Sujet Précédent Sujet Suivant

Comment me debarasser des fennetre publicitai

Résolu/Fermé
sylvera - 8 juil. 2008 à 13:49
 sylvera - 10 juil. 2008 à 09:46
Bonjour
depuis quelque semaine jai des probleme avec de fenetre publicitair qui apparait tout le temps quand je vais sur internet explore 7

merci d'avance de m'aider

20 réponses

Réponse 1 / 20
noctam Messages postés 479 Date d'inscription dimanche 18 mai 2008 Statut Membre Dernière intervention 31 janvier 2009 20
8 juil. 2008 à 13:56
bonjour,
pour commencer je te conseil mozilla firefox car il est plus sur et meilleur que internet explorer et a tu un antivirus installé qui gerent aussi internet
0
sylvera
8 juil. 2008 à 14:06
me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
0
sylvera
8 juil. 2008 à 14:06
me moi a chake foi ke jivais sur mozila j me recherhe sa prend du temps alors ke intenet explore sa fe vite ta pa une autre solution
0
Réponse 2 / 20
noctam Messages postés 479 Date d'inscription dimanche 18 mai 2008 Statut Membre Dernière intervention 31 janvier 2009 20
8 juil. 2008 à 14:10
ok ouvre une page internet va dans outils option internet ensuite sélectionne l'onglet confidentialité et en bas coche bloquer les fenêtre publicitaire et tu na tjs pas répondu a ma 2 question stp ta un antivirus
0
sylvera
8 juil. 2008 à 14:24
oue c avast
0
sylvera
8 juil. 2008 à 14:26
oue j deja fait un pote conseillier navilog me sa marche sa enleve pa et lui sa marche
0
Réponse 3 / 20
noctam Messages postés 479 Date d'inscription dimanche 18 mai 2008 Statut Membre Dernière intervention 31 janvier 2009 20
8 juil. 2008 à 14:28
tu as fai kom je t'ai dit pour les fenêtre pub mtn je te conseil de faire une analyse viral pour voir si tu n'a pas de virus
0
sylvera
8 juil. 2008 à 15:04
ok merci
0
Réponse 4 / 20
noctam Messages postés 479 Date d'inscription dimanche 18 mai 2008 Statut Membre Dernière intervention 31 janvier 2009 20
8 juil. 2008 à 14:31
tu as un logiciel comme spybot qui permet d'éliminer les logiciel espion tien si tu le veux https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html
0
sylvera
8 juil. 2008 à 15:04
se bon merci jennais deja un
0
sylvera
8 juil. 2008 à 15:56
Search Navipromo version 3.6.0 commencé le 08/07/2008 à 15:06:49,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dallas"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/07/2008 à 15:43:05,01 ***
0
sylvera
8 juil. 2008 à 19:26
c bon j te envoiyer le rappor avec le navilog ke j avais et le navilog ke tu ma di le premeir rappor se avec mon navilog ke j vais suit la ke j tenvoi le rappor ke jai fai avec le navilog ke tu ma dit



Search Navipromo version 3.6.0 commencé le 08/07/2008 à 16:09:21,52

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dallas"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Collgien\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\dallas\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\COLLGI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\dallas\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\dallas\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\COLLGI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\acLVCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ISDJRXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JQrCKRqr.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\LnUEMnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\mlTvutwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\OqppqXyb.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\PppqBJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\QXIRsBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\VCMpqtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/07/2008 à 16:23:41,15 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
Utilisateur anonyme
8 juil. 2008 à 14:32
bonjour

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
poste les rapports obtenus
0
sylvera
8 juil. 2008 à 15:06
ok
mes je deja navilog
0
sylvera
8 juil. 2008 à 15:07
suit entrain de le scanner
0
Réponse 6 / 20
Utilisateur anonyme
8 juil. 2008 à 15:14
prend la nouvelle version stp
0
sylvera
8 juil. 2008 à 15:55
c navilog 2
0
sylvera
8 juil. 2008 à 16:06
j lai prit
0
Réponse 7 / 20
Utilisateur anonyme
8 juil. 2008 à 16:07
ok belle infection

