Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Aidez moi avec Hijacthis !!


Julie du 44
 Partager

Messages recommandés

Bonjour, j'ai essayer d'analyser mon rapport mais je vois pas du tout l'erreur ou elle se trouve !! je ne sais pas qu'elle ligne coché et j'ai pas envie de faire de betise car ce n'est pas mon ordinateur, mais c'est moi qu'est du faire venir ces fichus pub!! :P mon probléme c'est que j'ai des pubs a chaques fois que je clique sur un lien environ et je ne peut pas les arreter avec un logiciels anti pub car elle commence tous par : ~ (ce signe ci avant) donc imposible de les bloquer,donc je voudrais m'en separer, je n'ai pas de virus et spybot ne découvre rien (je viens de le faire à l'instant) donc si quelqu'un pourrai m'aider sa serai vraiment super sympa je le remercie d'avance . MON SAUVEUR !! lol

 

voici le rapport :

 

Logfile of HijackThis v1.99.1

Scan saved at 19:08:03, on 25/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Documents and Settings\Julie\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O8 - Extra context menu item: Barre RoboForm - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O8 - Extra context menu item: Personnaliser le menu - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/re...es/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148389443643

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigm...geUploader4.cab

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://webgames.d.tmsrv.com/c=7abd46e07153...mjolauncher.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mani...gamesloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{81DFD327-F23C-4DFA-8914-A5B64B67DFAF}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{84049B54-4742-4727-BD16-C27A5AF0C694}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe

 

J'aimerais savoir lequel ligne je peut supprimer, si bien sur c'est si simple que sa !! ou c'est peut etre les machins boonty qui me font venir la merde, suposition !! mais je prefere quand mm demander a quelqun de plus expirimenter que moi. Merci

Modifié par Julie du 44
Lien vers le commentaire
Partager sur d’autres sites

Bonsoir Julie du 44 !

 

Fais ceci STP :

 

Télécharge AVG Anti-Spyware

  1. Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
     
     
  2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
     
     
  3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

  • Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
     
     
  • AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
     
     
  • Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
     
     
  • Redémarre ton ordi en mode Normal.

.

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

 

Bon courage, et @+

Lien vers le commentaire
Partager sur d’autres sites

Merci regis, j'ai executer tout se que tu m'a dit malgré que bon avec AVG sa ma arriver de pas trop savoir car moi le logiciel était en francais et les explications tu me la dit en anglais !! mais c'est un détail.

 

Donc voici le rapport AVG spyware :

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 19:59:40 25/01/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP238\A0067876.dll -> Adware.404Search : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067499.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067502.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067503.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067504.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067505.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067506.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067507.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067508.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067509.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067510.exe -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067514.DLL -> Adware.IESearch : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067582.dll -> Adware.IESearch : Ignoré.

C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067446.DLL -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067447.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067448.exe -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067450.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067451.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067452.dll -> Adware.RXBar : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067453.dll -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Classes\CLSID\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKU\S-1-5-21-1220945662-1409082233-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

C:\Documents and Settings\Julie\Mes documents\Mes documents\téléchargement d'internet\Wonders_Setup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\jeux\BallanceSetup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Downloads\RestaurantEmpireFR-dm[1].exe -> Adware.Trymedia : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP228\A0066023.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][2].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][3].txt -> TrackingCookie.Adbrite : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Admarketplace : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Adtech : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Burstnet : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Casinotropez : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Com : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Comclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Euroclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Information : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Ivwbox : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Masterstats : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Need2find : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Tradedoubler : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Yieldmanager : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Zedo : Ignoré.

 

 

Fin du rapport

 

Puis le rapport Black Light :

 

01/25/07 20:06:40 [info]: BlackLight Engine 1.0.55 initialized

01/25/07 20:06:40 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/25/07 20:06:40 [Note]: 7019 4

01/25/07 20:06:40 [Note]: 7005 0

01/25/07 20:06:47 [Note]: 7006 0

01/25/07 20:06:47 [Note]: 7011 392

01/25/07 20:06:47 [Note]: 7026 0

01/25/07 20:06:47 [Note]: 7026 0

01/25/07 20:06:47 [Note]: 7024 3

01/25/07 20:06:47 [info]: Hidden process: C:\windows\system32\bpgtnmvs.exe

01/25/07 20:06:52 [Note]: FSRAW library version 1.7.1021

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: C:\windows\system32\bpgtnmvs.exe

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs_nav.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:10:44 [info]: Hidden file: c:\WINDOWS\system32\bpgtnmvs_navps.dat

01/25/07 20:10:44 [Note]: 10002 1

01/25/07 20:11:27 [Note]: 2000 1012

01/25/07 20:11:27 [Note]: 2000 1012

01/25/07 20:16:52 [Note]: 7007 0

 

Puis le nouveau rapport Hijackthis :

 

Logfile of HijackThis v1.99.1

Scan saved at 20:20:42, on 25/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Documents and Settings\Julie\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O8 - Extra context menu item: Barre RoboForm - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O8 - Extra context menu item: Personnaliser le menu - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/re...es/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148389443643

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigm...geUploader4.cab

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://webgames.d.tmsrv.com/c=7abd46e07153...mjolauncher.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mani...gamesloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{81DFD327-F23C-4DFA-8914-A5B64B67DFAF}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{84049B54-4742-4727-BD16-C27A5AF0C694}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe

 

Voila j'espere que j'ai bien effectuer tout ce qui fallait comme tu le voulais.

