des pubs et des fenetres cid help meRésolu/Fermé

Question

je souhaiterais nettoyer mon pc qui tourne bien mais la navigation se fait ennuyante avec toutes ces fenetres qui s'ouvrent. Quelqu'un aurait l'amabiliter de me guider dans cette manip?
Merci d'avance

papyber · Answer

télécharge GenProc sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

tex64 · Answer

Merci pour le coup de main voici le contenu Rapport lopxpMH2 version 2.0 fait à 10:02:34,75 le 03/04/2007 C:\Documents and Settings\UTILISATEUR\Bureau ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\Administrateur\Application Data 19/11/2006 06:00 . 19/11/2006 06:00 .. 19/11/2006 06:00 Microsoft 19/11/2006 06:00 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 42 341 236 736 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 19/11/2006 06:00 . 19/11/2006 06:00 .. 19/11/2006 06:00 {3248F0A6-6813-11D6-A77B-00B0D0150000} 19/11/2006 06:00 Microsoft 19/11/2006 06:01 3 184 656 IconCache.db 1 fichier(s) 3 184 656 octets 4 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\Administrator\Application Data 11/12/2006 10:32 . 11/12/2006 10:32 .. 11/12/2006 10:32 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\All Users\Application Data 02/06/2005 12:07 . 02/06/2005 12:07 .. 21/01/2007 11:02 4D 11/09/2006 16:01 Adobe 02/06/2005 11:27 Ahead 29/06/2006 05:30 Apple Computer 23/11/2006 12:34 Ciel 18/03/2007 01:16 Messenger Plus! 02/06/2005 12:07 Microsoft 01/12/2006 23:40 Microsoft Help 02/06/2005 10:28 Pinnacle 14/02/2007 10:48 Prism 01/02/2007 13:36 Rdrfacedashbook 11/12/2006 20:53 Spybot - Search & Destroy 30/06/2006 01:36 Windows Genuine Advantage 30/11/2006 20:45 Windows Live Toolbar 06/06/2006 05:03 Yahoo! Companion 02/06/2005 12:08 62 desktop.ini 04/07/2006 00:49 1 751 QTSBandwidthCache 2 fichier(s) 1 813 octets 17 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\Default User\Application Data 02/06/2005 12:07 . 02/06/2005 12:07 .. 02/06/2005 12:07 Microsoft 02/06/2005 12:08 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 02/06/2005 12:08 . 02/06/2005 12:08 .. 02/06/2005 10:21 {3248F0A6-6813-11D6-A77B-00B0D0150000} 02/06/2005 10:18 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\LocalService\Application Data 02/06/2005 10:25 . 02/06/2005 10:25 .. 02/06/2005 10:25 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 02/06/2005 10:25 . 02/06/2005 10:25 .. 02/06/2005 10:25 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 42 341 228 544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\NetworkService\Application Data 02/06/2005 10:24 . 02/06/2005 10:24 .. 02/06/2005 10:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 42 341 228 544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 02/06/2005 10:24 . 02/06/2005 10:24 .. 02/06/2005 10:24 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 42 341 228 544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\UTILISATEUR\Application Data 02/06/2005 10:25 . 02/06/2005 10:25 .. 