Motzilla Firefoxe/Bloqueur PubRésolu/Fermé

Question

Bonjour,
    Je me sert de Motzilla Firefoxe comme navigateur web, mon problème est le suivant....
Il y a des fenêtre de pub qui s'ouvre tout seul! J'ai beau avoir coché la case "bloquer les fenêtres pop-up" dans "outils-options..", mais les pubs s'ouvre comme même, c'estr très agaçant, merci de me dire comment les stoper.
Merci

g!rly · Answer

salut,

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

g!rly · Answer

Jerome,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

@+

g!rly · Answer

Ok tres bien jerome, 

Maintenenat fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

Puis :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post les rapports générés ici stp...

@+

g!rly · Answer

Salut jerome,

bon c´est pas grave pour clean > supprime le...

Post le rapport hijack this stp

@+

g!rly · Answer

Salut jerome, Je suis bien obligé d´aimer les rapport ;-) A l´aide de hijack this coche et fix les lignes suivantes : O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [wrehudvsc] c:\windows\system32\wrehudvsc.exe wrehudvsc comment fixer : Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) -> http://pageperso.aol.fr/balltrap34/demohijack.htm puis va dans le dossier windows et double click sur C:\WINDOWS\bdoscandel.exe < ca va desinstaller le scanner de bitdefender puis ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme et instale la derniere : https://get2.adobe.com/reader/otherversions/ ou foxit plus léger : https://www.clubic.com/telecharger-fiche13808-foxit-reader.html et regarde ce tutorial pour mettre ta console java a jour : https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ puis regarde ceci concernant avast : antivir vs avast : -> http://forum.malekal.com/ftopic3528.php alors je te conseille de le desinstaller et d´installer antivir a la place Telecharge et instales l'antivirus Antivir Personal Edition Classic : ->https://www.malekal.com/avira-free-security-antivirus-gratuit/ https://www.avira.com/en/prime http://mickael.barroux.free.fr/securite/antivir.php http://speedweb1.free.fr/frames2.php?page=tuto5 <- tutoriel configuration du scanner... une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir. puis sur la droite coche les case suivantes : scan boot sectors of selected drives scan master boot sectors scan memory search foe rootkit before scan decoche : ignore off line files toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp @+

g!rly · Answer

jerome,
Tu fais comme tu veux, mais si tu ne securises pas mieux ta machine tu vas revenir ici, d´ici peu...
@+

g!rly · Answer

salut jerhum

antivir dit qu´aucun fichier n´a ete scanné et autre registre, ect...?

0 Scanning directories
0 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
0 Files not concerned
0 Archives were scanned 

recommence stp

@+

Jérôme · Answer

Salut,

le rapport:









AntiVir PersonalEdition Classic
Report file date: mardi 4 mars 2008  13:20

Scanning for 1132559 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         SYSTEM
Computer name:    SIX

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:30
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:52
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:48
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:22
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:16
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 19:17:36
ANTIVIR2.VDF : 7.0.2.181   1993728 Bytes  24/02/2008 19:17:36
ANTIVIR3.VDF : 7.0.2.229    165376 Bytes  04/03/2008 12:12:44
AVEWIN32.DLL : 7.6.0.73    3334656 Bytes  01/03/2008 19:17:36
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:28
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:18
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  01/03/2008 19:17:36
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:08
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:34
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:20
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:44
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:14
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:38
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:22

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mardi 4 mars 2008  13:20

Starting search for hidden objects.
'61070' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'IEXPLORE.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'CDAC11BA.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'TosBtHSP.exe' - '1' Module(s) have been scanned
Scan process 'TosA2dp.exe' - '1' Module(s) have been scanned
Scan process 'RAPIMGR.EXE' - '1' Module(s) have been scanned
Scan process 'TosBtMng.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'WCESCOMM.EXE' - '1' Module(s) have been scanned
Scan process 'CTFMON.EXE' - '1' Module(s) have been scanned
Scan process 'PSFree.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'ZLCLIENT.EXE' - '0' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'SPOOLSV.EXE' - '1' Module(s) have been scanned
Scan process 'EXPLORER.EXE' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'VSMON.EXE' - '0' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'SVCHOST.EXE' - '1' Module(s) have been scanned
Scan process 'LSASS.EXE' - '1' Module(s) have been scanned
Scan process 'SERVICES.EXE' - '1' Module(s) have been scanned
Scan process 'WINLOGON.EXE' - '1' Module(s) have been scanned
Scan process 'CSRSS.EXE' - '1' Module(s) have been scanned
Scan process 'SMSS.EXE' - '1' Module(s) have been scanned
36 processes with 36 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [NOTE]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '30' files ).


