Dans ton gestionnaire de taches ctrl+Alt+Suppr ... puis processus, puis tu sélectionnes ton iexplorer ... et tu fais terminer le processus !

A+
Je suis pas un expert, mais je suis OK pour vous aider !!!!
... à condition d'avoir des explications claires !

Salut mymyna

Effectivement il y a bien quelques saletés qui trainent d'après ton rapport hijackthis.
Pour les publicités intempestives, si récemment toi ou quelqu'un de ton entourage avez installés Messenger Plus! en acceptant le sponsor, ne cherche pas plus loin leur l'origine.

→ Télécharge Lopxp et enregistres-le sur ton bureau.

Double clic sur le fichier LopxpBeta2_5.exe pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 (tapes 1 et valide avec la touche entrée.)
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.

@++

Moe,
Je ne trouve pas le LopxpBeta2_5.exe.
Où dois-je le chercher???

Le lien de téléchargement n'a pas fonctionné dans mon message précédent ?

Voilà le lien direct :
http://perso.orange.fr/aeternum/LopxpBeta2_5.exe

@++

Moe,
J'ai fait ce que tu m'a dit j'ai téléchargé normal lopxp et j'ai tapé 1 puis entrée!
Sauf queje reçois ce message : Veuillez patienter, recherche en cours....
Fichier introuvable

et en plus ça ferme toutes mes pages internet!!!!
Je fais quoi maintenant????

C'est normal, le scan peut prendre du temps, patiente jusqu'au message qui t'invitera à appuyer sur une touche pour obtenir le rapport.

Tu as bien eu ce message ?
Le bloc notes ne s'est pas ouvert ?

Il y a un délire!!!
Le massage ne veut pas s'afficher!!! il est peut etre trop long!!!
Je vais le couper pour voir!

Rapport Lopxp fait le 02/01/2008 à 13:12:19
Exécuté dans : C:\Program Files\Lopxp
<code>

___________________________________________________________________________

=> Liste des processus actifs :

PID : 504 C:\WINDOWS\System32\smss.exe
PID : 712 C:\WINDOWS\system32\csrss.exe
PID : 744 C:\WINDOWS\system32\winlogon.exe
PID : 788 C:\WINDOWS\system32\services.exe
PID : 800 C:\WINDOWS\system32\lsass.exe
PID : 960 C:\WINDOWS\system32\Ati2evxx.exe
PID : 980 C:\WINDOWS\system32\svchost.exe
PID : 1036 C:\WINDOWS\system32\svchost.exe
PID : 1076 C:\WINDOWS\System32\svchost.exe
PID : 1116 C:\WINDOWS\system32\svchost.exe
PID : 1188 C:\WINDOWS\system32\svchost.exe
PID : 1268 C:\WINDOWS\system32\svchost.exe
PID : 1484 C:\WINDOWS\system32\Ati2evxx.exe
PID : 1552 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
PID : 1608 C:\Program Files\Alwil Software\Avast4\ashServ.exe
PID : 1840 C:\WINDOWS\system32\spoolsv.exe
PID : 1960 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
PID : 184 C:\WINDOWS\system32\svchost.exe
PID : 576 C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
PID : 1012 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
PID : 1168 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
PID : 1372 C:\WINDOWS\System32\alg.exe
PID : 2216 C:\WINDOWS\Explorer.EXE
PID : 2440 C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
PID : 2448 C:\WINDOWS\CTHELPER.EXE
PID : 2584 C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
PID : 2592 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PID : 2640 C:\WINDOWS\system32\ctfmon.exe
PID : 2664 C:\Program Files\Eraser\eraser.exe
PID : 2676 C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
PID : 2848 C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
PID : 3188 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
PID : 3804 C:\Program Files\Windows Live\Messenger\usnsvc.exe
PID : 464 C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
PID : 3440 C:\WINDOWS\system32\service.exe
PID : 916 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
PID : 2708 C:\Program Files\Windows Live Toolbar\msn_sl.exe
PID : 2464 C:\Program Files\Internet Explorer\IEXPLORE.EXE
PID : 3192 C:\WINDOWS\system32\cmd.exe
PID : 2776 C:\Program Files\Lopxp\tools\pv.exe