21/01/2007 13:27 4D 30/11/2006 20:25 A Note 13/06/2006 13:41 Adobe 13/06/2006 13:41 AdobeUM 04/08/2006 13:08 Ahead 04/07/2006 00:49 Apple Computer 15/06/2006 14:09 ArcSoft 20/09/2006 17:57 Digital Album Organizer 01/02/2007 13:36 filetrayamok 04/06/2006 16:13 Google 11/09/2006 15:29 Help 01/12/2006 18:50 ICAClient 02/06/2005 10:25 Identities 20/09/2006 17:57 InstallShield Installation Information 15/05/2006 16:11 InterVideo 11/12/2006 21:06 Lavasoft 06/01/2007 19:01 Leadertech 21/09/2006 11:28 LG Electronics 20/05/2006 03:02 Macromedia 18/11/2006 23:16 Media Player Classic 02/06/2005 10:25 Microsoft 02/04/2007 09:24 Mozilla 12/08/2006 14:22 MSNInstaller 02/04/2007 09:24 Nvu 01/02/2007 17:14 OfficeUpdate12 01/09/2006 20:48 Pinnacle Systems 04/06/2006 16:11 Real 18/03/2007 01:36 Screenshot Sender 01/12/2006 13:58 SodeaSoft 13/06/2006 13:27 Sun 14/08/2006 20:31 Teleca 15/06/2006 15:07 Template 13/08/2006 11:42 uTorrent 02/06/2005 10:25 62 desktop.ini 15/06/2006 15:07 2 584 wklnhst.dat 2 fichier(s) 2 646 octets 35 Rép(s) 42 341 232 640 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data 02/06/2005 10:25 . 02/06/2005 10:25 .. 02/06/2005 10:25 {3248F0A6-6813-11D6-A77B-00B0D0150000} 13/06/2006 13:41 Adobe 04/08/2006 13:10 Ahead 29/06/2006 05:32 Apple Computer 02/06/2005 10:29 ApplicationHistory 04/06/2006 16:13 Google 11/09/2006 15:29 Help 06/06/2006 04:58 Identities 02/06/2005 10:25 Microsoft 01/12/2006 23:40 Microsoft Help 20/11/2006 23:09 RcIncidents 20/08/2006 20:46 Sony Ericsson 04/08/2006 12:45 Sunbelt Software 06/09/2006 13:52 Yahoo 24/05/2006 15:45 48 128 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 02/06/2005 10:29 134 fusioncache.dat 02/06/2005 10:45 84 864 GDIPFONTCACHEV1.DAT 05/06/2006 14:08 1 891 746 IconCache.db 4 fichier(s) 2 024 872 octets 16 Rép(s) 42 341 228 544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 02/06/2005 10:23 . 02/06/2005 10:23 .. 02/06/2005 10:23 Microsoft 02/06/2005 10:23 62 desktop.ini 1 fichier(s) 62 octets 3 Rép(s) 42 341 228 544 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 02/06/2005 10:23 . 02/06/2005 10:23 .. 02/06/2005 10:23 {3248F0A6-6813-11D6-A77B-00B0D0150000} 02/06/2005 10:23 Microsoft 0 fichier(s) 0 octets 4 Rép(s) 42 341 228 544 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\BD15ED20942A9A5C.job 7 c : \ d o c u m e ~ 1 \ u t i l i s ~ 1 \ a p p l i c ~ 1 \ f i l e t r ~ 1 \ D e a f b a l m 2 . e x e U T I L I S A T E U R 0 Í < C:\WINDOWS\Tasks\Vérifier Vérifier inexploitable ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 5407-F741 Répertoire de C:\Program Files 03/04/2007 09:54 . 03/04/2007 09:54 .. 30/11/2006 20:25 A Note 11/12/2006 10:31 Adobe 02/06/2005 11:28 Ahead 04/11/2006 11:33 AkvaarioGes 20/05/2006 03:08 Alwil Software 20/03/2007 11:34 Antipub 01/12/2006 19:13 APDevis 6 15/06/2006 14:09 ArcSoft 01/09/2006 12:03 ART Inc 23/03/2007 13:51 Avery Assistant 2.5 07/10/2006 17:18 Beston 28/06/2006 20:13 caramec 22/03/2007 10:34 CartaGoGo 03/04/2007 09:54 CCleaner 23/11/2006 18:10 Ciel 01/12/2006 18:50 Citrix 02/06/2005 10:16 ComPlus Applications 30/11/2006 20:51 Comptanoo 20/11/2006 07:55 Dictionnaire 02/12/2006 03:17 DIGIFAC 19/02/2007 10:06 EasyCleaner 02/03/2007 10:01 eMule 14/02/2007 07:26 FastCaisse 23/03/2007 13:16 Fichiers communs 03/03/2007 12:12 filetrayamok 02/04/2007 10:38 FileZilla 02/04/2007 10:38 FileZilla Server 01/12/2006 20:49 Firebird 20/09/2006 17:57 Fujifilm e-Systems 15/08/2006 17:53 GameSpy Arcade 15/08/2006 18:04 Google 11/12/2006 10:29 Hewlett-Packard 22/01/2007 18:22 