comment enlever les pubs CIDRésolu/Fermé

Question

Bonjour, 

A chaque fois que je vais sur internet plein de pub apparaissent. J'ai été voir dans fonctionnaité et programm mais il n'y ya rien. Je ne connait pas trop l'ordi. pouvez vous m'aidé svp

G windows Vista

Merci

toptitbal · Answer

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau. 

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
	http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
	http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

Vaslyuk · Answer

Vas voir ici
http://www.commentcamarche.net/forum/affich 2751353 pub avec mozilla prenant la priorite

toptitbal · Answer

Tu as deux infections qui donnent toutes deux des pubs.

On commence :

Désactive le Tea Timer de Spy Bot :

http://img81.imageshack.us/img81/7585/spybotrsident2ke.jpg


Désactive le contrôle des comptes utilisateurs 
(tu le réactiveras après ta désinfection): 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide. 

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517
	
	https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm


Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

* Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée : 
* Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis 
"Exécuter en tant qu'administrateur". 

* Au menu principal, fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
* Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
* Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

fabienne · Answer

ou trouve t-on l'onglet "résident" dans spybot

Je suis désolé mais je sui pas tres doué e informatique

fabienne · Answer

g redémarré mon ordi comme indiqué . mais quand je lé redémarré il ma indiqué ce message de configuration du système . il dit : 

vous avez utilisé l'outils configuration du système pour modifier la manière dont windows redémarre.

l'outils configuration du système est actuellement en mode démarrage Dignostic ou sélectifs. 

Pour démarré windows maintenant et annulés les modifications apportés, sélectionné le mode de démarrage normal sur l'onglet gnéral et rdémarré l'ordi.

Dois je cocher la case   Ne plus afficher ce message ou démarrer l'outils de configuration du système lors du démarrage de winbdows

merci de votre réponse

toptitbal · Answer

Comme indiqué sur l'image : http://img81.imageshack.us/img81/7585/spybotrsident2ke.jpg

Tu cliques sur Mode, tu sélectionnes Mode avancé et tu cliques sur Résident.

Pour le démarrage, laisse comme c'est et coche la case : Ne plus afficher ce message.

fabienne · Answer

Vila g fatc que tu m'a dit 

Search Navipromo version 3.7.0 commencé le 17/12/2008 à 22:00:51,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Fabienne ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)

C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\fabienne\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Fabienne\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Fabienne\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Fabienne\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Fabienne\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ameeq"="\"c:\users\fabienne\appdata\local\ameeq.exe\" ameeq"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Fabienne\AppData\Local\Microsoft" :


* Dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Fabienne\AppData\Local" :

ameeq.exe trouvé !
ameeq.dat trouvé !
ameeq_nav.dat trouvé !
ameeq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :


C:\ProgramData\multi idle idle.cm653 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.efs0c trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.rq0jv trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\Date Math Atom.ghuv69 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.93dc4n trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.ex5vr9 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.m7fa8b trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.q0o4e9 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\Title lies up.irdrzo trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.hr1mczc trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\multi idle idle.vlrk7dt trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\setup data film.b8vt1p3 trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 17/12/2008 à 22:11:25,39 ***

Je te remercie beaucoup de m'aidé

toptitbal · Answer

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé. 

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant qu' Administrateur". 

* Sur le menu principal, choisis 2. 
* Suis les instructions et patiente. 
* L'outil va t'informer qu'il redémarrera ton ordinateur. 
* Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
* Appuie sur une touche ainsi que demandé. 
* Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
* Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

fabienne · Answer

voila ce que j'ai obtenu

Clean Navipromo version 3.7.0 commencé le 17/12/2008 à 22:20:05,80

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Fabienne ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)

C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Fabienne\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Fabienne\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\fabienne\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Fabienne\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Fabienne\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Fabienne\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Fabienne\AppData\Local\Microsoft" *



* Dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Fabienne\AppData\Local" *


ameeq.exe trouvé ! 
Copie ameeq.exe réalisée avec succès !
ameeq.exe supprimé !

ameeq.dat trouvé ! 
Copie ameeq.dat réalisée avec succès !
ameeq.dat supprimé !

ameeq_nav.dat trouvé ! 
Copie ameeq_nav.dat réalisée avec succès !
ameeq_nav.dat supprimé !

ameeq_navps.dat trouvé ! 
Copie ameeq_navps.dat réalisée avec succès !
ameeq_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\multi idle idle.cm653 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.efs0c trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.rq0jv trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Date Math Atom.ghuv69 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.93dc4n trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.ex5vr9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.m7fa8b trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.q0o4e9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Title lies up.irdrzo trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.hr1mczc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.vlrk7dt trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\setup data film.b8vt1p3 trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 17/12/2008 à 22:23:57,34 ***

toptitbal · Answer

OK
On attaque l'autre infection.

Assure-toi que l'UAC est bien toujours désactivé

Télécharge Lop S&D.exe sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt) 


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm

fabienne · Answer

Clean Navipromo version 3.7.0 commencé le 17/12/2008 à 22:20:05,80

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Fabienne ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)

C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Fabienne\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Fabienne\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\fabienne\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Fabienne\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Fabienne\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Fabienne\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Fabienne\AppData\Local\Microsoft" *



* Dans "C:\Users\Fabienne\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Fabienne\AppData\Local" *


ameeq.exe trouvé ! 
Copie ameeq.exe réalisée avec succès !
ameeq.exe supprimé !

ameeq.dat trouvé ! 
Copie ameeq.dat réalisée avec succès !
ameeq.dat supprimé !

ameeq_nav.dat trouvé ! 
Copie ameeq_nav.dat réalisée avec succès !
ameeq_nav.dat supprimé !

ameeq_navps.dat trouvé ! 
Copie ameeq_navps.dat réalisée avec succès !
ameeq_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\multi idle idle.cm653 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.efs0c trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.rq0jv trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Date Math Atom.ghuv69 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.93dc4n trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.ex5vr9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.m7fa8b trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.q0o4e9 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Title lies up.irdrzo trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.hr1mczc trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\multi idle idle.vlrk7dt trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\setup data film.b8vt1p3 trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 17/12/2008 à 22:23:57,34 ***

toptitbal · Answer

Pourquoi tu as reposté le rapport cleannavi ?
Erreur ?