Starting the file scan:

Begin scan in 'C:\' <XP HOMESP1>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{4B940CCD-D942-4C29-A779-545961A61F53}\RP751\A0261853.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      A backup was created as '47ff6166.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!
C:\System Volume Information\_restore{4B940CCD-D942-4C29-A779-545961A61F53}\RP795\A0267710.EXE
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      A backup was created as '47ff6215.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!


End of the scan: mardi 4 mars 2008  16:05
Used time:  2:44:46 min

The scan has been done completely.

   9433 Scanning directories
 350184 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 350182 Files not concerned
   8175 Archives were scanned
      1 Warnings
      2 Notes
  61070 Objects were scanned with rootkit scan
      0 Hidden objects were found

g!rly · Answer

Cool jerome ;-)

Ca m´a l´air pas mal du tout !

Comment ca va de ton coté ?

@+

Jérôme · Answer

Yop !,

je n'ai plus de pubs lorsque je navigue sur internet, et j'en ai plus eu dès que j'ai fais Navilog. 

Tout va bien navette !  ^^


Je te donne mon adresse courriel au cas où un jour j'ai un nouveau problème:    eole59@gmail.com



;)

g!rly · Answer

cool jerome ;-)

fais encore ceci :

Désactive ta restauration système:
pour cela :
Click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration système;
coche la case désactiver la restauration systèm et applique.
puis redemarre le pc et click droit sur poste de travail, dans l´arborescence sur propriétés; 
dans la nouvelle fenettre click sur l´onglet restauration systèm
décoche la case désactiver la restauration systèm et applique. 

puis

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

il ne vaut mieux pas mettre son e-mail sur les forums, maintenant c´est fait;  mais sache le pour l´avenir...

si tu as un nouveau probleme dans le future je suis la ;-)

@+

Jérôme · Answer

Salut, 

voilà le rapport:






-->- Recherche: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Six Jérôme\Bureau\Jérôme\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\HJTInstall.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Six Jérôme\Bureau\Jérôme\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !
Point de restauration crée !
Sauvegarde du registre crée !




A bientôt !

;)

g!rly · Answer

ok tres bien jerome ,-)

nos chemins se separent maintenant...

bonne continuation`

bye`

g!rly`

Malikos · Answer

salut g!rly  j'ai le meme probleme que jerome j'aimerais savoir si tu pouvais m'aider. j'ai fait la premiere étape qui est l'analyse du disque avec le logiciel je te met le rapport! voila si tu pouvais m'aider ca serait sympa merci d'avance :)

Search Navipromo version 3.5.0 commencé le 16/03/2008 à 20:27:13,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Malik\applic~1" *** 

...\MessengerSkinner trouvé !


*** Recherche dossiers dans "C:\Documents and Settings\Malik\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Malik\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Malik\locals~1\applic~1" * 

Fichiers trouvés :

ghjzaq.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

zazokpw.dat trouvé !
zazokpw_nav.dat trouvé !
zazokpw_navps.dat trouvé !
awiqli.exe trouvé !

* Dans "C:\Documents and Settings\Malik\locals~1\applic~1" : 

cevcybmqd.dat trouvé !
cevcybmqd_nav.dat trouvé !
cevcybmqd_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/03/2008 à 20:32:45,84 ***

g!rly · Answer

salut malikos, 

oui c´est si gentillement demandé :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

puis :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post les rapports générés ici stp...

@+

Malikos · Answer

salut g!rly ! excuse pour le retard voila le deuxième rapport.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:15:42, on 19/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http//192.168.1.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\frag info.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: MpService - Canon Inc - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

g!rly · Answer

malikos,

tu n´as pas de par feu :

Online armor :

http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606

passe ceci :

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

@+

Malikos · Answer

Si g!rly j'ai le pare feu bow-windows qui fonctionne et j'ai antivir comme antivirus. Sinon j'ai télécharger Lopxpsetup mais lorsque je double-clique rien ne se passe ! le logiciel ne veut pas se lancer

g!rly · Answer

Re,

le par feu de windows n´est pas un par feu c´est une passoire !

passe celui si alors :

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7crPW-mouMdBfVK6f3sPUapdg4hQngU7HgbyFsjR1dD3-TqtdVs0SMRrdcdNC7rmqax1GJa3lMBhw4WnFlfv3Pv6p78xJeLuL7OAVVlKBRcdJRu0uFv1MpM3um1jegyBBCiIlb-2vFxKwIF_rTHq9-XXVjySFdSH_F1Pj_BExu-b9p26-am8ve-dqiTUXvzYlXDAT5GWnSimZIPHtF77f1BE1nLOHA%3D%3D&attredirects=3