Illustrate 07/08/2006 09:11 InterActual 18/02/2007 14:41 Internet Explorer 15/05/2006 16:10 InterVideo 20/05/2006 02:53 Inventel 19/11/2006 13:06 iPod 19/11/2006 13:06 iTunes 09/03/2007 15:12 Java 18/11/2006 23:08 K-Lite Codec Pack 11/12/2006 21:06 Lavasoft 21/09/2006 11:33 LG Electronics 01/01/2007 03:53 LG PC Suite 22/11/2006 20:22 Macrogaming 19/09/2006 16:15 Managed DirectX (0900) 14/02/2007 07:29 MaxSoftware 14/02/2007 07:29 MaxTV 14/02/2007 07:28 MaxTV Online 02/06/2005 10:41 Messenger 18/03/2007 01:16 Messenger Plus! Live 02/06/2005 10:22 microsoft frontpage 05/02/2007 11:35 Microsoft Office 02/06/2005 10:30 Microsoft SQL Server 02/02/2007 11:22 Microsoft Works 02/06/2005 10:16 Movie Maker 05/02/2007 11:35 MSECache 20/11/2006 20:52 MSN 02/06/2005 10:15 MSN Gaming Zone 18/03/2007 01:16 MSN Messenger 21/10/2006 16:46 MSXML 4.0 24/11/2006 23:05 MySoftware 18/11/2006 02:32 NetMeeting 15/08/2006 17:52 Nexus - The Jupiter Incident 02/04/2007 09:24 Nvu 02/06/2005 10:15 Online Services 18/12/2006 15:09 Outlook Express 02/06/2005 10:30 Pinnacle 05/11/2006 11:15 Prolific Publishing, Inc 19/11/2006 13:05 QuickTime 04/06/2006 16:11 Real 26/12/2006 01:38 Screamer Radio 02/06/2005 10:17 Services en ligne 29/08/2006 22:04 Smart Projects 14/02/2007 07:28 SodeaSoft 05/02/2007 11:19 Spybot - Search & Destroy 07/09/2006 11:49 Stardock 04/08/2006 12:45 Sunbelt Software 29/08/2006 14:41 Team MediaPortal 03/11/2006 15:41 TLC-Edusoft 13/08/2006 11:42 uTorrent 22/01/2007 17:49 VideoLAN 27/08/2006 17:14 Wanadoo 12/08/2006 13:51 Wanadoo Messager 01/01/2007 22:33 Web Media Player 30/11/2006 20:45 Windows Live Favorites 19/03/2007 18:36 Windows Live Safety Center 30/11/2006 20:46 Windows Live Toolbar 03/07/2006 14:24 Windows Media Components 18/11/2006 23:24 Windows Media Connect 2 18/11/2006 23:26 Windows Media Player 02/06/2005 10:15 Windows NT 21/08/2006 23:07 WinRAR 06/10/2006 17:10 WinXMedia 03/07/2006 14:27 wmv_vcm 02/06/2005 10:22 xerox 06/10/2006 14:32 Xilisoft 05/09/2006 14:45 Yahoo! 30/11/2006 18:47 ZI AIDE de zicompta 30/11/2006 18:47 ZICOMPTA 0 fichier(s) 0 octets 102 Rép(s) 42 341 224 448 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow *.windowsupdate.microsoft.com REG_BINARY www.topkool.com REG_BINARY www.arno.org REG_BINARY membres.lycos.fr REG_BINARY www.allomsn.com REG_BINARY www.salsadanse.com REG_BINARY violon.mylinea.com REG_BINARY www.gay.com REG_BINARY www.cleargay.com REG_BINARY www.radiofg.com REG_BINARY www.bobsinclar.com REG_BINARY webmessenger.msn.com REG_BINARY music.yahoo.com REG_BINARY bipolairemd.free.fr REG_BINARY m6.sports.fr REG_BINARY www.citegay.fr REG_BINARY *.citegay.fr REG_BINARY astalavista.box.sk REG_BINARY www.serialsdb.com REG_BINARY *.launch.yahoo.com REG_BINARY netsearchsoft.com REG_SZ www.netsearchsoft.com REG_SZ netbios-wait.com REG_SZ www.netbios-wait.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Dash Book Pile Remote REG_SZ C:\Documents and Settings\All Users\Application Data\Rdrfacedashbook\Bore Road.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] glue soap REG_SZ C:\DOCUME~1\UTILIS~1\APPLIC~1\FILETR~1\frag shim.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport **************** nouveau rapport genproc Aucune infection caractéristique trouvée !