fabienne · Answer

C'est ce que j'ai obtenu dans le bloc note nommé LopR

fabienne · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Fabienne ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
   Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)
   C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
   D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 17/12/2008|22:47 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [03/09/2008|19:42] C:\Users\Fabienne\AppData\Local\Adobe
   [31/12/2007|02:17] C:\Users\Fabienne\AppData\Local\Ahead
   [09/12/2007|23:17] C:\Users\Fabienne\AppData\Local\Apple
   [30/03/2008|21:42] C:\Users\Fabienne\AppData\Local\Apple Computer
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Application Data 
   [10/10/2008|16:20] C:\Users\Fabienne\AppData\Local\ArcSoft
   [24/11/2007|21:29] C:\Users\Fabienne\AppData\Local\ATI
   [29/08/2008|12:09] C:\Users\Fabienne\AppData\Local\d3d9caps.dat
   [31/08/2008|18:32] C:\Users\Fabienne\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [07/11/2008|17:50] C:\Users\Fabienne\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/12/2007|21:05] C:\Users\Fabienne\AppData\Local\Google
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Historique 
   [17/12/2008|22:20] C:\Users\Fabienne\AppData\Local\IconCache.db
   [17/12/2008|22:22] C:\Users\Fabienne\AppData\Local\Microsoft
   [13/09/2008|13:30] C:\Users\Fabienne\AppData\Local\Microsoft Games
   [06/03/2008|21:28] C:\Users\Fabienne\AppData\Local\Microsoft Help
   [17/12/2008|21:46] C:\Users\Fabienne\AppData\Local\qdoregzv.bat
   [24/11/2007|21:30] C:\Users\Fabienne\AppData\Local\Seven Zip
   [17/12/2008|16:09] C:\Users\Fabienne\AppData\Local\Sony Ericsson
   [17/12/2008|22:47] C:\Users\Fabienne\AppData\Local\Temp
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Temporary Internet Files 
   [06/12/2007|17:44] C:\Users\Fabienne\AppData\Local\VirtualStore
   [09/12/2007|12:37] C:\Users\Fabienne\AppData\Local\Windows Live Writer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [17/12/2008 21:50][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{171B0A7F-4CCB-40A6-9AD2-494DD72971A6}.job
   [17/12/2008 22:21][--ah-----] C:\Windows	asks\SA.DAT
   [17/12/2008 22:20][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/12/2007|14:08] C:\ProgramData\.zreglib
   [24/11/2007|21:30] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [03/09/2008|19:40] C:\ProgramData\Adobe
   [08/10/2008|12:08] C:\ProgramData\aim rect help creative
   [09/12/2007|23:17] C:\ProgramData\Apple
   [01/09/2008|13:51] C:\ProgramData\Apple Computer
   [13/12/2007|12:14] C:\ProgramData\Apple Computer(34)
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [11/10/2008|18:46] C:\ProgramData\ArcSoft
   [12/10/2007|15:47] C:\ProgramData\ATI
   [24/11/2007|21:23] C:\ProgramData\Bureau 
   [17/12/2008|14:26] C:\ProgramData\BVRP Software
   [31/08/2008|18:59] C:\ProgramData\Date Math Atom.ghuv69
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [06/10/2008|09:32] C:\ProgramData\drawflap
   [26/12/2007|13:59] C:\ProgramData\EPSON
   [24/11/2007|21:23] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [24/11/2007|21:31] C:\ProgramData\fsc-reg
   [03/05/2008|11:01] C:\ProgramData\Google
   [26/04/2008|22:29] C:\ProgramData\Installations
   [17/12/2008|22:24] C:\ProgramData\Kaspersky Lab
   [31/08/2008|18:56] C:\ProgramData\Kaspersky Lab Setup Files
   [17/12/2008|12:11] C:\ProgramData\Lavasoft
   [05/12/2007|22:37] C:\ProgramData\McAfee
   [24/11/2007|21:23] C:\ProgramData\Menu D‚marrer 
   [17/12/2008|14:48] C:\ProgramData\Microsoft
   [11/12/2008|00:50] C:\ProgramData\Microsoft Help
   [24/11/2007|21:23] C:\ProgramData\ModŠles 
   [02/06/2008|11:38] C:\ProgramData\multi idle idle.93dc4n
   [25/01/2008|12:48] C:\ProgramData\multi idle idle.cm653
   [27/07/2008|10:02] C:\ProgramData\multi idle idle.efs0c
   [09/07/2008|10:59] C:\ProgramData\multi idle idle.ex5vr9
   [02/05/2008|08:42] C:\ProgramData\multi idle idle.hr1mczc
   [31/08/2008|18:58] C:\ProgramData\multi idle idle.m7fa8b
   [31/08/2008|18:58] C:\ProgramData\multi idle idle.q0o4e9
   [20/12/2007|23:29] C:\ProgramData\multi idle idle.rq0jv
   [09/03/2008|12:33] C:\ProgramData\multi idle idle.vlrk7dt
   [26/01/2008|14:32] C:\ProgramData\NCH Software
   [12/10/2007|15:25] C:\ProgramData\Nero
   [05/12/2007|22:36] C:\ProgramData\Network Associates
   [31/08/2008|18:45] C:\ProgramData\NortonInstaller
   [04/08/2008|17:40] C:\ProgramData\pixelStorm
   [01/09/2008|10:42] C:\ProgramData\services
   [09/07/2008|10:59] C:\ProgramData\setup data film.b8vt1p3
   [10/12/2007|13:59] C:\ProgramData\SlySoft
   [17/12/2008|13:57] C:\ProgramData\Sony Ericsson
   [17/12/2008|12:46] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [27/07/2008|10:02] C:\ProgramData\Title lies up.irdrzo
   [26/12/2007|14:06] C:\ProgramData\UDL
   [02/09/2008|16:32] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2007|21:30] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [03/09/2008|19:38] C:\Program Files\Adobe
   [25/12/2007|20:27] C:\Program Files\Alwil Software
   [10/10/2008|16:22] C:\Program Files\Apple Software Update
   [10/10/2008|16:17] C:\Program Files\ArcSoft
   [12/10/2007|15:15] C:\Program Files\ATI Technologies
   [17/12/2008|14:26] C:\Program Files\Avanquest update
   [17/12/2008|14:48] C:\Program Files\Common Files
   [25/12/2007|20:09] C:\Program Files\CosmoSoftware
   [25/12/2007|20:08] C:\Program Files\directx
   [17/12/2008|15:34] C:\Program Files\epson
   [07/11/2008|11:15] C:\Program Files\ESTsoft
   [24/11/2007|21:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [31/08/2008|19:05] C:\Program Files\Google
   [17/12/2008|14:26] C:\Program Files\InstallShield Installation Information
   [11/12/2008|12:46] C:\Program Files\Internet Explorer
   [01/09/2008|13:51] C:\Program Files\iPod
   [01/09/2008|13:51] C:\Program Files\iTunes
   [17/12/2008|15:38] C:\Program Files\Java
   [31/08/2008|19:01] C:\Program Files\Kaspersky Lab
   [02/09/2008|08:39] C:\Program Files\Larousse
   [17/12/2008|12:11] C:\Program Files\Lavasoft
   [11/11/2008|20:42] C:\Program Files\LimeWire
   [24/11/2007|21:31] C:\Program Files\MB application
   [01/09/2008|20:20] C:\Program Files\Messenger Plus! Live
   [08/11/2008|15:09] C:\Program Files\Micro Application
   [17/12/2008|15:03] C:\Program Files\Microsoft
   [02/12/2007|10:59] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [19/01/2008|00:41] C:\Program Files\Microsoft Office
   [17/12/2008|15:03] C:\Program Files\Microsoft Silverlight
   [09/12/2007|12:32] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/09/2008|23:39] C:\Program Files\Microsoft Works
   [12/10/2007|15:35] C:\Program Files\Microsoft.NET
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [12/10/2007|15:17] C:\Program Files\MSXML 4.0
   [17/12/2008|22:23] C:\Program Files\Navilog1
   [27/01/2008|13:22] C:\Program Files\NCH Software
   [12/10/2007|15:25] C:\Program Files\Nero
   [03/05/2008|11:09] C:\Program Files\Network Associates
   [17/12/2008|19:55] C:\Program Files\OpenOffice.org 2.4
   [01/12/2007|21:44] C:\Program Files\Orange HSS
   [10/10/2008|16:14] C:\Program Files\Panasonic
   [07/11/2008|08:59] C:\Program Files\Pochette Express 2
   [03/11/2008|11:56] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [27/01/2008|13:22] C:\Program Files\SAGEM
   [10/12/2007|14:09] C:\Program Files\SlySoft
   [17/12/2008|13:57] C:\Program Files\Sony Ericsson
   [17/12/2008|12:23] C:\Program Files\Spybot - Search & Destroy
   [01/09/2008|11:03] C:\Program Files\Sun
   [17/12/2008|21:18] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [08/12/2007|11:18] C:\Program Files\VideoLAN
   [26/01/2008|11:26] C:\Program Files\vso
   [12/10/2007|15:02] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [12/10/2007|15:02] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [17/12/2008|20:59] C:\Program Files\Windows Live
   [17/12/2008|15:01] C:\Program Files\Windows Live SkyDrive
   [27/01/2008|13:24] C:\Program Files\Windows Live Toolbar
   [11/12/2008|12:46] C:\Program Files\Windows Mail
   [02/12/2007|11:02] C:\Program Files\Windows Media Player
   [24/11/2007|21:23] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [14/01/2008|03:08] C:\Program Files\Windows Sidebar
   [07/11/2008|17:49] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [03/09/2008|19:39] C:\Program Files\Common Files\Adobe
   [12/10/2007|15:26] C:\Program Files\Common Files\Ahead
   [13/12/2007|12:12] C:\Program Files\Common Files\Apple
   [10/10/2008|16:19] C:\Program Files\Common Files\ArcSoft
   [03/05/2008|11:09] C:\Program Files\Common Files\Cisco Systems
   [12/10/2007|15:35] C:\Program Files\Common Files\DESIGNER
   [01/12/2007|21:42] C:\Program Files\Common Files\France Telecom
   [12/10/2007|15:39] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [26/12/2007|14:09] C:\Program Files\Common Files\InstallShield
   [04/01/2008|23:05] C:\Program Files\Common Files\Java
   [17/12/2008|15:01] C:\Program Files\Common Files\microsoft shared
   [05/12/2007|22:36] C:\Program Files\Common Files\Network Associates
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [31/08/2008|18:46] C:\Program Files\Common Files\Symantec Shared
   [19/01/2008|00:41] C:\Program Files\Common Files\System
   [01/09/2008|13:42] C:\Program Files\Common Files\Teleca Shared
   [17/12/2008|14:48] C:\Program Files\Common Files\Windows Live
   [01/12/2007|18:38] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/12/2008|12:10] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 59 Processes )

