data

                                      2005-02-03 à 22:56:00 - Adobe
                                      2006-06-30 à 08:02:35 - AOL
                                      2008-05-31 à 18:49:17 - Apple
                                      2008-05-31 à 18:53:04 - Apple Computer
                                      2008-02-13 à 08:35:38 - Bluetooth
                                      2007-04-04 à 13:06:41 - BOONTY
                                      2005-06-29 à 11:57:19 - CyberLink
                                      2008-07-26 à 07:53:45 - Frag great bend logo
                                      2006-09-16 à 08:41:36 - Google
                                      2006-04-08 à 12:12:37 - Macrovision
                                      2007-01-27 à 12:32:32 - Messenger Plus!
                                      2006-12-10 à 12:33:25 - Microsoft
                                      2005-11-17 à 15:48:24 - Microsoft Games
                                      2005-11-11 à 05:37:25 - Network Associates
                                      2008-01-25 à 17:44:55 - Oberon Games
                                      2008-07-26 à 07:53:40 - Part logo third 1
                                      2006-05-19 à 07:24:36 - QuickTime
                                      2008-03-07 à 18:28:13 - Software rule flag owns
                                      2008-01-26 à 17:56:36 - TEMP
                                      2005-11-18 à 21:41:23 - UDL
                                      2005-11-10 à 15:09:52 - Viewpoint
                                      2006-07-29 à 23:24:17 - Windows Genuine Advantage
                                      2008-07-03 à 18:40:03 - WLInstaller
                                      2007-11-24 à 09:07:30 - Yahoo! Companion

                                      +- C:\Documents and Settings\Carole\Application Data

                                      2008-04-26 à 13:47:23 - Adobe
                                      2006-06-30 à 08:02:30 - AOL
                                      2005-07-13 à 11:40:30 - CyberLink
                                      2005-11-30 à 17:09:44 - Ecran de veille
                                      2008-01-29 à 16:30:23 - Google
                                      2005-02-03 à 21:54:44 - Identities
                                      2005-11-30 à 15:14:04 - Macromedia
                                      2008-04-26 à 14:03:49 - Microsoft
                                      2008-01-29 à 16:15:36 - part comp ball
                                      2008-04-26 à 13:51:06 - Sun

                                      +- C:\Documents and Settings\Carole\Local Settings\Application Data

                                      2006-09-15 à 20:39:46 - Google
                                      2008-04-26 à 13:49:23 - Help
                                      2006-03-26 à 11:39:33 - Logitech-LS
                                      2008-01-29 à 16:29:53 - Microsoft
                                      2005-02-08 à 21:14:38 - Roxio

                                      +- C:\Documents and Settings\Cl‚mence\Application Data

                                      2006-06-30 à 08:02:30 - AOL
                                      2005-07-13 à 11:40:30 - CyberLink
                                      2006-12-28 à 17:03:45 - Google
                                      2005-02-03 à 21:54:44 - Identities
                                      2006-03-11 à 12:00:55 - Macromedia
                                      2006-10-21 à 17:30:20 - Microsoft

                                      +- C:\Documents and Settings\Cl‚mence\Local Settings\Application Data

                                      2006-12-28 à 17:03:45 - Google
                                      2007-04-16 à 14:02:50 - Help
                                      2006-01-07 à 07:37:55 - Logitech-LS
                                      2007-02-18 à 19:47:27 - Microsoft
                                      2005-02-08 à 21:14:38 - Roxio