papyber · Answer

Note comment démarrer en mode sans échec 
https://docs.microsoft.com/en-us/?mfr=true 

Tu vas t'en servir sans accès à internet. 

1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
 Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

2* Crée un nouveau document texte : 
clic droit de souris sur le bureau, "Nouveau"> "Document Texte". 
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) : 

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dash Book Pile Remote"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"glue soap"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-

Puis "fichier"/"enregistrer sous" : 
dans : sur le bureau 
Nom du fichier : reglop.reg 
Type de fichier : "tous les fichiers" 
clique sur "enregistrer" 

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

 désinstalle via "Ajout/Suppression de programmes", si tu trouves : 
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)


4/ Assure toi d'avoir accès aux dossiers/fichiers cachés : 
Ouvrir un dossier, n'importe lequel. Aller dans : 
Outils/Options des dossiers/Affichage et 
- cocher "afficher les dossiers et fichiers cachés", 
- décocher "masquer les extensions des fichiers dont le type est connu". 
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)" 
"appliquer" et "ok" 

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves : 
C:\Documents and Settings\All Users\Application Data
\ Rdrfacedashbook 
C:\Documents and Settings\UTILISATEUR\Application Data
\filetrayamok 
 C:\Program Files \filetrayamok

 
recache tes dossiers et fichiers en effectuant la manoeuvre inverse 


5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
 
del /a C:\WINDOWS\Tasks\BD15ED20942A9A5C.job

valide par entrée, puis ferme la fenêtre de commande. 

6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" 
Si c'est bien le cas, clique sur "oui" 

7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 

*Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

papyber · Answer

as tu encore des soucis?
repasse GenProc

papyber · Answer

c'est pas tout à fait terminé
supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais 
passe un coup de ccleaner 

installe ce logiciel très utile et scanne ton PC avec 
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
poste le rapport

fais un scan en ligne 
https://www.bitdefender.fr/  
en images pour explications
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
et colle le rapport

papyber · Answer

après tu feras ceci
Télécharge Blacklight (le 1er de la page)
https://europe.f-secure.com/exclude/blacklight/index.shtml

 
Enregistre le sur ton Bureau.
Double-clique blbeta.exe 
Clique sur "I ACCEPT" .
clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

poste ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

papyber · Answer

tu as vu?
les fichiers que tu n'avais pas trouvés?
ils sont là!!!
j'attends ton rapport blacklight

papyber · Answer

remets moi un rapport lopxpmh

Télécharge LopXPMH sur ton Bureau.
http://perso.numericable.fr/%7Ealtshift/Info/Fichiers/lopxpMH2.zip 
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2_Beta.zip 


 Dézippe-le et double clique sur le fichier lopxpMH.bat. 
 Poste le contenu du rapport qui va s'ouvrir.

on est quasiment au bout, bitdefendder c'est pas méchant

papyber · Answer

bon il ne reste que ces fichiers que tu n'avais pas trouvés
ensuite c'est dans ta restauration système

1/affiches tes fichiers et dossiers cachés
cherche et supprime le fichier en gras, suis bien le chemin indiqué
C:\Documents and Settings\All Users\Application Data\Rdrfacedashbook
C:\Documents and Settings\UTILISATEUR\Application Data\filetrayamok
recache tes fichiers et dossiers pour éviter toute erreur à l'avenir
tu vas supprimer en mode normal, si tu n'y arrives pas fais le en mode sans echec