   iexplore.exe ~ [PID:3396]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\multi idle idle.cm653
   C:\ProgramData\multi idle idle.efs0c
   C:\ProgramData\multi idle idle.rq0jv
   C:\ProgramData\Date Math Atom.ghuv69
   C:\ProgramData\multi idle idle.93dc4n
   C:\ProgramData\multi idle idle.ex5vr9
   C:\ProgramData\multi idle idle.m7fa8b
   C:\ProgramData\multi idle idle.q0o4e9
   C:\ProgramData\Title lies up.irdrzo
   C:\ProgramData\multi idle idle.hr1mczc
   C:\ProgramData\multi idle idle.vlrk7dt
   C:\ProgramData\setup data film.b8vt1p3
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\aim rect help creative
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@advertising[2].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@banner.cotedazurpalace[2].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@cotedazurpalace[1].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@www.cotedazurpalace[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "glue support"="\"C:\ProgramData\multi idle idle.q0o4e9\""
   "Help Creative Meow City"="\"C:\ProgramData\Date Math Atom.ghuv69\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
es ce que c'est ca ?

toptitbal · Answer

C'est bien ça.

Relance Lop S&D 


* Choisis cette fois ci l'Option 2 (Suppression) 

* Ne ferme pas la fenêtre lors de la suppression ! 