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2464)

___________________________________________________________________________

=> Tâches planifiées


C:\WINDOWS\tasks\A73E19FD91858CAD.job
Crée le : 25/12/2007 à 23:34
Fichier exécuté => c:\docume~1\aminat~1\applic~1\rdrfla~1\FlawFiveOpen.exe

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
Crée le : 16/11/2007 à 20:13
Fichier exécuté => C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
Fichier exécuté => C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE


___________________________________________________________________________

=> Listing des dossiers Application Data


Date Création ... Nom Court (8.3) -= Nom Long


+- C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA

15/11/2007 09:19:49 ... Adobe -----= Adobe
16/11/2007 20:13:24 ... Apple -----= Apple
16/11/2007 20:14:17 ... APPLEC~1 --= Apple Computer
15/11/2007 13:21:52 ... FLOODL~1 --= FloodLightGames
15/11/2007 23:04:08 ... Fugazo ----= Fugazo
14/11/2007 23:41:53 ... Google ----= Google
18/11/2007 02:37:42 ... HEWLET~1 --= Hewlett-Packard
20/12/2007 13:25:23 ... LINKAX~1 --= Link Axis Bat Wave
14/11/2007 23:29:08 ... MESSEN~1 --= Messenger Plus!
13/11/2007 22:07:31 ... MICROS~1 --= Microsoft
16/11/2007 00:23:56 ... MUMBOJ~1 --= MumboJumbo
15/11/2007 22:58:14 ... PRETTY~1 --= PrettyGoodGames
02/01/2008 12:50:41 ... SPYBOT~1 --= Spybot - Search & Destroy
15/11/2007 13:20:38 ... TEMP ------= TEMP
15/11/2007 00:23:52 ... WINDOW~1 --= Windows Genuine Advantage
15/11/2007 09:15:23 ... WinZip ----= WinZip
14/11/2007 22:15:45 ... WLINST~1 --= WLInstaller
13/12/2007 21:17:22 ... YAHOO!~1 --= Yahoo! Companion


+- C:\DOCUMENTS AND SETTINGS\AMINATA DIAGNE\APPLICATION DATA

18/11/2007 18:00:09 ... 123FRE~1 --= 123 Free Solitaire
13/11/2007 21:40:10 ... Adobe -----= Adobe
13/11/2007 21:40:16 ... AdobeUM ---= AdobeUM
16/11/2007 20:15:53 ... APPLEC~1 --= Apple Computer
16/11/2007 23:48:41 ... CALEND~1 --= Calendrier Xtra
17/11/2007 00:42:39 ... CVitae ----= CVitae
15/11/2007 09:23:48 ... DivX ------= DivX
15/11/2007 13:21:52 ... FLOODL~1 --= FloodLightGames
14/11/2007 23:43:36 ... Google ----= Google
16/11/2007 21:18:01 ... Help ------= Help
13/11/2007 21:27:04 ... IDENTI~1 --= Identities
14/11/2007 22:00:43 ... LimeWire --= LimeWire
15/11/2007 08:58:09 ... MA-CON~1.COM --= ma-config.com
14/11/2007 21:58:08 ... MACROM~1 --= Macromedia
13/11/2007 21:26:56 ... MICROS~1 --= Microsoft
15/11/2007 00:58:46 ... Mozilla ---= Mozilla
14/11/2007 22:03:14 ... MSNINS~1 --= MSNInstaller
15/11/2007 21:46:55 ... OPENOF~1.ORG --= OpenOffice.org2
20/12/2007 13:25:05 ... RDRFLA~1 --= Rdr flag
16/11/2007 20:18:32 ... SECOND~1 --= SecondLife
15/11/2007 11:27:56 ... Sun -------= Sun
21/11/2007 11:49:57 ... uTorrent --= uTorrent
13/12/2007 21:17:22 ... Yahoo! ----= Yahoo!
20/11/2007 14:32:39 ... wklnhst.dat