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

@+

Malikos · Answer

Cava j'ai reussi a utiliser lopxsetup.

voila le rapport:

# Rapport Lopxp fait le 19/03/2008 à 22:08:12
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-01-20 à 14:25:52 - Adobe 
 2006-06-17 à 09:06:23 - Ahead 
 2007-11-14 à 23:29:44 - Avira 
 2008-01-04 à 17:57:20 - Bags Plus Online Chin
 2007-06-09 à 09:06:21 - Barbie Fashion Show
 2006-11-24 à 17:02:15 - BOONTY 
 2007-09-06 à 17:56:44 - BVRP Software
 2006-06-19 à 18:43:15 - Canon 
 2007-04-09 à 11:31:40 - ConeXware 
 2007-10-22 à 19:16:24 - Creative 
 2006-06-19 à 17:57:44 - CyberLink 
 2007-01-28 à 18:52:59 - Google 
 2008-01-13 à 16:01:40 - Grisoft 
 2008-01-12 à 16:01:35 - Messenger Plus!
 2006-06-19 à 17:50:37 - Microsoft 
 2008-03-12 à 22:54:31 - Microsoft Help
 2006-10-22 à 13:05:43 - MSN6 
 2006-06-25 à 13:30:43 - QuickTime 
 2007-03-08 à 21:15:16 - Skype 
 2007-09-30 à 17:58:02 - Stop Cdrom Hope Site
 2007-05-02 à 15:55:09 - TEMP 
 2007-03-21 à 22:17:27 - Trymedia 
 2008-02-27 à 14:53:09 - Vivendi Universal Games
 2006-06-17 à 10:48:15 - Windows Genuine Advantage
 2008-01-12 à 17:33:21 - WLInstaller 

+- C:\Documents and Settings\Malik\Application Data

 2007-01-05 à 11:40:09 - AchrafCherti 
 2007-12-16 à 00:18:01 - Adobe 
 2007-01-20 à 14:21:59 - AdobeUM 
 2006-06-17 à 15:35:34 - Ahead 
 2008-01-13 à 16:36:08 - Bleh hope
 2007-04-25 à 14:17:07 - CamTrack 
 2007-10-27 à 20:00:34 - Creative 
 2007-04-13 à 15:27:27 - Desktop Sidebar
 2008-01-20 à 13:32:42 - DivX 
 2006-06-25 à 13:17:00 - Encyclopedie Hachette
 2007-07-01 à 12:03:30 - EoRezo 
 2006-11-02 à 18:30:51 - FlashFXP 
 2007-01-21 à 12:53:30 - Google 
 2008-01-13 à 16:04:27 - Grisoft 
 2006-11-09 à 20:38:37 - Help 
 2006-06-17 à 08:09:14 - Identities 
 2007-06-28 à 09:56:42 - ItsLabel 
 2008-03-16 à 15:10:40 - K-Meleon 
 2006-06-17 à 10:25:04 - Macromedia 
 2007-11-28 à 20:54:29 - Microsoft 
 2006-10-21 à 17:15:02 - Mozilla 
 2008-03-16 à 13:48:32 - Notepad++ 
 2008-03-06 à 20:37:26 - Opera 
 2007-01-08 à 22:55:31 - OTVREG 
 2007-05-02 à 13:48:11 - PC Tools
 2007-02-04 à 20:30:02 - PPLive 
 2007-02-04 à 21:21:47 - PPMate 
 2007-09-30 à 17:59:10 - ppStream 
 2006-10-31 à 00:37:31 - Real 
 2007-08-03 à 21:19:32 - Screenshot Sender
 2007-09-29 à 13:46:56 - SecuROM 
 2008-03-19 à 20:34:39 - Skype 
 2008-01-23 à 21:06:13 - SopCast 
 2006-11-11 à 21:22:39 - Sun 
 2006-10-21 à 20:24:41 - teamspeak2 
 2007-03-06 à 22:23:30 - vlc 

+- C:\Documents and Settings\Malik\Local Settings\Application Data

 2006-10-22 à 21:09:05 - Adobe 
 2006-07-14 à 17:30:14 - Ahead 
 2007-07-01 à 23:06:31 - BVRP Software
 2007-01-19 à 17:30:51 - Google 
 2006-11-09 à 20:38:37 - Help 
 2006-10-24 à 22:42:18 - Identities 
 2008-03-19 à 18:38:50 - Microsoft 
 2007-01-09 à 21:54:45 - Microsoft Help
 2006-10-21 à 17:15:02 - Mozilla 
 2007-06-05 à 19:48:04 - WMTools Downloaded Files
 2007-03-03 à 11:57:07 - Yahoo 