* Poste le rapport généré (C:\lopR.txt)

fabienne · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Fabienne ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
   Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)
   C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
   D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 17/12/2008|22:47 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [03/09/2008|19:42] C:\Users\Fabienne\AppData\Local\Adobe
   [31/12/2007|02:17] C:\Users\Fabienne\AppData\Local\Ahead
   [09/12/2007|23:17] C:\Users\Fabienne\AppData\Local\Apple
   [30/03/2008|21:42] C:\Users\Fabienne\AppData\Local\Apple Computer
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Application Data 
   [10/10/2008|16:20] C:\Users\Fabienne\AppData\Local\ArcSoft
   [24/11/2007|21:29] C:\Users\Fabienne\AppData\Local\ATI
   [29/08/2008|12:09] C:\Users\Fabienne\AppData\Local\d3d9caps.dat
   [31/08/2008|18:32] C:\Users\Fabienne\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [07/11/2008|17:50] C:\Users\Fabienne\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/12/2007|21:05] C:\Users\Fabienne\AppData\Local\Google
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Historique 
   [17/12/2008|22:20] C:\Users\Fabienne\AppData\Local\IconCache.db
   [17/12/2008|22:22] C:\Users\Fabienne\AppData\Local\Microsoft
   [13/09/2008|13:30] C:\Users\Fabienne\AppData\Local\Microsoft Games
   [06/03/2008|21:28] C:\Users\Fabienne\AppData\Local\Microsoft Help
   [17/12/2008|21:46] C:\Users\Fabienne\AppData\Local\qdoregzv.bat
   [24/11/2007|21:30] C:\Users\Fabienne\AppData\Local\Seven Zip
   [17/12/2008|16:09] C:\Users\Fabienne\AppData\Local\Sony Ericsson
   [17/12/2008|22:47] C:\Users\Fabienne\AppData\Local\Temp
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Temporary Internet Files 
   [06/12/2007|17:44] C:\Users\Fabienne\AppData\Local\VirtualStore
   [09/12/2007|12:37] C:\Users\Fabienne\AppData\Local\Windows Live Writer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [17/12/2008 21:50][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{171B0A7F-4CCB-40A6-9AD2-494DD72971A6}.job
   [17/12/2008 22:21][--ah-----] C:\Windows	asks\SA.DAT
   [17/12/2008 22:20][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/12/2007|14:08] C:\ProgramData\.zreglib
   [24/11/2007|21:30] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [03/09/2008|19:40] C:\ProgramData\Adobe
   [08/10/2008|12:08] C:\ProgramData\aim rect help creative
   [09/12/2007|23:17] C:\ProgramData\Apple
   [01/09/2008|13:51] C:\ProgramData\Apple Computer
   [13/12/2007|12:14] C:\ProgramData\Apple Computer(34)
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [11/10/2008|18:46] C:\ProgramData\ArcSoft
   [12/10/2007|15:47] C:\ProgramData\ATI
   [24/11/2007|21:23] C:\ProgramData\Bureau 
   [17/12/2008|14:26] C:\ProgramData\BVRP Software
   [31/08/2008|18:59] C:\ProgramData\Date Math Atom.ghuv69
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [06/10/2008|09:32] C:\ProgramData\drawflap
   [26/12/2007|13:59] C:\ProgramData\EPSON
   [24/11/2007|21:23] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [24/11/2007|21:31] C:\ProgramData\fsc-reg
   [03/05/2008|11:01] C:\ProgramData\Google
   [26/04/2008|22:29] C:\ProgramData\Installations
   [17/12/2008|22:24] C:\ProgramData\Kaspersky Lab
   [31/08/2008|18:56] C:\ProgramData\Kaspersky Lab Setup Files
   [17/12/2008|12:11] C:\ProgramData\Lavasoft
   [05/12/2007|22:37] C:\ProgramData\McAfee
   [24/11/2007|21:23] C:\ProgramData\Menu D‚marrer 
   [17/12/2008|14:48] C:\ProgramData\Microsoft
   [11/12/2008|00:50] C:\ProgramData\Microsoft Help
   [24/11/2007|21:23] C:\ProgramData\ModŠles 
   [02/06/2008|11:38] C:\ProgramData\multi idle idle.93dc4n
   [25/01/2008|12:48] C:\ProgramData\multi idle idle.cm653
   [27/07/2008|10:02] C:\ProgramData\multi idle idle.efs0c
   [09/07/2008|10:59] C:\ProgramData\multi idle idle.ex5vr9
   [02/05/2008|08:42] C:\ProgramData\multi idle idle.hr1mczc
   [31/08/2008|18:58] C:\ProgramData\multi idle idle.m7fa8b
   [31/08/2008|18:58] C:\ProgramData\multi idle idle.q0o4e9
   [20/12/2007|23:29] C:\ProgramData\multi idle idle.rq0jv
   [09/03/2008|12:33] C:\ProgramData\multi idle idle.vlrk7dt
   [26/01/2008|14:32] C:\ProgramData\NCH Software
   [12/10/2007|15:25] C:\ProgramData\Nero
   [05/12/2007|22:36] C:\ProgramData\Network Associates
   [31/08/2008|18:45] C:\ProgramData\NortonInstaller
   [04/08/2008|17:40] C:\ProgramData\pixelStorm
   [01/09/2008|10:42] C:\ProgramData\services
   [09/07/2008|10:59] C:\ProgramData\setup data film.b8vt1p3
   [10/12/2007|13:59] C:\ProgramData\SlySoft
   [17/12/2008|13:57] C:\ProgramData\Sony Ericsson
   [17/12/2008|12:46] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [27/07/2008|10:02] C:\ProgramData\Title lies up.irdrzo
   [26/12/2007|14:06] C:\ProgramData\UDL
   [02/09/2008|16:32] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2007|21:30] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [03/09/2008|19:38] C:\Program Files\Adobe
   [25/12/2007|20:27] C:\Program Files\Alwil Software
   [10/10/2008|16:22] C:\Program Files\Apple Software Update
   [10/10/2008|16:17] C:\Program Files\ArcSoft
   [12/10/2007|15:15] C:\Program Files\ATI Technologies
   [17/12/2008|14:26] C:\Program Files\Avanquest update
   [17/12/2008|14:48] C:\Program Files\Common Files
   [25/12/2007|20:09] C:\Program Files\CosmoSoftware
   [25/12/2007|20:08] C:\Program Files\directx
   [17/12/2008|15:34] C:\Program Files\epson
   [07/11/2008|11:15] C:\Program Files\ESTsoft
   [24/11/2007|21:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [31/08/2008|19:05] C:\Program Files\Google
   [17/12/2008|14:26] C:\Program Files\InstallShield Installation Information
   [11/12/2008|12:46] C:\Program Files\Internet Explorer
   [01/09/2008|13:51] C:\Program Files\iPod
   [01/09/2008|13:51] C:\Program Files\iTunes
   [17/12/2008|15:38] C:\Program Files\Java
   [31/08/2008|19:01] C:\Program Files\Kaspersky Lab
   [02/09/2008|08:39] C:\Program Files\Larousse
   [17/12/2008|12:11] C:\Program Files\Lavasoft
   [11/11/2008|20:42] C:\Program Files\LimeWire
   [24/11/2007|21:31] C:\Program Files\MB application
   [01/09/2008|20:20] C:\Program Files\Messenger Plus! Live
   [08/11/2008|15:09] C:\Program Files\Micro Application
   [17/12/2008|15:03] C:\Program Files\Microsoft
   [02/12/2007|10:59] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [19/01/2008|00:41] C:\Program Files\Microsoft Office
   [17/12/2008|15:03] C:\Program Files\Microsoft Silverlight
   [09/12/2007|12:32] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/09/2008|23:39] C:\Program Files\Microsoft Works
   [12/10/2007|15:35] C:\Program Files\Microsoft.NET
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [12/10/2007|15:17] C:\Program Files\MSXML 4.0
   [17/12/2008|22:23] C:\Program Files\Navilog1
   [27/01/2008|13:22] C:\Program Files\NCH Software
   [12/10/2007|15:25] C:\Program Files\Nero
   [03/05/2008|11:09] C:\Program Files\Network Associates
   [17/12/2008|19:55] C:\Program Files\OpenOffice.org 2.4
   [01/12/2007|21:44] C:\Program Files\Orange HSS
   [10/10/2008|16:14] C:\Program Files\Panasonic
   [07/11/2008|08:59] C:\Program Files\Pochette Express 2
   [03/11/2008|11:56] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [27/01/2008|13:22] C:\Program Files\SAGEM
   [10/12/2007|14:09] C:\Program Files\SlySoft
   [17/12/2008|13:57] C:\Program Files\Sony Ericsson
   [17/12/2008|12:23] C:\Program Files\Spybot - Search & Destroy
   [01/09/2008|11:03] C:\Program Files\Sun
   [17/12/2008|21:18] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [08/12/2007|11:18] C:\Program Files\VideoLAN
   [26/01/2008|11:26] C:\Program Files\vso
   [12/10/2007|15:02] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [12/10/2007|15:02] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [17/12/2008|20:59] C:\Program Files\Windows Live
   [17/12/2008|15:01] C:\Program Files\Windows Live SkyDrive
   [27/01/2008|13:24] C:\Program Files\Windows Live Toolbar
   [11/12/2008|12:46] C:\Program Files\Windows Mail
   [02/12/2007|11:02] C:\Program Files\Windows Media Player
   [24/11/2007|21:23] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [14/01/2008|03:08] C:\Program Files\Windows Sidebar
   [07/11/2008|17:49] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [03/09/2008|19:39] C:\Program Files\Common Files\Adobe
   [12/10/2007|15:26] C:\Program Files\Common Files\Ahead
   [13/12/2007|12:12] C:\Program Files\Common Files\Apple
   [10/10/2008|16:19] C:\Program Files\Common Files\ArcSoft
   [03/05/2008|11:09] C:\Program Files\Common Files\Cisco Systems
   [12/10/2007|15:35] C:\Program Files\Common Files\DESIGNER
   [01/12/2007|21:42] C:\Program Files\Common Files\France Telecom
   [12/10/2007|15:39] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [26/12/2007|14:09] C:\Program Files\Common Files\InstallShield
   [04/01/2008|23:05] C:\Program Files\Common Files\Java
   [17/12/2008|15:01] C:\Program Files\Common Files\microsoft shared
   [05/12/2007|22:36] C:\Program Files\Common Files\Network Associates
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [31/08/2008|18:46] C:\Program Files\Common Files\Symantec Shared
   [19/01/2008|00:41] C:\Program Files\Common Files\System
   [01/09/2008|13:42] C:\Program Files\Common Files\Teleca Shared
   [17/12/2008|14:48] C:\Program Files\Common Files\Windows Live
   [01/12/2007|18:38] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/12/2008|12:10] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 59 Processes )