+- C:\DOCUMENTS AND SETTINGS\AMINATA DIAGNE\LOCAL SETTINGS\APPLICATION DATA

15/11/2007 09:20:30 ... Adobe -----= Adobe
16/11/2007 20:13:52 ... Apple -----= Apple
16/11/2007 20:12:39 ... APPLEC~1 --= Apple Computer
18/11/2007 17:09:17 ... APPLIC~1 --= ApplicationHistory
14/11/2007 23:43:37 ... Google ----= Google
16/11/2007 21:18:01 ... Help ------= Help
18/11/2007 17:10:05 ... HP --------= HP
18/11/2007 17:10:14 ... ISOLAT~1 --= IsolatedStorage
13/11/2007 21:26:56 ... MICROS~1 --= Microsoft
15/11/2007 00:58:46 ... Mozilla ---= Mozilla
15/11/2007 22:58:14 ... PRETTY~1 --= PrettyGoodGames
21/11/2007 16:39:24 ... {74D61~1 --= {74D61F17-FFC2-41AF-96E5-1DCB0631B6D1}
18/11/2007 17:09:18 ... fusioncache.dat
13/11/2007 21:27:51 ... GDIPFONTCACHEV1.DAT


18/11/2007 17:09:18 ... fusioncache.dat
13/11/2007 21:27:51 ... GDIPFONTCACHEV1.DAT


18/11/2007 17:09:18 ... fusioncache.dat
13/11/2007 21:27:51 ... GDIPFONTCACHEV1.DAT


+- C:\DOCUMENTS AND SETTINGS\JEREMY BERTHELOT\APPLICATION DATA

17/11/2007 11:45:26 ... Adobe -----= Adobe
18/11/2007 04:19:40 ... APPLEC~1 --= Apple Computer
17/11/2007 21:44:42 ... Creative --= Creative
18/11/2007 04:18:31 ... DivX ------= DivX
17/11/2007 02:20:54 ... Google ----= Google
17/11/2007 02:18:33 ... IDENTI~1 --= Identities
17/11/2007 02:22:01 ... MACROM~1 --= Macromedia
17/11/2007 02:18:19 ... MICROS~1 --= Microsoft
17/11/2007 21:25:15 ... Mozilla ---= Mozilla
01/01/2008 14:06:03 ... RDRFLA~1 --= Rdr flag
17/11/2007 21:24:49 ... SECOND~1 --= SecondLife
18/11/2007 12:37:00 ... Sun -------= Sun


+- C:\DOCUMENTS AND SETTINGS\JEREMY BERTHELOT\LOCAL SETTINGS\APPLICATION DATA

17/11/2007 11:45:27 ... Adobe -----= Adobe
17/11/2007 02:18:52 ... APPLEC~1 --= Apple Computer
18/11/2007 11:05:13 ... APPLIC~1 --= ApplicationHistory
17/11/2007 02:20:54 ... Google ----= Google
18/11/2007 11:06:04 ... HP --------= HP
18/11/2007 11:06:17 ... ISOLAT~1 --= IsolatedStorage
17/11/2007 02:18:19 ... MICROS~1 --= Microsoft
18/11/2007 05:05:49 ... Mozilla ---= Mozilla
18/11/2007 11:22:05 ... Steam -----= Steam
18/11/2007 11:05:13 ... fusioncache.dat
17/11/2007 02:21:11 ... GDIPFONTCACHEV1.DAT