+- C:\Documents and Settings\Nadia\Application Data

 2008-03-19 à 22:08:24 - Fix 
 2008-03-19 à 22:08:24 - Logs 
 2008-03-19 à 21:43:02 - tools 

+- C:\Documents and Settings\Nadia\Local Settings\Application Data

 2008-03-19 à 22:08:24 - Fix 
 2008-03-19 à 22:08:24 - Logs 
 2008-03-19 à 21:43:02 - tools 

+- C:\Documents and Settings\Sandra\Application Data

 2007-12-21 à 23:55:46 - Adobe 
 2007-08-09 à 22:13:58 - AdobeUM 
 2008-02-14 à 21:36:31 - Bleh hope
 2007-12-01 à 23:54:35 - Creative 
 2008-01-14 à 21:27:18 - Grisoft 
 2006-06-18 à 23:34:17 - Identities 
 2006-11-25 à 09:36:52 - Macromedia 
 2007-12-29 à 23:59:59 - Microsoft 
 2006-10-23 à 11:03:04 - Mozilla 
 2007-05-01 à 09:28:24 - vlc 

+- C:\Documents and Settings\Sandra\Local Settings\Application Data

 2007-06-03 à 09:44:00 - Adobe 
 2007-07-15 à 12:10:30 - Google 
 2008-03-08 à 20:40:22 - Microsoft 
 2006-10-23 à 11:03:04 - Mozilla 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-10-21 à 17:29:22 - Adobe 
 2006-06-17 à 09:10:58 - Ahead 
 2007-09-29 à 12:11:01 - Alcohol Soft
 2007-12-08 à 16:30:20 - Alternative Software Ltd
 2006-10-21 à 16:21:01 - Alwil Software
 2007-03-20 à 00:04:42 - Atari 
 2006-10-22 à 14:04:28 - ATI Technologies
 2007-05-06 à 21:41:02 - AV Vcs 4.0 DIAMOND
 2007-11-14 à 23:29:44 - Avira 
 2008-03-08 à 02:05:30 - AviSynth 2.5
 2006-06-19 à 18:43:37 - BJPrinter 
 2008-01-04 à 17:56:22 - Bleh hope
 2006-07-02 à 15:19:15 - Broderbund 
 2006-06-17 à 08:55:19 - C-Media 3D Audio
 2006-06-19 à 18:43:10 - Canon 
 2007-07-12 à 19:33:17 - CCleaner 
 2007-10-07 à 16:51:00 - Common Files
 2006-06-17 à 08:01:30 - ComPlus Applications
 2007-10-22 à 18:26:50 - Creative 
 2006-06-19 à 17:57:43 - CyberLink 
 2007-09-29 à 12:01:28 - DAEMON Tools
 2006-08-11 à 11:51:14 - directx 
 2008-01-19 à 23:27:52 - DivX 
 2008-01-12 à 16:43:36 - EA SPORTS
 2007-07-01 à 12:03:31 - eoRezo 
 2008-02-27 à 15:13:30 - Fichiers communs
 2007-01-28 à 20:04:42 - FileZilla 
 2007-03-06 à 23:01:04 - FlashGet 
 2006-10-21 à 15:47:25 - Free 
 2008-03-19 à 21:46:02 - free-downloads.net 
 2007-10-09 à 21:46:45 - Freeplayer 
 2008-02-22 à 23:02:32 - GeoVid 
 2007-11-14 à 19:25:43 - Google 
 2008-03-04 à 17:23:06 - InstallShield Installation Information
 2008-02-15 à 17:09:00 - Internet Explorer
 2007-05-25 à 23:10:20 - Java 
 2007-12-30 à 00:01:27 - Jeune Styliste
 2008-01-29 à 17:51:17 - Jeune Styliste 2
 2008-03-19 à 21:53:38 - KONAMI 
 2006-12-27 à 19:05:10 - Lavalys 
 2007-10-27 à 17:32:21 - LimeWire 
 2006-04-11 à 09:51:12 - loc 
 2008-03-19 à 22:08:18 - Lopxp 
 2008-01-13 à 19:43:49 - Messenger Plus! Live
 2007-04-15 à 15:57:57 - Micro Application
 2007-10-22 à 18:42:58 - Microsoft 
 2007-11-14 à 14:26:54 - Microsoft CAPICOM 2.1.0.2
 2006-06-17 à 08:04:23 - microsoft frontpage
 2007-01-10 à 17:43:03 - Microsoft Office
 2007-11-13 à 17:31:47 - Microsoft SQL Server Compact Edition
 2007-01-10 à 17:42:52 - Microsoft Visual Studio
 2007-01-10 à 17:45:01 - Microsoft Works
 2007-07-07 à 18:35:06 - Movie Maker
 2008-03-19 à 21:38:46 - Mozilla Firefox