   iexplore.exe ~ [PID:3396]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\multi idle idle.cm653
   C:\ProgramData\multi idle idle.efs0c
   C:\ProgramData\multi idle idle.rq0jv
   C:\ProgramData\Date Math Atom.ghuv69
   C:\ProgramData\multi idle idle.93dc4n
   C:\ProgramData\multi idle idle.ex5vr9
   C:\ProgramData\multi idle idle.m7fa8b
   C:\ProgramData\multi idle idle.q0o4e9
   C:\ProgramData\Title lies up.irdrzo
   C:\ProgramData\multi idle idle.hr1mczc
   C:\ProgramData\multi idle idle.vlrk7dt
   C:\ProgramData\setup data film.b8vt1p3
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\aim rect help creative
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@advertising[2].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@banner.cotedazurpalace[2].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@cotedazurpalace[1].txt
   C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@www.cotedazurpalace[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "glue support"="\"C:\ProgramData\multi idle idle.q0o4e9\""
   "Help Creative Meow City"="\"C:\ProgramData\Date Math Atom.ghuv69\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-17 22:48:07
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:4][D:3]-> C:\Users\Fabienne\AppData\Local\Temp
   [F:453][D:1]-> C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2245][D:4]-> C:\Users\Fabienne\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:312][D:30]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 17/12/2008|22:39 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 17/12/2008|22:50 - Option : [1]

   --------------------\  Fin du rapport a 22:50:14
   [ UAC => 1 ]

Pardon g du faire une mauvaise manip

toptitbal · Answer

Voila.
Maintenant tu nous refais un Hijackthis tout frais stp.