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.
0
sylvera
8 juil. 2008 à 20:15
c bon je fini
0
sylvera
8 juil. 2008 à 20:20
me sa redemare cher pas coment reprendre les fichier j le sait sovegarder
0
Réponse 8 / 20
Utilisateur anonyme
8 juil. 2008 à 20:59
Le rapport peut être retrouvé sous l'onglet Rapports/logs
0
sylvera
8 juil. 2008 à 21:33
ok me se ou
0
sylvera
8 juil. 2008 à 21:34
a c bon j te lenvoie
0
sylvera
8 juil. 2008 à 21:34
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 932
Windows 5.1.2600 Service Pack 2

20:04:53 08/07/2008
mbam-log-7-8-2008 (20-04-53).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 167114
Temps écoulé: 24 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
0
sylvera
8 juil. 2008 à 21:35
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 930
Windows 5.1.2600 Service Pack 2

23:01:20 07/07/2008
mbam-log-7-7-2008 (23-01-20).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 167207
Temps écoulé: 32 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 5
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 66

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{005a2d99-1320-4bce-8ae0-610a0b1afba6} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\sm_ie_monitor.ie_monitor (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqoibxq (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\as_ie_monitor.ie_monitor (Rogue.AntispyStorm) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5c04078d (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM5f373411 (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\AntiSpyware\InstalledApplication (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SpyMaxx (Rogue.SpyMaxx) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{d3f901b9-7c4b-4b7d-9836-f21f8e68fdc2} (Trojan.Vundo) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\rqrkcrqj -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.UserInit) -> Bad: (C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,) Good: (userinit.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\modtrux05 (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\rqRKCrQJ.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\JQrCKRqr.ini (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\JQrCKRqr.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ahtgebjr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rjbegtha.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGvusPF.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FPsuvGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\FPsuvGgh.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lpmxcgwp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pwgcxmpl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qbcekkvs.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\svkkecbq.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tuvTjIyx.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xyIjTvut.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xyIjTvut.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xcxiydpx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xpdyixcx.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP111\A0049079.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP150\A0068299.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP161\A0076006.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP166\A0078084.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP91\A0044570.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP93\A0044787.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045466.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP94\A0045467.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP96\A0045762.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP98\A0047095.cpl (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bgrofjrv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ihbltl.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cTMO\dvsid140.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\modtrux05\modtrux051080.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pRI\kscomdll3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\explore.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\xxxvideo.hta (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\svchost32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\internet.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\astctl32.ocx (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\cpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\ctfmon32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\ctrlpan.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\directx32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\dnsrelay.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\editpad.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\Explorer32.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\funniest.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\funny.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\gfmnaaa.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\helpcvs.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\inetinf.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\msconfd.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\msspi.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\mswsc10.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\mswsc20.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\qttasks.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\quicken.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\isdjdpay.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\rundll32.vbe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\searchword.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\sistem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\svcinit.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\time.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\urqOIbXQ.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
0
Réponse 9 / 20
Utilisateur anonyme
8 juil. 2008 à 21:45
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
0
sylvera
8 juil. 2008 à 22:04
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:04, on 08/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
sylvera
8 juil. 2008 à 22:52
maitenen j fe koi
0
sylvera
8 juil. 2008 à 23:17
tu peut fair vite stp pareceke suit fatigue la et j'ai envi dormir
0
Réponse 10 / 20
Utilisateur anonyme
9 juil. 2008 à 08:18
bonjour

fixe cela avec hijackthis

tuto pour fixer
http://pageperso.aol.fr/balltrap34/demohijack.htm


O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Tout d abord a propos de Boonty games

Utilises tu des jeux de boonty games depuis longtemps ?

Voici une petite information sur Boonty games

Leur politique :

"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."


si tu es d'accord avec eux, pas de problèmes sinon, il faut désintaller le service en allant dans

(démarrer / exécuter / tape services.msc ) recherche le service, clique droit / propriétés et dans type de demarrage tu mets sur désactivé et tu valide puis ok .