 2007-09-26 à 18:57:16 - MP3 Player Utilities
 2008-01-02 à 22:07:11 - MP3 Player Utilities 4.18
 2007-01-10 à 17:44:03 - MSBuild 
 2006-06-17 à 08:00:53 - MSN 
 2006-06-17 à 08:00:40 - MSN Gaming Zone
 2007-08-14 à 23:13:40 - MSXML 4.0
 2008-03-19 à 20:30:15 - Navilog1 
 2006-06-17 à 13:37:37 - NetMeeting 
 2007-09-30 à 17:11:14 - Norton AntiVirus
 2008-03-16 à 13:47:51 - Notepad++ 
 2008-03-06 à 20:27:53 - Opera 
 2007-07-07 à 18:35:06 - Outlook Express
 2006-12-14 à 18:41:35 - PC Camera
 2007-04-10 à 08:55:17 - PowerArchiver 
 2007-02-10 à 17:18:42 - PPLive 
 2007-02-04 à 21:24:27 - PPMate 
 2006-12-30 à 17:43:41 - QuickTime 
 2008-03-08 à 17:09:00 - Ripp-it_AM 
 2007-05-21 à 19:58:33 - Riva 
 2007-04-07 à 19:01:44 - Rockstar Games
 2006-06-17 à 08:02:54 - Services en ligne
 2006-06-17 à 08:30:38 - SiSLan 
 2007-03-08 à 21:15:27 - Skype 
 2007-11-07 à 20:49:45 - SopCast 
 2007-05-02 à 15:55:20 - Spyware Doctor
 2007-06-07 à 00:40:21 - Styler 
 2007-06-09 à 09:32:08 - Styliste2 
 2007-06-07 à 00:40:22 - TeamSpeak 3(2)
 2006-10-21 à 20:24:39 - Teamspeak2_RC2 
 2008-03-19 à 21:13:38 - Trend Micro
 2008-02-10 à 21:10:04 - TVAnts 
 2007-03-06 à 21:26:12 - TVUPlayer 
 2006-06-17 à 08:09:08 - Uninstall Information
 2007-06-06 à 23:39:18 - UxTheme Multipatcher Fr
 2006-10-30 à 22:52:03 - VideoLAN 
 2007-04-07 à 14:17:33 - VirtualDJ 
 2008-02-20 à 19:00:01 - VirtualDubMOD 
 2007-05-02 à 17:24:22 - WebcamMax 
 2008-01-12 à 17:49:40 - Windows Live
 2008-01-12 à 15:53:51 - Windows Live Toolbar
 2006-12-01 à 19:06:23 - Windows Media Connect 2
 2007-01-03 à 10:56:16 - Windows Media Player
 2006-06-17 à 13:37:30 - Windows NT
 2006-06-17 à 10:27:28 - WindowsUpdate 
 2007-01-10 à 10:19:51 - WinRAR 
 2006-06-17 à 08:04:23 - xerox 
 2008-01-12 à 16:06:02 - Yahoo! 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Online chin internet bolt"="C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\frag info.exe"


========== Bloqueur popups Internet Explorer

 www.host-domain-lookup.com
 mysearchnow.com
 www.mysearchnow.com
 searchweb2.com
 www.searchweb2.com

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
C:\Documents and Settings\Malik\Application Data\Bleh hope
C:\Documents and Settings\Sandra\Application Data\Bleh hope
C:\Program Files\Bleh hope

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Online chin internet bolt"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-



- Fin du rapport -

g!rly · Answer

re,

ok 

fais ceci :

Démarrer

Exécuter

puis copier/coller :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme  Guillemets y compris  très important

puis valide, et poste le rapport stp

@+

Malikos · Answer

salut g!rly excuse pour le retard :) j'ai fait ce que tu ma demandé. j'ai copier/coller le lien ensuite j'ai validé et une fenêtre se lance mais il me demande si je veux supprimer des fichiers, est ce que je dois supprimer les fichiers qu'il me propose ?

g!rly · Answer

oui tu acceptes Malikos et post le rapport ;-)
@+

malikos · Answer

Voila le rapport :) 