fabienne · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Fabienne ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 8.0.0.506 (Activated)
   Firewall  : Kaspersky Internet Security 8.0.0.506 (Activated)
   C:\ (Local Disk) - NTFS - Total:216 Go (Free:150 Go)
   D:\ (Local Disk) - NTFS - Total:107 Go (Free:107 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 17/12/2008|22:53 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@advertising[2].txt
   Supprime! - C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@banner.cotedazurpalace[2].txt
   Supprime! - C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@cotedazurpalace[1].txt
   Supprime! - C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies\fabienne@www.cotedazurpalace[2].txt
   Supprime! - C:\ProgramData\multi idle idle.cm653
   Supprime! - C:\ProgramData\multi idle idle.efs0c
   Supprime! - C:\ProgramData\multi idle idle.rq0jv
   Supprime! - C:\ProgramData\Date Math Atom.ghuv69
   Supprime! - C:\ProgramData\multi idle idle.93dc4n
   Supprime! - C:\ProgramData\multi idle idle.ex5vr9
   Supprime! - C:\ProgramData\multi idle idle.m7fa8b
   Supprime! - C:\ProgramData\multi idle idle.q0o4e9
   Supprime! - C:\ProgramData\Title lies up.irdrzo
   Supprime! - C:\ProgramData\multi idle idle.hr1mczc
   Supprime! - C:\ProgramData\multi idle idle.vlrk7dt
   Supprime! - C:\ProgramData\setup data film.b8vt1p3
   Supprime! - C:\ProgramData\aim rect help creative
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [03/09/2008|19:42] C:\Users\Fabienne\AppData\Local\Adobe
   [31/12/2007|02:17] C:\Users\Fabienne\AppData\Local\Ahead
   [09/12/2007|23:17] C:\Users\Fabienne\AppData\Local\Apple
   [30/03/2008|21:42] C:\Users\Fabienne\AppData\Local\Apple Computer
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Application Data 
   [10/10/2008|16:20] C:\Users\Fabienne\AppData\Local\ArcSoft
   [24/11/2007|21:29] C:\Users\Fabienne\AppData\Local\ATI
   [29/08/2008|12:09] C:\Users\Fabienne\AppData\Local\d3d9caps.dat
   [31/08/2008|18:32] C:\Users\Fabienne\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [07/11/2008|17:50] C:\Users\Fabienne\AppData\Local\GDIPFONTCACHEV1.DAT
   [11/12/2007|21:05] C:\Users\Fabienne\AppData\Local\Google
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Historique 
   [17/12/2008|22:20] C:\Users\Fabienne\AppData\Local\IconCache.db
   [17/12/2008|22:22] C:\Users\Fabienne\AppData\Local\Microsoft
   [13/09/2008|13:30] C:\Users\Fabienne\AppData\Local\Microsoft Games
   [06/03/2008|21:28] C:\Users\Fabienne\AppData\Local\Microsoft Help
   [17/12/2008|21:46] C:\Users\Fabienne\AppData\Local\qdoregzv.bat
   [24/11/2007|21:30] C:\Users\Fabienne\AppData\Local\Seven Zip
   [17/12/2008|16:09] C:\Users\Fabienne\AppData\Local\Sony Ericsson
   [17/12/2008|22:53] C:\Users\Fabienne\AppData\Local\Temp
   [24/11/2007|21:28] C:\Users\Fabienne\AppData\Local\Temporary Internet Files 
   [06/12/2007|17:44] C:\Users\Fabienne\AppData\Local\VirtualStore
   [09/12/2007|12:37] C:\Users\Fabienne\AppData\Local\Windows Live Writer
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [17/12/2008 21:50][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{171B0A7F-4CCB-40A6-9AD2-494DD72971A6}.job
   [17/12/2008 22:21][--ah-----] C:\Windows	asks\SA.DAT
   [17/12/2008 22:20][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/12/2007|14:08] C:\ProgramData\.zreglib
   [24/11/2007|21:30] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [03/09/2008|19:40] C:\ProgramData\Adobe
   [09/12/2007|23:17] C:\ProgramData\Apple
   [01/09/2008|13:51] C:\ProgramData\Apple Computer
   [13/12/2007|12:14] C:\ProgramData\Apple Computer(34)
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [11/10/2008|18:46] C:\ProgramData\ArcSoft
   [12/10/2007|15:47] C:\ProgramData\ATI
   [24/11/2007|21:23] C:\ProgramData\Bureau 
   [17/12/2008|14:26] C:\ProgramData\BVRP Software
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [06/10/2008|09:32] C:\ProgramData\drawflap
   [26/12/2007|13:59] C:\ProgramData\EPSON
   [24/11/2007|21:23] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [24/11/2007|21:31] C:\ProgramData\fsc-reg
   [03/05/2008|11:01] C:\ProgramData\Google
   [26/04/2008|22:29] C:\ProgramData\Installations
   [17/12/2008|22:24] C:\ProgramData\Kaspersky Lab
   [31/08/2008|18:56] C:\ProgramData\Kaspersky Lab Setup Files
   [17/12/2008|12:11] C:\ProgramData\Lavasoft
   [05/12/2007|22:37] C:\ProgramData\McAfee
   [24/11/2007|21:23] C:\ProgramData\Menu D‚marrer 
   [17/12/2008|14:48] C:\ProgramData\Microsoft
   [11/12/2008|00:50] C:\ProgramData\Microsoft Help
   [24/11/2007|21:23] C:\ProgramData\ModŠles 
   [26/01/2008|14:32] C:\ProgramData\NCH Software
   [12/10/2007|15:25] C:\ProgramData\Nero
   [05/12/2007|22:36] C:\ProgramData\Network Associates
   [31/08/2008|18:45] C:\ProgramData\NortonInstaller
   [04/08/2008|17:40] C:\ProgramData\pixelStorm
   [01/09/2008|10:42] C:\ProgramData\services
   [10/12/2007|13:59] C:\ProgramData\SlySoft
   [17/12/2008|13:57] C:\ProgramData\Sony Ericsson
   [17/12/2008|12:46] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [26/12/2007|14:06] C:\ProgramData\UDL