=> Listing du dossier ProgramFiles

+- C:\Program Files

18/11/2007 17:59:59 ... 123FRE~1 --= 123 Free Solitaire
13/11/2007 21:40:03 ... Adobe -----= Adobe
14/11/2007 23:51:52 ... ALWILS~1 --= Alwil Software
16/11/2007 20:13:49 ... APPLES~1 --= Apple Software Update
17/11/2007 21:16:12 ... ATITEC~1 --= ATI Technologies
17/11/2007 00:03:16 ... ATnotes ---= ATnotes
02/01/2008 03:09:45 ... CHRYOP~1 --= CHRYOPROD
20/12/2007 13:24:33 ... CIRCLE~1 --= Circle Developement
13/11/2007 21:15:32 ... COMPLU~1 --= ComPlus Applications
15/11/2007 12:38:04 ... CONTEX~1 --= ContextTool
17/11/2007 21:44:18 ... Creative --= Creative
17/11/2007 00:42:13 ... CVitae ----= CVitae
15/11/2007 09:21:15 ... DivX ------= DivX
20/11/2007 14:26:33 ... Encarta ---= Encarta
21/11/2007 16:39:20 ... Eraser ----= Eraser
13/11/2007 22:08:14 ... FICHIE~1 --= Fichiers communs
15/11/2007 13:19:46 ... Gamenext --= Gamenext
15/11/2007 13:20:08 ... GamesBar --= GamesBar
14/11/2007 23:41:53 ... Google ----= Google
18/11/2007 02:37:42 ... HEWLET~1 --= Hewlett-Packard
16/11/2007 21:10:33 ... HORLOG~1 --= Horloge Parlante 2000
18/11/2007 02:27:23 ... HP --------= HP
16/11/2007 21:03:53 ... Icons -----= Icons
14/11/2007 21:39:11 ... INSTAL~1 --= InstallShield Installation Information
13/11/2007 21:16:03 ... INTERN~1 --= Internet Explorer
16/11/2007 20:15:30 ... iPod ------= iPod
16/11/2007 20:15:24 ... iTunes ----= iTunes
14/11/2007 22:00:14 ... Java ------= Java
15/11/2007 09:03:49 ... Lavalys ---= Lavalys
14/11/2007 21:59:29 ... LimeWire --= LimeWire
02/01/2008 13:07:59 ... Lopxp -----= Lopxp
15/11/2007 08:58:09 ... MA-CON~1.COM -----= ma-config.com
13/11/2007 21:15:15 ... MESSEN~1 --= Messenger
14/11/2007 22:27:06 ... MESSEN~2 --= Messenger Plus! Live
20/11/2007 14:28:36 ... MI2493~1 --= Microsoft AutoRoute
18/11/2007 18:21:16 ... MICROS~1.2 --= Microsoft CAPICOM 2.1.0.2
13/11/2007 21:18:46 ... MICROS~1 --= microsoft frontpage
20/11/2007 14:19:54 ... MI09E4~1 --= microsoft money 2005
14/11/2007 08:30:01 ... MICROS~2 --= Microsoft Office
14/11/2007 22:23:27 ... MICROS~3 --= Microsoft SQL Server Compact Edition
20/11/2007 14:11:20 ... MIF2B0~1 --= Microsoft Works