                                      +- C:\Documents and Settings\Mathieu\Application Data

                                      2008-03-07 à 09:24:17 - Adobe
                                      2008-06-03 à 17:48:50 - AdobeUM
                                      2006-06-30 à 08:02:30 - AOL
                                      2008-06-18 à 16:13:10 - Apple Computer
                                      2007-10-15 à 19:12:30 - ConvertTemp
                                      2005-07-13 à 11:40:30 - CyberLink
                                      2005-12-03 à 11:02:32 - FotoWire
                                      2007-04-26 à 13:16:13 - Gaijin Ent
                                      2006-11-26 à 09:35:18 - Google
                                      2006-06-15 à 17:56:28 - Help
                                      2005-02-03 à 21:54:44 - Identities
                                      2005-11-10 à 15:11:33 - Macromedia
                                      2008-05-07 à 20:25:13 - Microsoft
                                      2005-11-17 à 15:48:24 - Microsoft Games
                                      2008-03-14 à 14:47:24 - MSN Pictures Displayer
                                      2008-03-14 à 14:49:04 - MSNInstaller
                                      2008-01-25 à 17:44:55 - Oberon Games
                                      2008-07-26 à 07:54:15 - part comp ball
                                      2006-10-12 à 12:55:02 - Samsung
                                      2008-02-12 à 11:23:17 - Screenshot Sender
                                      2005-11-29 à 13:17:00 - Smart Panel
                                      2006-06-17 à 19:47:04 - Sun
                                      2007-10-17 à 16:09:09 - Temporary
                                      2007-08-02 à 10:57:54 - TransRender
                                      2005-11-10 à 15:09:53 - You've Got Pictures Screensaver

                                      +- C:\Documents and Settings\Mathieu\Local Settings\Application Data

                                      2008-05-31 à 18:50:17 - Apple
                                      2008-05-31 à 18:54:04 - Apple Computer
                                      2006-11-26 à 09:35:18 - Google
                                      2006-06-15 à 17:56:28 - Help
                                      2006-04-05 à 06:00:24 - Identities
                                      2005-12-03 à 11:04:30 - Logitech-LS
                                      2008-06-19 à 17:23:24 - Microsoft
                                      2005-02-08 à 21:14:38 - Roxio
                                      2006-07-03 à 15:55:56 - SM