   [02/09/2008|16:32] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2007|21:30] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [03/09/2008|19:38] C:\Program Files\Adobe
   [25/12/2007|20:27] C:\Program Files\Alwil Software
   [10/10/2008|16:22] C:\Program Files\Apple Software Update
   [10/10/2008|16:17] C:\Program Files\ArcSoft
   [12/10/2007|15:15] C:\Program Files\ATI Technologies
   [17/12/2008|14:26] C:\Program Files\Avanquest update
   [17/12/2008|14:48] C:\Program Files\Common Files
   [25/12/2007|20:09] C:\Program Files\CosmoSoftware
   [25/12/2007|20:08] C:\Program Files\directx
   [17/12/2008|15:34] C:\Program Files\epson
   [07/11/2008|11:15] C:\Program Files\ESTsoft
   [24/11/2007|21:23] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [31/08/2008|19:05] C:\Program Files\Google
   [17/12/2008|14:26] C:\Program Files\InstallShield Installation Information
   [11/12/2008|12:46] C:\Program Files\Internet Explorer
   [01/09/2008|13:51] C:\Program Files\iPod
   [01/09/2008|13:51] C:\Program Files\iTunes
   [17/12/2008|15:38] C:\Program Files\Java
   [31/08/2008|19:01] C:\Program Files\Kaspersky Lab
   [02/09/2008|08:39] C:\Program Files\Larousse
   [17/12/2008|12:11] C:\Program Files\Lavasoft
   [11/11/2008|20:42] C:\Program Files\LimeWire
   [24/11/2007|21:31] C:\Program Files\MB application
   [01/09/2008|20:20] C:\Program Files\Messenger Plus! Live
   [08/11/2008|15:09] C:\Program Files\Micro Application
   [17/12/2008|15:03] C:\Program Files\Microsoft
   [02/12/2007|10:59] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [19/01/2008|00:41] C:\Program Files\Microsoft Office
   [17/12/2008|15:03] C:\Program Files\Microsoft Silverlight
   [09/12/2007|12:32] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/09/2008|23:39] C:\Program Files\Microsoft Works
   [12/10/2007|15:35] C:\Program Files\Microsoft.NET
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [12/10/2007|15:17] C:\Program Files\MSXML 4.0
   [17/12/2008|22:23] C:\Program Files\Navilog1
   [27/01/2008|13:22] C:\Program Files\NCH Software
   [12/10/2007|15:25] C:\Program Files\Nero
   [03/05/2008|11:09] C:\Program Files\Network Associates
   [17/12/2008|19:55] C:\Program Files\OpenOffice.org 2.4
   [01/12/2007|21:44] C:\Program Files\Orange HSS
   [10/10/2008|16:14] C:\Program Files\Panasonic
   [07/11/2008|08:59] C:\Program Files\Pochette Express 2
   [03/11/2008|11:56] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [27/01/2008|13:22] C:\Program Files\SAGEM
   [10/12/2007|14:09] C:\Program Files\SlySoft
   [17/12/2008|13:57] C:\Program Files\Sony Ericsson
   [17/12/2008|12:23] C:\Program Files\Spybot - Search & Destroy
   [01/09/2008|11:03] C:\Program Files\Sun
   [17/12/2008|21:18] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [08/12/2007|11:18] C:\Program Files\VideoLAN
   [26/01/2008|11:26] C:\Program Files\vso
   [12/10/2007|15:02] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [12/10/2007|15:02] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [17/12/2008|20:59] C:\Program Files\Windows Live
   [17/12/2008|15:01] C:\Program Files\Windows Live SkyDrive
   [27/01/2008|13:24] C:\Program Files\Windows Live Toolbar
   [11/12/2008|12:46] C:\Program Files\Windows Mail
   [02/12/2007|11:02] C:\Program Files\Windows Media Player
   [24/11/2007|21:23] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [14/01/2008|03:08] C:\Program Files\Windows Sidebar
   [07/11/2008|17:49] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [03/09/2008|19:39] C:\Program Files\Common Files\Adobe
   [12/10/2007|15:26] C:\Program Files\Common Files\Ahead
   [13/12/2007|12:12] C:\Program Files\Common Files\Apple
   [10/10/2008|16:19] C:\Program Files\Common Files\ArcSoft
   [03/05/2008|11:09] C:\Program Files\Common Files\Cisco Systems
   [12/10/2007|15:35] C:\Program Files\Common Files\DESIGNER
   [01/12/2007|21:42] C:\Program Files\Common Files\France Telecom
   [12/10/2007|15:39] C:\Program Files\Common Files\Fujitsu Siemens Computers
   [26/12/2007|14:09] C:\Program Files\Common Files\InstallShield
   [04/01/2008|23:05] C:\Program Files\Common Files\Java
   [17/12/2008|15:01] C:\Program Files\Common Files\microsoft shared
   [05/12/2007|22:36] C:\Program Files\Common Files\Network Associates
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [31/08/2008|18:46] C:\Program Files\Common Files\Symantec Shared
   [19/01/2008|00:41] C:\Program Files\Common Files\System
   [01/09/2008|13:42] C:\Program Files\Common Files\Teleca Shared
   [17/12/2008|14:48] C:\Program Files\Common Files\Windows Live
   [01/12/2007|18:38] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/12/2008|12:10] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 58 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-17 22:54:10
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:5][D:3]-> C:\Users\Fabienne\AppData\Local\Temp
   [F:450][D:1]-> C:\Users\Fabienne\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2312][D:4]-> C:\Users\Fabienne\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:312][D:30]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 17/12/2008|22:39 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 17/12/2008|22:50 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 17/12/2008|22:56 - Option : [2]