20/11/2007 14:09:23 ... MICROS~4 --= Microsoft Works Suite 2005
23/11/2007 16:43:08 ... MOBILE~1 --= Mobile Video Converter
13/11/2007 21:16:23 ... MOVIEM~1 --= Movie Maker
15/11/2007 00:58:40 ... MOZILL~1 --= Mozilla Firefox
13/11/2007 21:14:42 ... MSN -------= MSN
13/11/2007 21:15:12 ... MSNGAM~1 --= MSN Gaming Zone
18/11/2007 18:19:15 ... MSXML4~1.0 --= MSXML 4.0
14/11/2007 21:37:46 ... NETGEAR ---= NETGEAR
13/11/2007 21:16:13 ... NETMEE~1 --= NetMeeting
13/11/2007 21:29:51 ... Neuf ------= Neuf
13/11/2007 21:15:20 ... ONLINE~1 --= Online Services
15/11/2007 21:43:07 ... OPENOF~1.3 --= OpenOffice.org 2.3
15/11/2007 21:42:00 ... OPENOF~1.3IN --= OpenOffice.org 2.3 Installation Files
13/11/2007 21:16:10 ... OUTLOO~1 --= Outlook Express
20/11/2007 12:54:22 ... Picasa2 ---= Picasa2
20/11/2007 14:21:59 ... PICTUR~1 --= Picture It! Premium 10
18/11/2007 18:12:09 ... PIZZAP~1 --= Pizza Place
16/11/2007 20:14:18 ... QUICKT~1 --= QuickTime
02/01/2008 12:07:28 ... QUICKZ~1 --= QuickZip4
25/12/2007 23:33:38 ... RDRFLA~1 --= Rdr flag
13/11/2007 21:17:17 ... SERVIC~1 --= Services en ligne
02/01/2008 03:01:32 ... SNIPER~1 --= SniperSpy4
21/11/2007 15:37:08 ... SONICR~1 --= Sonic RecordNow!
02/01/2008 12:50:41 ... SPYBOT~1 --= Spybot - Search & Destroy
16/11/2007 21:25:17 ... Stardock --= Stardock
22/12/2007 13:13:46 ... STATIS~1 --= STATISTICA 6 Demo
01/01/2008 19:19:46 ... SURVEI~1 --= SurveillancePC
13/11/2007 21:27:02 ... UNINST~1 --= Uninstall Information
21/11/2007 11:50:04 ... uTorrent --= uTorrent
13/12/2007 21:44:15 ... VEOHNE~1 --= Veoh Networks
14/11/2007 22:15:58 ... WINDOW~4 --= Windows Live
14/11/2007 22:22:46 ... WI48FA~1 --= Windows Live Favorites
14/11/2007 22:22:38 ... WI81E8~1 --= Windows Live Toolbar
18/11/2007 11:01:07 ... WI4DF6~1 --= Windows Media Connect 2
13/11/2007 21:15:20 ... WINDOW~2 --= Windows Media Player
13/11/2007 21:14:40 ... WINDOW~1 --= Windows NT
13/11/2007 21:17:20 ... WINDOW~3 --= WindowsUpdate
13/11/2007 21:18:46 ... xerox -----= xerox
13/12/2007 21:14:55 ... Yahoo! ----= Yahoo!
23/11/2007 16:36:42 ... YOUTUB~1 --= YouTube Video Downloader
02/01/2008 12:09:55 ... HijackThis.exe