Lance une recherche Boonty et supprime tout.

Ensuite

Mets à jour ta console JAVA (supprime les versions obsolètes)
https://www.java.com/fr/download/manual.jsp


et ensuite refait un log hijackthis
0
sylvera
9 juil. 2008 à 14:15
ge pa compri kan tu m di cliq droit j cliq droit
0
sylvera
9 juil. 2008 à 14:36
ge suprime koi j vais dans ajouter uo suprimer pour suprimer les version obselete il y a java(tm)update3 et en bas il y a jav... updapte 4 et aussi jav.... udapte5
0
Réponse 11 / 20
Utilisateur anonyme
9 juil. 2008 à 14:38
oui supprime tout ces versions obsolètes
0
sylvera
9 juil. 2008 à 15:18
ok me suprime aussi un truc ou il y a marke j2de rutime environment 5.0 update 4
0
Réponse 12 / 20
Utilisateur anonyme
9 juil. 2008 à 15:25
oui
0
sylvera
9 juil. 2008 à 15:34
ok apres l avoir telecharger j fe koi
0
sylvera
9 juil. 2008 à 15:44
j suprime hijackthis et malwarebytes
0
Réponse 13 / 20
Utilisateur anonyme
9 juil. 2008 à 15:37
tu l'installe
0
sylvera
9 juil. 2008 à 15:50
ge deja installer le truc ke tu ma di de telecharger
apres c bon
0
Réponse 14 / 20
Utilisateur anonyme
9 juil. 2008 à 16:00
reposte un log hijackthis et dit comment se comporte ton pc
0
sylvera
9 juil. 2008 à 16:08
koi j rien compris
0
sylvera
9 juil. 2008 à 16:10
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:10:10, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Trend Micro\HijackThis\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
Réponse 15 / 20
Utilisateur anonyme
9 juil. 2008 à 16:10
as tu encore des pub ?

reposte un log hijackthis stp
0
Réponse 16 / 20
Utilisateur anonyme
9 juil. 2008 à 16:13
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)

fixe uniquement ces lignes stp

ensuite refait un autre hijackthis
0
sylvera
9 juil. 2008 à 16:16
gennais encore sur internet explore 7
0
Réponse 17 / 20
Utilisateur anonyme
9 juil. 2008 à 16:22
ok

Ouvre ce lien :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

pour télécharger lopxp de moe.

Enregistre le fichier Lopxpsetup.exe sur ton bureau.

Double clic sur son icône pour lancer l'installation

Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

Double clique sur lopxp.

Au menu, choisir l'option 1

Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse.
0
sylvera
9 juil. 2008 à 16:34
# Rapport Lopxp fait le 09/07/2008 à 16:33:29
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Identities
2008-12-22 à 00:41:28 - Microsoft
2008-12-22 à 00:41:28 - Roxio

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-12-22 à 00:43:11 - ApplicationHistory
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-12-22 à 00:41:28 - Seven Zip
2008-12-22 à 00:43:11 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

+- C:\Documents and Settings\All Users\Application Data

2008-07-05 à 23:39:04 - Adobe
2008-12-22 à 00:41:28 - Apple Computer
2008-06-04 à 15:13:22 - BOONTY
2008-12-22 à 00:41:28 - CyberLink
2008-05-26 à 22:39:43 - Downloaded Installations
2008-06-29 à 19:56:09 - Google
2008-12-22 à 00:41:28 - InstallShield
2008-06-26 à 21:38:50 - MailFrontier
2008-07-07 à 20:24:35 - Malwarebytes
2008-06-26 à 13:28:30 - Microsoft
2008-12-22 à 00:43:14 - Microsoft Help
2008-12-22 à 00:41:28 - Real
2008-12-22 à 00:41:28 - SBSI
2008-12-21 à 17:04:40 - Sonic
2008-07-07 à 15:12:22 - Spybot - Search & Destroy
2008-06-29 à 18:44:01 - TEMP
2008-07-01 à 20:53:12 - VadeRetro
2008-12-22 à 00:41:28 - Windows Genuine Advantage
2008-06-28 à 09:24:07 - WLInstaller