2/tu me remets un rapport hijack this

3/et pour ultime vérification tu me refais ceci
télécharge GenProc sur ton bureau
 http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

papyber · Answer

c'est tout bon
1/lance hijack pour un scan seulement et coche ces lignes


 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)  
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE  
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)  
O11 - Options group: [INTERNATIONAL] International*  
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/... 

clic sur fixer l'objet après avoir fermé toutes tes fenêtres y compris internet

2/désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration



3/ supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

4/installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation : 
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse. 
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions " 
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
ne laisse pas le résident car à la fin de la période d'essai, tu ne pourras plus t'en servir mais tu pourras toujours faire les mises à jour avant de scanner

tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

5/défragmente

6/pense à bien te protéger , tu n'as pas de bon pare feu semble t il, zone alarme ou kerio feront très bien l'affaire mais pense à désactiver celui de windows avant l'installation (hors internet)
j'ai découvert ce lien qui est plutôt pas mal à ce sujet 
https://forum.pcastuces.com/default.asp

indique ton sujet comme résolu
et bon surf

tex64 · Answer

Merci beaucoup et bravo a tous vous etes vraiment des pros et serviable grace a vous tous nos pc ont encore de longues années devant eux
Pour ma part je ne peux pas récapituler la solution (une vingtaine de messages au total) mais un conseil suivez bien les instructions quand on vous en donne et vous arriverez au bout de vos peines avec patience et assiduité.
Merci encore a tous
Ciao ciao

tex64 · Answer

et surtout merci Papyber qui m'a pris en charge de a à z et ce dans la journée. 
Conclusion : ça vaut vraiment le coup meme pour des novices comme moi de se laisser guider et de faire confiance, je préfère utiliser ma machine en bon état de fonctionnement.
Un dernier conseil de ma part pour une fois, entretenez ces bécanes qui quand elles ronronnent nous mettent quand meme plein de joie, de satisfaction et nous rendent la vie plus facile.
Que sont quelques heures de travail dessus face aux services qu'elles nous rendent.
Sur ce, bonne soirée a tous
a bientot

papyber · Answer

je crois que pour clore un topic tu as une ligne à cocher mais pour cela il faut être inscrit en tant que membre
si ce n'est pas le cas, ce n'est pas grave
content pour toi, je te remercie de ta gentillesse cela me touche beaucoup
bon surf

liguec1 · Answer

Il y beaucoup plus simple. c'est tout simplement un logiciel qui s'installe sur votre pc et qui ouvre des fenêtres à des temps différés. Il c'est installer avec certains programme comme Bitdownload.
Pour le supprimer il suffit tout simplement d'aller dans ajout et suppression de programmes et de supprimer le programmes noté "CiD"
Pas plus compliquer

liguec1 · Answer

salut il y a tout de meme deux trois chose a faire en plus

remianso · Answer

Bonjour, moi aussi j'ai des fenêtres publicitaires qui s'affichent à cause de msn plus!
J'ai donc supprimé ce programme manuellement et essayé de suivre les résolutions données mais sans succès... Je possède windows vista. Aidez moi svp je suis débutante ds l'informatique et nvelle sur le site. 
Je vous donne le rappot hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:44:18, on 23/04/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [L07FXLRD_8136528] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Blue Web] "C:\ProgramData\love bolt bolt.mvhpugt"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqWmiEx.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

liguec1 · Answer

bonjour il faut que tu cré ton propre post

http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

cantat · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:16:45, on 30/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSec1.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Zango /fleok=1D8A83A5C5ED18789EAE6F2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
O2 - BHO: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSec1.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Secured_eMule Toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSec1.dll
O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Win Base 4 Download] C:\Documents and Settings\All Users\Application Data\Browse Dent Win Base\Chin dale.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe
O4 - HKCU\..\Run: [webcamXP] "C:\Program Files\webcamXP\webcamXP.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

cantat · Answer

J'ai ce fichier, s'il vous plait... A partir de ça puis-je repérer mon souci CID ( enfin... celui de ma maman ).
Elle vas finir par geter l ordi par la fenêtre !

Des pubs et des fenetres cid help me

19 réponses

Discussions similaires

Newsletters