                                      ========== Listing du dossier Program Files

                                      +- C:\Program Files

                                      2006-09-23 à 18:42:49 - 180SearchAssistant
                                      2005-02-03 à 22:55:58 - Adobe
                                      2005-12-03 à 11:03:56 - Advanced Messenger Plus
                                      2008-05-31 à 18:50:05 - Apple Software Update
                                      2006-09-25 à 08:18:12 - AvantGo Connect
                                      2006-11-10 à 20:03:20 - Avpack
                                      2006-04-28 à 11:00:59 - Ball Attack
                                      2007-04-27 à 22:03:49 - BarreConfCMCIC
                                      2005-02-03 à 22:50:05 - BitDefender 8
                                      2008-05-31 à 18:52:37 - Bonjour
                                      2007-04-29 à 10:21:48 - Boonty
                                      2007-04-29 à 10:19:58 - BoontyGames
                                      2007-11-24 à 05:34:26 - CCleaner
                                      2006-04-21 à 08:53:59 - CEDP Stealer 4.0
                                      2007-12-20 à 17:48:53 - Circle Developement
                                      2006-09-25 à 08:18:10 - Common Files
                                      2005-02-03 à 21:52:22 - ComPlus Applications
                                      2005-06-29 à 11:57:17 - CyberLink
                                      2005-06-29 à 11:57:14 - CyberLink DVD Solution
                                      2005-12-23 à 18:37:41 - Disney Interactive
                                      2008-07-17 à 16:31:55 - eMule
                                      2007-03-23 à 17:26:56 - EPSON
                                      2006-07-03 à 17:56:53 - Fake Webcam
                                      2008-05-31 à 18:49:19 - Fichiers communs
                                      2007-03-24 à 10:13:57 - FixMessenger
                                      2006-01-04 à 13:55:07 - Galswin
                                      2008-01-23 à 13:21:51 - GamesBar
                                      2007-11-11 à 17:02:50 - Google
                                      2008-06-28 à 19:22:59 - Icone
                                      2008-04-28 à 19:23:24 - InstallShield Installation Information
                                      2008-06-29 à 03:36:06 - Internet Explorer
                                      2006-07-05 à 12:31:14 - Inventel
                                      2008-05-31 à 18:53:28 - iPod
                                      2008-05-31 à 18:53:44 - iTunes
                                      2008-02-12 à 17:28:52 - IVT Corporation
                                      2006-06-17 à 11:33:40 - Java
                                      2006-04-08 à 12:38:43 - LDA Games
                                      2005-11-10 à 15:09:53 - Learn2.com
                                      2008-06-28 à 19:22:58 - LETMIN
                                      2005-12-22 à 18:16:16 - Ligos
                                      2005-12-03 à 11:02:31 - Logitech
                                      2008-07-27 à 17:50:45 - Lopxp
                                      2006-04-21 à 08:25:46 - MastaLine Software
                                      2006-02-16 à 16:15:38 - Mattel Interactive
                                      2006-12-17 à 18:29:12 - Maxis
                                      2007-08-23 à 14:47:41 - Messenger
                                      2008-04-03 à 17:26:30 - Messenger Plus! Live
                                      2006-09-15 à 20:30:50 - MessengerPlus! 3
                                      2007-05-10 à 17:49:33 - Micro Application
                                      2008-06-29 à 03:32:11 - Microsoft ActiveSync
                                      2008-01-09 à 10:22:05 - Microsoft CAPICOM 2.1.0.2
                                      2005-02-03 à 22:03:39 - microsoft frontpage
                                      2007-09-01 à 11:27:59 - Microsoft Games
                                      2005-11-10 à 16:43:13 - Microsoft Office
                                      2007-11-14 à 19:44:15 - Microsoft SQL Server Compact Edition
                                      2005-06-28 à 13:00:03 - Microsoft Visual Studio
                                      2008-06-29 à 03:31:09 - Microsoft Works
                                      2008-04-28 à 19:23:25 - Mindscape
                                      2005-02-03 à 21:52:40 - Movie Maker
                                      2007-01-04 à 19:35:01 - MP3 Player Utilities 4.05
                                      2008-03-14 à 14:52:09 - MSN
                                      2006-08-22 à 10:12:06 - MSN Games
                                      2005-02-03 à 21:51:34 - MSN Gaming Zone
                                      2007-12-20 à 17:48:53 - MSN Messenger
                                      2006-10-10 à 17:01:54 - MSN Pictures Displayer
                                      2006-11-15 à 17:01:22 - MSXML 4.0
                                      2008-07-27 à 11:37:03 - Navilog1
                                      2006-09-25 à 08:19:26 - Navman
                                      2005-02-03 à 21:52:43 - NetMeeting
                                      2005-11-11 à 05:37:10 - Network Associates
                                      2008-06-20 à 15:39:27 - NewDotNet
                                      2005-02-03 à 21:51:42 - Online Services
                                      2008-01-23 à 13:21:20 - orange
                                      2007-06-14 à 18:49:27 - Outlook Express
                                      2008-07-26 à 07:52:50 - part comp ball
                                      2006-05-21 à 19:06:15 - PhotoFiltre
                                      2007-08-03 à 14:17:08 - PhotoFiltre Studio
                                      2008-05-31 à 18:52:19 - QuickTime
                                      2005-11-10 à 15:09:12 - Real
                                      2005-02-03 à 22:21:56 - S3Inc
                                      2006-10-12 à 12:44:28 - Samsung
                                      2006-02-24 à 16:37:53 - ScreenMates
                                      2006-07-01 à 11:05:50 - Securitoo
                                      2006-08-29 à 21:32:33 - SereneScreen
                                      2005-02-03 à 21:53:01 - Services en ligne
                                      2006-07-29 à 18:55:56 - SLD Codec Pack
                                      2006-07-03 à 15:58:03 - SM
                                      2005-11-18 à 21:40:33 - Smart Panel
                                      2006-08-22 à 10:17:11 - SudokuLegendSH
                                      2008-07-27 à 11:54:04 - Trend Micro
                                      2006-07-02 à 14:45:10 - Tronics
                                      2007-04-04 à 13:08:02 - Téléchargeur de City Life Deluxe
                                      2005-02-03 à 22:06:47 - Uninstall Information
                                      2005-03-31 à 10:04:56 - VIAudioi
                                      2005-11-10 à 15:09:52 - Viewpoint
                                      2008-07-27 à 15:52:48 - Wanadoo
                                      2007-11-14 à 13:10:27 - webHancer
                                      2006-09-23 à 18:42:51 - whInstall
                                      2006-11-10 à 20:06:02 - WinAVI Video Converter V5.8 ºº»¯°æ
                                      2008-03-19 à 12:44:26 - Windows Live
                                      2008-03-16 à 23:55:07 - Windows Live Favorites
                                      2008-03-16 à 23:55:59 - Windows Live Toolbar
                                      2007-01-15 à 18:06:21 - Windows Media Connect 2
                                      2007-01-15 à 18:06:18 - Windows Media Player
                                      2005-02-03 à 21:51:32 - Windows NT
                                      2005-02-03 à 21:53:05 - WindowsUpdate
                                      2005-02-03 à 22:03:39 - xerox
                                      2005-02-03 à 22:49:38 - XnView Deluxe 2
                                      2007-11-24 à 05:34:14 - Yahoo!