   --------------------\  Fin du rapport a 22:56:18
   [ UAC => 1 ]

toptitbal · Answer

Ah non, ça c'est le rapport Lop ;-)

Un Hijackthis, comme tu avais fait là : http://www.commentcamarche.net/forum/affich 9962411 comment enlever les pubs cid?#1

Prends ton temps, ne t'affole pas, fais ça tranquillement et on finira demain.

fabienne · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:02:37, on 17/12/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Users\Fabienne\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ArcCon.ac
C:\Users\Fabienne\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MBPlayer] "C:\Program Files\MB application\MBPlayer.exe"
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\Users\Fabienne\AppData\Local\Temp\E_S13B3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\Fabienne\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

toptitbal · Answer

ça se présente bien.
Encore quelques petites retouches, un nettoyage général et ça devrait être bon.
On continue tout ça demain matin si tu veux bien.

toptitbal · Answer

Mets à jour java, très important pour la sécurité :

https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java. 

En fin d'installation, revient sur la page pour vérifier ton installation. 

Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime les anciennes versions.

Tuto : https://forum.pcastuces.com/default.asp



Pour supprimer d'éventuel résidus infectieux :

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien : 

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html 

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation. 

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche : 

Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement. 

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 

Si des malwares ont été détectés, leur liste s'affiche. 
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 

Ferme MBAM en cliquant sur Quitter.

Poste le rapport sur le forum.

fabienne · Answer

je n'arrive pas a vérifier la version de java. je ne peux pas cliuer sur "vérifier la version de java".

fabienne · Answer

quand je clic sur l'icone java du bureau, j'ai fait exécuter. j'obtiens un message disant: " erreur d'installation de java
le programme dinstallation ne peux pas s'éxécuter avec les paramètres de connexion internet actuels pour plus d'infos visiter le web ci dessous.

quand j'y vais j'arrive sur un centre d'aide avec un tableau ac les version (moi 6, 5, 1.4); remplacé par (JRE 6.0 - JRE) et ancien format 1.6.0_0x

en dessous g des liens code d'erreur d'installation les plus frequemment utilisé avec les solutions
Puis, problèmes les plus fréquemment utilisésignalé avec solution

et concetp et définition utiles

voila gspere ke ca va t'aidé

fabienne · Answer

quand je vais ds panneau config, g un liens java_ mise a jour- mise a jour maintenant et ca me dit "vous disposé déja de la plate forme de java la plus récente"

fabienne · Answer

quand j'arrive sur le lien sur quoi je dois allé, j'ai un peu peur de fiaire eune bétise

fabienne · Answer

je dois m'en allé, dés que je reviens je fais ce ke tu m'a dit de faire. mais par contre je sais pas ou allé quand je clic sur le lien ke tu a mis pour télécharger malwarebytes. un momment il demande la version. et je vois pas de télécharger. voila excuse moi de t'embéter avec ca mais franchement j'ai vraiment besoin de ton aide. merci pour tout.

fabienne · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 6.0.6000 

18/12/2008 16:24:20
mbam-log-2008-12-18 (16-24-20).txt

Type de recherche: Examen rapide
Eléments examinés: 45883
Temps écoulé: 2 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


voila le rapport ke g obtenu

toptitbal · Answer

Très bien, on nettoie le registre pour finir :

* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). 

https://www.pcastuces.com/logitheque/ccleaner.htm 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 
Installe le dans un répertoire dédié. 

Décoche pendant l'installation 

--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 

* Lance Ccleaner pour un nettoyage complet :

 Déconnecte-toi et ferme toutes les applications en cours 
* va dans "nettoyeur" : fait analyse puis nettoyage 
* va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

Tutorial ici : 
https://kerio.probb.fr/ 
https://www.malekal.com/tutoriel-ccleaner/ 
ET 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

fabienne · Answer

je ne peut pas aller sur le lien pour télécharger car il met ke la page n'est plus a l'emplacement indiqué

fabienne · Answer

tu parle de kel lien. moi je suis allé sur le lien a coté de google (Ccleanervista) mais si je fais ca il me faut un code.

fabienne · Answer

c bon tt é fait

par contre dois je garder tt ce ke g téléchargé et lé page bloc note?

et g 2 autre peti soucis pourrais tu m'aidé

apres je tembete plus promis

toptitbal · Answer

Si tout fonctionne bien :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

Télécharge toolscleaner sur ton Bureau : 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Cela ne supprimera pas MBAM ni CCleaner, tu les conserves pour un usage régulier.

fabienne · Answer

ok je te remercie pour tout

je suis en train de faire le scan.

g deux soucis encore: 

- g un message d'ATI (que g supprimé) qui s'affiche dés ke j'ouvre ma session il dit: "impossible de charger le fichier ou l'assembly MON. implentation Version = 2.0.2789.37294, culture = neutral, publikey Token = 90ba9c70f846762e' ou une de ses dépendance. le fichier spécialisé est introuvable.

- Le 2ème pb est ka chaque fois ke j'ouvre une session une message me dit ke des programme on été bloqués au démarrage

voila peut tu m'aidé stp

fabienne · Answer

le scan est fini mais il me di kil ne pe po  créer le fichier l'accès est refusé

fabienne · Answer

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lop.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\Fabienne\Desktop\HijackThis.lnk: trouvé !
C:\Users\Fabienne\Desktop\LopSD.exe: trouvé !
C:\Users\Fabienne\Desktop\Navilog1.exe: trouvé !
C:\Users\Fabienne\Desktop\HJTInstall.exe: trouvé !
C:\Users\Fabienne\Desktop\fixnavi.txt: trouvé !
C:\Users\Fabienne\Desktop\cleannavi.txt: trouvé !
C:\Users\Fabienne\Desktop\lopR.txt: trouvé !
C:\Users\Fabienne\Downloads\Navilog1.exe: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE SUPPRESSION !!
C:\Users\Fabienne\Desktop\HijackThis.lnk: supprimé !
C:\Users\Fabienne\Desktop\LopSD.exe: supprimé !
C:\Users\Fabienne\Desktop\Navilog1.exe: supprimé !
C:\Users\Fabienne\Desktop\HJTInstall.exe: supprimé !
C:\Users\Fabienne\Downloads\Navilog1.exe: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\fixnavi.txt: ERREUR DE SUPPRESSION !!
C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
C:\lop.txt: ERREUR DE SUPPRESSION !!
C:\lopR.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\Fabienne\Desktop\fixnavi.txt: supprimé !
C:\Users\Fabienne\Desktop\cleannavi.txt: supprimé !
C:\Users\Fabienne\Desktop\lopR.txt: supprimé !
C:\Lop SD: supprimé !
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!

Corbeille vidée!
Fichiers temporaires nettoyés !


ce n'est pas le rapport je lé copier collé a partir de toolscleaner2

fabienne · Answer

excuse moi si je tembete avec tous mes soucis mais cela fait tres peu de temps ke je me suis mis a l'ordinateur. g vraiment besoin de ton aide alors si tu veux bien m'aidé ce serai super sympas de ta part. merci pour tout ce que tu a fait pour moi

fabienne · Answer

g réussi a trouver mes pb de message d'erreur et des programmes bloqués. 

par contre, je ne sais pas pourquoi il a refusé de créer le fichier. (pour le rapport je n'ai po u de note).

merci pour ton aide. grace a toi je n'ai plus de pubs ca fait trop plaisir.

Comment enlever les pubs CID

38 réponses

Discussions similaires

Newsletters