# Rapport Lopxp fait le 26/03/2008 à 18:18:36
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\Malik\Application Data\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Sandra\Application Data\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2007-01-20 à 14:25:52 - Adobe 
 2006-06-17 à 09:06:23 - Ahead 
 2007-11-14 à 23:29:44 - Avira 
 2007-06-09 à 09:06:21 - Barbie Fashion Show
 2006-11-24 à 17:02:15 - BOONTY 
 2007-09-06 à 17:56:44 - BVRP Software
 2006-06-19 à 18:43:15 - Canon 
 2007-04-09 à 11:31:40 - ConeXware 
 2007-10-22 à 19:16:24 - Creative 
 2006-06-19 à 17:57:44 - CyberLink 
 2007-01-28 à 18:52:59 - Google 
 2008-01-13 à 16:01:40 - Grisoft 
 2008-01-12 à 16:01:35 - Messenger Plus!
 2006-06-19 à 17:50:37 - Microsoft 
 2008-03-12 à 22:54:31 - Microsoft Help
 2006-10-22 à 13:05:43 - MSN6 
 2006-06-25 à 13:30:43 - QuickTime 
 2007-03-08 à 21:15:16 - Skype 
 2007-05-02 à 15:55:09 - TEMP 
 2007-03-21 à 22:17:27 - Trymedia 
 2008-02-27 à 14:53:09 - Vivendi Universal Games
 2006-06-17 à 10:48:15 - Windows Genuine Advantage
 2008-01-12 à 17:33:21 - WLInstaller 

+- C:\Documents and Settings\Malik\Application Data

 2007-01-05 à 11:40:09 - AchrafCherti 
 2007-12-16 à 00:18:01 - Adobe 
 2007-01-20 à 14:21:59 - AdobeUM 
 2006-06-17 à 15:35:34 - Ahead 
 2008-03-22 à 14:31:28 - ATI 
 2007-04-25 à 14:17:07 - CamTrack 
 2007-10-27 à 20:00:34 - Creative 
 2007-04-13 à 15:27:27 - Desktop Sidebar
 2008-01-20 à 13:32:42 - DivX 
 2006-06-25 à 13:17:00 - Encyclopedie Hachette
 2007-07-01 à 12:03:30 - EoRezo 
 2006-11-02 à 18:30:51 - FlashFXP 
 2007-01-21 à 12:53:30 - Google 
 2008-01-13 à 16:04:27 - Grisoft 
 2006-11-09 à 20:38:37 - Help 
 2006-06-17 à 08:09:14 - Identities 
 2007-06-28 à 09:56:42 - ItsLabel 
 2008-03-16 à 15:10:40 - K-Meleon 
 2006-06-17 à 10:25:04 - Macromedia 
 2008-03-25 à 20:02:22 - Microsoft 
 2006-10-21 à 17:15:02 - Mozilla 
 2008-03-16 à 13:48:32 - Notepad++ 
 2008-03-06 à 20:37:26 - Opera 
 2007-01-08 à 22:55:31 - OTVREG 
 2007-05-02 à 13:48:11 - PC Tools
 2007-02-04 à 20:30:02 - PPLive 
 2007-02-04 à 21:21:47 - PPMate 
 2007-09-30 à 17:59:10 - ppStream 
 2006-10-31 à 00:37:31 - Real 
 2007-08-03 à 21:19:32 - Screenshot Sender
 2007-09-29 à 13:46:56 - SecuROM 
 2008-03-26 à 12:22:45 - Skype 
 2008-01-23 à 21:06:13 - SopCast 
 2006-11-11 à 21:22:39 - Sun 
 2006-10-21 à 20:24:41 - teamspeak2 
 2007-03-06 à 22:23:30 - vlc 

+- C:\Documents and Settings\Malik\Local Settings\Application Data

 2006-10-22 à 21:09:05 - Adobe 
 2006-07-14 à 17:30:14 - Ahead 
 2008-03-22 à 14:31:28 - ATI 
 2007-07-01 à 23:06:31 - BVRP Software
 2008-03-21 à 16:50:32 - free-downloads.net 
 2007-01-19 à 17:30:51 - Google 
 2006-11-09 à 20:38:37 - Help 
 2006-10-24 à 22:42:18 - Identities 
 2008-03-19 à 18:38:50 - Microsoft 
 2007-01-09 à 21:54:45 - Microsoft Help
 2006-10-21 à 17:15:02 - Mozilla 
 2007-06-05 à 19:48:04 - WMTools Downloaded Files
 2007-03-03 à 11:57:07 - Yahoo 