                                      ========== Tâches planifiées

                                      A3B04769918BC53D.job: c:\docume~1\mathieu\applic~1\partco~1\Hide Audio Cash.exe
                                      ABC772129188E53E.job: c:\docume~1\carole\applic~1\partco~1\Hide Audio Cash.exe
                                      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                                      Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

                                      ========== Clés registre

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "Flag Owns Live Grim"="C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Style lite.exe"

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "bend logo clock film"="C:\Documents and Settings\All Users\Application Data\Frag great bend logo\Lies copy.exe"

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "byte dvd"="C:\DOCUME~1\Mathieu\APPLIC~1\PARTCO~1\4 Team.exe"

                                      ========== Bloqueur popups Internet Explorer

                                      www.netbios-wait.com
                                      mysearchnow.com
                                      www.mysearchnow.com
                                      searchweb2.com
                                      www.searchweb2.com
                                      host-domain-lookup.com
                                      www.host-domain-lookup.com

                                      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                                      C:\Documents and Settings\All Users\Application Data\Frag great bend logo
                                      C:\Documents and Settings\All Users\Application Data\Software rule flag owns
                                      C:\Documents and Settings\Carole\Application Data\part comp ball
                                      C:\Documents and Settings\Mathieu\Application Data\part comp ball
                                      C:\Program Files\Circle Developement
                                      C:\Program Files\part comp ball
                                      C:\WINDOWS\tasks\A3B04769918BC53D.job
                                      C:\WINDOWS\tasks\ABC772129188E53E.job

                                      +- Registre:

                                      REGEDIT4

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "Flag Owns Live Grim"=-

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "bend logo clock film"=-

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "byte dvd"=-

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
                                      "netbios-wait.com"=-
                                      "www.netbios-wait.com"=-
                                      "mysearchnow.com"=-
                                      "www.mysearchnow.com"=-
                                      "searchweb2.com"=-
                                      "www.searchweb2.com"=-
                                      "host-domain-lookup.com"=-
                                      "www.host-domain-lookup.com"=-

                                      - Fin du rapport -
                                      1. clem73 Modérateur
                                        Coucou Alex.... ;-)

                                        Pour suivre....

                                        Tu te débrouille bien.

                                        Merci à vous deux Jorginho et DllD.
                                    • 1
                                    • 2

                                    Discussions similaires

                                    publicité intempestive
                                    alost

                                    5 réponses
                                    Pub intempestive sur smartphone Android.
                                    Camitte

                                    31 réponses
                                    Pub incessantes sur mon téléphone
                                    safiya.l

                                    6 réponses
                                    M6 Replay désactiver le bloqueur de publicité
                                    katydel88

                                    14 réponses
                                    Message "Un bloqueur de publicité empêche la lecture..."
                                    pistouri

                                    0 réponse