+- C:\Documents and Settings\Collgien\Application Data

2008-05-29 à 09:43:29 - Adobe

+- C:\Documents and Settings\Coll‚gien\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - CyberLink
2008-06-07 à 18:59:17 - DivX
2008-12-22 à 00:41:28 - Help
2008-12-22 à 00:41:28 - Identities
2008-05-23 à 14:40:50 - InstallShield
2008-06-19 à 17:46:40 - Intenium
2008-06-23 à 21:53:42 - LimeWire
2008-12-22 à 00:41:28 - Macromedia
2008-12-22 à 00:43:16 - Media Player Classic
2008-06-14 à 00:05:54 - Microsoft
2008-06-18 à 20:16:37 - Mozilla
2008-05-31 à 18:46:11 - OpenOffice.org2
2008-06-02 à 06:15:15 - Real
2008-12-22 à 00:41:28 - Roxio
2008-06-14 à 23:02:36 - SecuROM
2008-12-22 à 00:41:28 - Sun
2008-12-22 à 00:43:19 - Thunderbird
2008-06-04 à 15:00:59 - Todae
2008-12-22 à 00:43:19 - vlc
2008-03-19 à 12:47:25 - XnView

+- C:\Documents and Settings\Coll‚gien\Local Settings\Application Data

2008-12-22 à 00:41:28 - Adobe
2008-04-03 à 21:26:02 - Apple Computer
2008-03-13 à 10:14:14 - ApplicationHistory
2008-06-22 à 21:06:56 - Ares
2008-12-22 à 00:41:28 - ATI
2008-12-22 à 00:41:28 - Help
2008-12-22 à 00:41:28 - Identities
2008-06-23 à 21:04:12 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-12-22 à 00:41:28 - Mozilla
2008-12-22 à 00:43:21 - Noopod
2008-12-22 à 00:41:28 - Real
2008-12-22 à 00:41:28 - Seven Zip
2008-12-22 à 00:41:28 - Thunderbird
2008-12-22 à 00:41:28 - WMTools Downloaded Files
2008-12-22 à 00:43:21 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

+- C:\Documents and Settings\dallas\Application Data

2008-07-01 à 19:49:56 - Adobe
2008-12-22 à 00:41:28 - ATI
2008-06-26 à 13:02:31 - DivX
2008-06-27 à 19:19:53 - Google
2008-12-22 à 00:41:28 - Identities
2008-07-02 à 13:35:16 - InstallShield
2008-07-08 à 22:57:20 - LimeWire
2008-06-26 à 10:41:47 - Macromedia
2008-07-07 à 20:24:45 - Malwarebytes
2008-06-26 à 13:02:32 - Media Player Classic
2008-07-05 à 21:36:53 - Microsoft
2008-06-30 à 13:44:41 - Mozilla
2008-06-26 à 10:04:12 - MSNInstaller
2008-07-08 à 18:22:12 - OpenOffice.org2
2008-06-27 à 14:07:46 - PCToolsFirewallPlus
2008-07-07 à 20:23:41 - Real
2008-12-22 à 00:41:28 - Roxio
2008-07-05 à 17:23:43 - Shareaza
2008-06-26 à 19:39:18 - SPAMfighter
2008-06-29 à 21:02:14 - Spamihilator
2008-06-26 à 19:47:53 - SpamPal
2008-07-09 à 13:35:21 - Sun
2008-06-30 à 13:44:39 - Thunderbird
2008-07-01 à 20:05:04 - VadeRetro
2008-06-26 à 13:00:11 - vlc