____________________________________________________________­_______________

=> Recherche programmes liés à CiD


C:\Program Files\Messenger Plus! Live

___________________________________________________________________________

=> Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Bat Wave Base Dale"="C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\Grey Wma.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"typemp3"="C:\DOCUME~1\AMINAT~1\APPLIC~1\RDRFLA~1\Delete logo style.exe"

Le rapport n'est pas complet apparement, ou tu ne l'as pas copié en entier.
Ecoute, je vais devoir repartir bosser là, je repasserai en fin d'après-midi, vers 17h/18h


En attendant :

Supprime le dossier C:\Programfiles\Lopxp et recommence la procédure :
Double clic sur le fichier LopxpBeta2_5.exe pour lancer l'installation.
Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 (tapes 1 et valide avec la touche entrée.)
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.
Copie et colle ensuite tous son contenu dans ta prochaine réponse.

Si tu vois que le message qui t'invite à appuyer sur une touche pour obtenir le rapport n'apparait pas, tu laisse tomber Lopxp, on avisera avec autre chose.

Essaye pour l'instant de désinstaller le sponsor d'MSN manuellement, tu me diras dans ta prochaine réponse si ensuite les pubs sont réapparues ou pas et si l'opération s'est bien passée.

■ Ouvre le Panneau de configuration et selectionne Ajout/Suppression de programmes.

Dans la liste des programmes installés, recherche :

► CiD Help

Si tu trouve, lance la désinstallation en cliquant sur [Supprimer], puis suis les invites proposées à l'écran.
Il te sera demandé de taper 7 chiffres dans une boîte de dialogue, fais le et clic sur [UNINSTALL]
Après le message qui t'indiquera le succès de la désinstallation, redémarre le pc.

ou

► Messenger Plus! 3 & Sponsor

Lance la désinstallation en cliquant sur [Modifier/Supprimer], puis selectionne "Désinstaller le sponsor uniquement" et clic sur [Suivant].
Il te sera demandé ensuite de taper dans une boîte de dialogue les 7 chiffres proposés, fais le et clic sur [UNINSTALL]
Après le message qui t'indiquera le succès de la désinstallation, redémarre le pc.

ou

► Messenger Plus! Live & Sponsor (CiD)

Lance la désinstallation en cliquant sur [Modifier/Supprimer] puis selectionne "Sponsor seulement".
Il te sera demandé ensuite de taper dans une boîte de dialogue les 7 chiffres proposés, fais le et clic sur [UNINSTALL]
Après le message qui t'indiquera le succès de la désinstallation, redémarre le pc.

@++

____________________________________________________________­_______________

=> Bloqueur popups Internet Explorer


+- Liste des popups autorisés :

*.veron.free.fr
www.univ-tours.fr
*.mail.yahoo.com
horde.univ-tours.fr
uel.univ-tours.fr
*.answers.yahoo.com
*.eu1.badoo.com
www.lamphidespsys.net
www.blagues.net
offres.neuf.fr
www.caf.fr

=> Bloqueur popups Internet Explorer


+- Liste des popups autorisés :

*.veron.free.fr
www.univ-tours.fr
*.mail.yahoo.com
horde.univ-tours.fr
uel.univ-tours.fr
*.answers.yahoo.com
*.eu1.badoo.com

Www.lamphidespsys.net
www.blagues.net
offres.neuf.fr
www.caf.fr
paroles.zouker.com
www.sexyavenue.com
www.adameteve.fr
fas.quelle.fr
droit.univ-tours.fr

Emploidutemps.univ-tours.fr
moooli.skyrock.com
forums.futura-sciences.com
*.hotmail.msn.com
www.cdiscount.com
www.pro-pulsion.com
www.kelkoo.fr
www.snapfish.fr

Je n'arrive pas à poster la suite
Je réessaierai plus tard!!

Moe,
J'ai fait ce que tu as dit je suis passée par Messenger plus live et CiD ET j'ai désinstallé le CiD et puis redémarrer. Pour le moment tout va bien je n'ai pas encore reçu de pubs je vais laisser le PC allumé pour voir .
Je reviens aussi vers 17h pour mettre la fin du rapport car je n'arrivais pas à tout poster!!!

En plus j'avais pas vu mais on voit tous les sites sur les quels j'ai été!!!
La honte!!!
LOL

Oh non!!
Après 10 minutes de répit voilà que les pubs CiD reviennent!!!!

Re,

Non, en fait le rapport mentionne juste les sites pour lesquels tu as autorisé les popups :-)

Bon, on va tout reprendre de zéro, il faudrait que tu puisse poster le rapport en une seule fois.

Sur le bureau, double clic sur l'icône de Lopxp et laisse le bosser jusqu'à l'apparition de la fenêtre te demandant d'appuyer sur une touche.
Appuies ensuite sur n'importe quelle touche pour faire apparaitre le rapport.
Dans le bloc notes (rapport) clic sur le Menu Edition puis sur > selectionner tout
Tu n'auras plus ensuite qu'à faire un clic droit\copier sur le texte surligné et revenir sur le forum le coller dans ta réponse.

@++