+- C:\Documents and Settings\Nadia\Local Settings\Application Data

 2006-11-26 à 09:03:38 - Adobe 
 2006-08-28 à 11:53:18 - Ahead 
 2007-07-04 à 18:00:08 - Google 
 2006-06-30 à 17:47:31 - Help 
 2006-12-06 à 20:04:36 - Identities 
 2008-01-16 à 20:52:58 - Microsoft 
 2007-01-10 à 20:16:41 - Microsoft Help
 2006-11-18 à 14:46:10 - Mozilla 
 2007-03-20 à 22:28:15 - PCHealth 

+- C:\Documents and Settings\Sandra\Application Data

 2007-12-21 à 23:55:46 - Adobe 
 2007-08-09 à 22:13:58 - AdobeUM 
 2007-12-01 à 23:54:35 - Creative 
 2008-01-14 à 21:27:18 - Grisoft 
 2006-06-18 à 23:34:17 - Identities 
 2006-11-25 à 09:36:52 - Macromedia 
 2007-12-29 à 23:59:59 - Microsoft 
 2006-10-23 à 11:03:04 - Mozilla 
 2007-05-01 à 09:28:24 - vlc 

+- C:\Documents and Settings\Sandra\Local Settings\Application Data

 2007-06-03 à 09:44:00 - Adobe 
 2007-07-15 à 12:10:30 - Google 
 2008-03-08 à 20:40:22 - Microsoft 
 2006-10-23 à 11:03:04 - Mozilla 

========== Listing du dossier Program Files

+- C:\Program Files

 2006-10-21 à 17:29:22 - Adobe 
 2006-06-17 à 09:10:58 - Ahead 
 2007-09-29 à 12:11:01 - Alcohol Soft
 2007-12-08 à 16:30:20 - Alternative Software Ltd
 2006-10-21 à 16:21:01 - Alwil Software
 2007-03-20 à 00:04:42 - Atari 
 2008-03-22 à 14:04:41 - ATI Technologies
 2008-03-24 à 15:55:20 - AV Vcs 4.0 DIAMOND
 2007-11-14 à 23:29:44 - Avira 
 2008-03-08 à 02:05:30 - AviSynth 2.5
 2006-06-19 à 18:43:37 - BJPrinter 
 2006-07-02 à 15:19:15 - Broderbund 
 2006-06-17 à 08:55:19 - C-Media 3D Audio
 2006-06-19 à 18:43:10 - Canon 
 2007-07-12 à 19:33:17 - CCleaner 
 2007-10-07 à 16:51:00 - Common Files
 2006-06-17 à 08:01:30 - ComPlus Applications
 2007-10-22 à 18:26:50 - Creative 
 2006-06-19 à 17:57:43 - CyberLink 
 2007-09-29 à 12:01:28 - DAEMON Tools
 2006-08-11 à 11:51:14 - directx 
 2008-01-19 à 23:27:52 - DivX 
 2008-01-12 à 16:43:36 - EA SPORTS
 2007-07-01 à 12:03:31 - eoRezo 
 2008-02-27 à 15:13:30 - Fichiers communs
 2007-01-28 à 20:04:42 - FileZilla 
 2007-03-06 à 23:01:04 - FlashGet 
 2006-10-21 à 15:47:25 - Free 
 2008-03-19 à 21:46:02 - free-downloads.net 
 2007-10-09 à 21:46:45 - Freeplayer 
 2008-02-22 à 23:02:32 - GeoVid 
 2007-11-14 à 19:25:43 - Google 
 2008-03-19 à 22:01:53 - InstallShield Installation Information
 2008-02-15 à 17:09:00 - Internet Explorer
 2007-05-25 à 23:10:20 - Java 
 2007-12-30 à 00:01:27 - Jeune Styliste
 2008-01-29 à 17:51:17 - Jeune Styliste 2
 2008-03-19 à 21:53:38 - KONAMI 
 2006-12-27 à 19:05:10 - Lavalys 
 2007-10-27 à 17:32:21 - LimeWire 
 2006-04-11 à 09:51:12 - loc 
 2008-03-26 à 18:19:36 - Lopxp 
 2008-01-13 à 19:43:49 - Messenger Plus! Live
 2007-04-15 à 15:57:57 - Micro Application
 2007-10-22 à 18:42:58 - Microsoft 
 2007-11-14 à 14:26:54 - Microsoft CAPICOM 2.1.0.2
 2006-06-17 à 08:04:23 - microsoft frontpage
 2007-01-10 à 17:43:03 - Microsoft Office
 2007-11-13 à 17:31:47 - Microsoft SQL Server Compact Edition
 2007-01-10 à 17:42:52 - Microsoft Visual Studio
 2007-01-10 à 17:45:01 - Microsoft Works
 2007-07-07 à 18:35:06 - Movie Maker
 2008-03-26 à 15:07:34 - Mozilla Firefox
 2007-09-26 à 18:57:16 - MP3 Player Utilities
 2008-01-02 à 22:07:11 - MP3 Player Utilities 4.18
 2007-01-10 à 17:44:03 - MSBuild 
 2006-06-17 à 08:00:53 - MSN 
 2006-06-17 à 08:00:40 - MSN Gaming Zone
 2007-08-14 à 23:13:40 - MSXML 4.0
 2008-03-19 à 20:30:15 - Navilog1 
 2006-06-17 à 13:37:37 - NetMeeting 
 2007-09-30 à 17:11:14 - Norton AntiVirus
 2008-03-16 à 13:47:51 - Notepad++ 
 2008-03-06 à 20:27:53 - Opera 
 2007-07-07 à 18:35:06 - Outlook Express
 2006-12-14 à 18:41:35 - PC Camera
 2007-04-10 à 08:55:17 - PowerArchiver 
 2007-02-10 à 17:18:42 - PPLive 
 2007-02-04 à 21:24:27 - PPMate 
 2006-12-30 à 17:43:41 - QuickTime 
 2008-03-08 à 17:09:00 - Ripp-it_AM 
 2007-05-21 à 19:58:33 - Riva 
 2007-04-07 à 19:01:44 - Rockstar Games
 2006-06-17 à 08:02:54 - Services en ligne
 2006-06-17 à 08:30:38 - SiSLan 
 2007-03-08 à 21:15:27 - Skype 
 2007-11-07 à 20:49:45 - SopCast 
 2007-05-02 à 15:55:20 - Spyware Doctor
 2007-06-07 à 00:40:21 - Styler 
 2007-06-09 à 09:32:08 - Styliste2 
 2007-06-07 à 00:40:22 - TeamSpeak 3(2)
 2006-10-21 à 20:24:39 - Teamspeak2_RC2 
 2008-03-19 à 21:13:38 - Trend Micro
 2008-02-10 à 21:10:04 - TVAnts 
 2007-03-06 à 21:26:12 - TVUPlayer 
 2006-06-17 à 08:09:08 - Uninstall Information
 2007-06-06 à 23:39:18 - UxTheme Multipatcher Fr
 2006-10-30 à 22:52:03 - VideoLAN 
 2007-04-07 à 14:17:33 - VirtualDJ 
 2008-02-20 à 19:00:01 - VirtualDubMOD 
 2007-05-02 à 17:24:22 - WebcamMax 
 2008-01-12 à 17:49:40 - Windows Live
 2008-01-12 à 15:53:51 - Windows Live Toolbar
 2006-12-01 à 19:06:23 - Windows Media Connect 2
 2007-01-03 à 10:56:16 - Windows Media Player
 2006-06-17 à 13:37:30 - Windows NT
 2006-06-17 à 10:27:28 - WindowsUpdate 
 2007-01-10 à 10:19:51 - WinRAR 
 2006-06-17 à 08:04:23 - xerox 
 2008-01-12 à 16:06:02 - Yahoo! 