+- C:\Documents and Settings\dallas\Local Settings\Application Data

2008-07-07 à 08:32:34 - Adobe
2008-12-22 à 00:43:24 - ApplicationHistory
2008-06-26 à 10:20:25 - Ares
2008-12-22 à 00:41:28 - ATI
2008-06-27 à 19:19:53 - Google
2008-07-02 à 15:27:06 - Identities
2008-07-05 à 17:42:27 - Microsoft
2008-12-22 à 00:41:28 - Microsoft Help
2008-06-26 à 13:01:22 - Mozilla
2008-06-26 à 09:56:11 - PCHealth
2008-12-22 à 00:41:28 - Seven Zip
2008-07-05 à 17:23:29 - Shareaza
2008-06-30 à 13:44:45 - Thunderbird
2008-12-22 à 00:43:24 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

========== Listing du dossier Program Files

+- C:\Program Files

2008-12-22 à 00:54:45 - 7-Zip
2008-07-05 à 23:37:06 - Adobe
2008-12-22 à 00:41:28 - Alwil Software
2008-12-22 à 00:43:07 - ATI Technologies
2008-12-22 à 00:43:09 - Audacity
2008-12-22 à 00:41:29 - CNDP
2008-12-22 à 00:41:29 - CyberLink
2008-12-22 à 00:41:29 - DIFX
2008-07-06 à 20:58:43 - DivX
2008-06-25 à 20:20:29 - eMule
2008-07-09 à 13:38:59 - Fichiers communs
2008-07-05 à 19:07:17 - Free
2008-07-03 à 08:56:05 - InstallShield Installation Information
2008-07-02 à 20:21:56 - Internet Explorer
2008-07-09 à 13:41:46 - Java
2008-07-09 à 14:33:35 - Lopxp
2008-07-08 à 17:38:28 - Malwarebytes' Anti-Malware
2008-12-22 à 00:41:29 - microsoft frontpage
2008-06-06 à 18:54:16 - Microsoft Office
2008-12-22 à 00:41:29 - Microsoft SQL Server
2008-06-24 à 19:37:38 - Microsoft SQL Server Compact Edition
2008-12-22 à 00:41:29 - Microsoft.NET
2008-12-22 à 00:56:27 - Movie Maker
2008-07-09 à 14:13:51 - Mozilla Firefox
2008-07-08 à 18:18:59 - Mozilla Thunderbird
2008-12-22 à 00:41:29 - MSBuild
2008-12-22 à 00:41:29 - MSN Gaming Zone
2008-12-22 à 00:41:29 - MSXML 4.0
2008-12-22 à 00:41:29 - MSXML 6.0
2008-07-08 à 17:04:52 - Navilog1
2008-12-22 à 00:56:39 - NetMeeting
2008-03-07 à 22:14:26 - Noopod
2008-12-22 à 00:56:44 - Online Services
2008-07-03 à 19:24:52 - OpenOffice.org 2.3
2008-07-03 à 19:26:14 - OpenOffice.org 2.4
2008-12-22 à 00:57:39 - Outlook Express
2008-12-22 à 00:57:40 - PhotoFiltre
2008-03-07 à 22:15:04 - QuickTime Alternative
2008-03-07 à 22:15:04 - Real Alternative
2008-12-22 à 00:41:29 - Realtek
2008-12-22 à 00:41:29 - Roxio
2008-12-22 à 00:57:58 - Services en ligne
2008-07-07 à 15:00:30 - Spybot - Search & Destroy
2008-07-08 à 20:01:56 - Trend Micro
2008-06-03 à 15:03:37 - Uninstall Information
2008-06-24 à 19:44:16 - VideoLAN
2008-06-28 à 09:26:27 - Windows Live
2008-03-07 à 22:15:04 - Windows Media Connect 2
2008-06-03 à 23:08:47 - Windows Media Player
2008-12-22 à 00:58:04 - Windows NT
2008-12-22 à 00:41:29 - WindowsUpdate
2008-12-22 à 00:41:29 - xerox
2008-12-22 à 00:58:06 - XnView

========== Tâches planifiées

Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre


========== Bloqueur popups Internet Explorer


========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.


- Fin du rapport -
0
Réponse 18 / 20
Utilisateur anonyme
9 juil. 2008 à 16:43
ok reposte un hijackthis ensuite je vais regarde il y a un truc de louche
0
sylvera
9 juil. 2008 à 16:53
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:52:45, on 09/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\eMule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\eden.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,C:\WINDOWS\system32\iftuyszv.exe,
O2 - BHO: (no name) - {00ABAA7B-FD50-401A-A802-673FAF8C563B} - C:\WINDOWS\system32\geBsRIXQ.dll (file missing)
O2 - BHO: {fe4a6b7e-aa2e-cee8-6194-3ffe6a177ee0} - {0ee771a6-eff3-4916-8eec-e2aae7b6a4ef} - C:\WINDOWS\system32\gatluj.dll
O2 - BHO: (no name) - {25A8573B-345C-4B65-82E3-1E3FBAC1CBEF} - C:\WINDOWS\system32\nnnMEUnL.dll (file missing)
O2 - BHO: (no name) - {2AA028FC-B1F8-48D7-A841-23C9E1116F62} - C:\WINDOWS\system32\ljJBqppP.dll (file missing)
O2 - BHO: (no name) - {32F1B21A-7986-4EAF-A3A9-54A5CB8190E2} - C:\WINDOWS\system32\awtqpMCV.dll (file missing)
O2 - BHO: (no name) - {35CB5E01-C34C-460E-8D46-36FC721593B8} - C:\WINDOWS\system32\hgGvusPF.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {77ECC158-B864-421C-B73E-F5A70DFA7E5A} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AABC7598-D70C-4AE2-B64B-8E6C76AD5C82} - C:\WINDOWS\system32\cbXRJDSI.dll (file missing)
O2 - BHO: (no name) - {BC9960FF-6C47-47B6-9180-65938AE3313D} - C:\WINDOWS\system32\mlJCVLca.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O2 - BHO: (no name) - {C7500F5E-D267-414E-A68B-603831AD2253} - C:\WINDOWS\system32\tuvTjIyx.dll (file missing)
O2 - BHO: (no name) - {C953CB6B-4D9A-4124-B29E-B677080869D5} - C:\WINDOWS\system32\byXqppqO.dll (file missing)
O2 - BHO: (no name) - {EC995D29-75A1-48CA-A707-1ABEA0F9670E} - C:\WINDOWS\system32\awtuvTlm.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Antivirus] C:\Program Files\VAV\vav.exe
O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\sylvera93240\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\install_sbd_fr[1].exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ares] "C:\Documents and Settings\dallas\Bureau\Ares.exe" -h
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE960565-C9F1-4887-BBD2-9A487AF4F0CC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\WINDOWS\system32\controlkids2.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
0
Réponse 19 / 20
Utilisateur anonyme
9 juil. 2008 à 16:58
fixe stp les lignes que je t'ai demander dans hijackthis

tuto ici

http://pageperso.aol.fr/balltrap34/demohijack.htm
0
sylvera
9 juil. 2008 à 20:07
sa veut dire fixe
0
sylvera
9 juil. 2008 à 20:12
ok j les fixe
0
sylvera
9 juil. 2008 à 20:58
sait fait
0
sylvera
10 juil. 2008 à 00:51
c bonj'ai de fenetre de pub
0
Réponse 20 / 20
Utilisateur anonyme
10 juil. 2008 à 08:58
bonjour

il en reste encore


ATTENTION A LIRE JUSQU'EN BAS


Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
sylvera
10 juil. 2008 à 09:34
nn jen ai plus sur internet exploret
0
sylvera
10 juil. 2008 à 09:36
merci beaucoup shion-ares
0
sylvera
10 juil. 2008 à 09:46
eske je suprime lopxsetup
0

Discussions similaires

M6 Replay désactiver le bloqueur de publicité
katydel88 -
Mathieu -

14 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
Retrouver une pub sur FB
puyguillaumoise -
nomd -

7 réponses
désactiver un bloqueur de publicité pou voir M6
Claire912 -
e.t -

2 réponses
Publicité s'ouvre toute seule ! ?
RRD91 -
crisgoss -

51 réponses