========== Tâches planifiées

Aucune tâche planifiée détecté.

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -

g!rly · Answer

ok malikos,

post un nouveau rapport hijack this et precise tes soucis

@+

malikos · Answer

bah en fait j'avais des pages internet (internet explorer généralement) qui se lancer toutes les 5 minutes.Avant je n'avais pas ce problème et cela ralentie mon pc. donc je suis obligé d'ouvrir le gestionnaire des taches et de fermer les fenêtres. Je pense que cela vient de virus ou trojan vu que mon antivirus détecte les trojan mais il n'arrive pas a les supprimer du moins il fait mal son boulot^^. Mais avec les différentes manœuvres que tu m'as donné j'ai n'est plus de fenêtre qui s'ouvre !

g!rly · Answer

Malikos,

ok tres bien ;-)

regarde ce tutorial pour mettre ta console java a jour :
 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

@+

malikos · Answer

ok merci pour ton conseil mon pc n'est pas trés recent mais bon il tourne bien donc... 

merci encore pour ton aide a une prochaine fois si ta besoin d'aide fais mois signe ;) a+

g!rly · Answer

ok tres bien malikos ;-)

je te ferais signe si j´ai des pepins de virus LOL

bonne continuation`

bye`

g!rly`

@+

andré · Answer

Télécharge (c'est gratuit) avg anti-spyware. C'est ce que j'ai fait : si ça ne supprime pas complètement àa diminue beaucoup.

g!rly · Answer

...

Motzilla Firefoxe/Bloqueur Pub

31 réponses

Discussions similaires

Newsletters