 

Merci est ce que tu as plus d'idée sur mon probléme ??

Lien vers le commentaire
Partager sur d’autres sites

Re

 

Ok continue comme ceci STP :

 

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

 

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

 

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,

Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8]ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

 

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

 

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )

 

----CODE----

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bpgtnmvs

RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|bpgtnmvs

RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|bpgtnmvs

FileDelete %SYSDIR%\bpgtnmvs_navup.dat

FileDelete %SYSDIR%\bpgtnmvs_navps.dat

FileDelete %SYSDIR%\bpgtnmvs_nav.dat

FileDelete %SYSDIR%\bpgtnmvs.dat

FileDelete %SYSDIR%\bpgtnmvs_m2s.xml

FileDelete %SYSDIR%\bpgtnmvs.exe

FileDelete %WINDIR%\PREFETCH\bpgtnmvs.exe-*.pf

----CODE----

 

5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

 

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

 

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

 

Clique sur Execute et laisse-le faire son travail.

 

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

 

7) Repasse un scan complet avec AVG Anti-Spyware (toujours en mode Sans Échec), et sauvegarde son rapport.

 

8 ) Redémarre en mode Normal.

 

Poste le nouveau rapport d'AVG Anti-Spyware

un nouveau log HijackThis!

Et un nouveau rapport Blacklight STP dans ta prochaine réponse.

 

Bon courage à plus !

Modifié par regis56
Lien vers le commentaire
Partager sur d’autres sites

Merci et

Voici le nouveau rapport d'AVG anti spyware :

 

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 21:12:32 25/01/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP238\A0067876.dll -> Adware.404Search : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067499.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067502.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067503.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067504.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067505.exe -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067506.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067507.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067508.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067509.dll -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067510.exe -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\ADM.ADM\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\AppID\adm.EXE -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule.1 -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CLSID -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CurVer -> Adware.Altnet : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AltnetDM -> Adware.Altnet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067514.DLL -> Adware.IESearch : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067582.dll -> Adware.IESearch : Ignoré.

C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067446.DLL -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067447.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067448.exe -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067450.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067451.cpl -> Adware.P2PNet : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067452.dll -> Adware.RXBar : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067453.dll -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Classes\CLSID\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

HKU\S-1-5-21-1220945662-1409082233-725345543-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} -> Adware.RXToolbar : Ignoré.

C:\Documents and Settings\Julie\Mes documents\Mes documents\téléchargement d'internet\Wonders_Setup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\jeux\BallanceSetup-dm.exe -> Adware.Trymedia : Ignoré.

C:\Downloads\RestaurantEmpireFR-dm[1].exe -> Adware.Trymedia : Ignoré.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP228\A0066023.exe -> Adware.Trymedia : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][2].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][3].txt -> TrackingCookie.Adbrite : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Admarketplace : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Adtech : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Bluestreak : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Burstnet : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Casinotropez : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Com : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Comclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Estat : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Euroclick : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Information : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Ivwbox : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][1].txt -> TrackingCookie.Masterstats : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Need2find : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Tradedoubler : Ignoré.

C:\Documents and Settings\Julie\Cookies\[email protected][2].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Weborama : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Yieldmanager : Ignoré.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Zedo : Ignoré.

 

 

Fin du rapport

 

Le nouveau log de hijackthis :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 21:17:35, on 25/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Documents and Settings\Julie\roboform\programme\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WellPhone DirectSync - ScheduleSync] C:\PROGRA~1\WELLPH~1\SCHEDU~1.EXE

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Documents and Settings\Julie\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RoboForm] "C:\Documents and Settings\Julie\roboform\programme\RoboTaskBarIcon.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O8 - Extra context menu item: Barre RoboForm - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O8 - Extra context menu item: Personnaliser le menu - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComCustomizeIEMenu.html

O8 - Extra context menu item: Remplir le formulaire - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComFillForms.html

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComSavePass.html

O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Documents and Settings\Julie\roboform\programme\RoboFormComShowToolbar.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra 'Tools' menuitem: Ghost Navigator - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Documents and Settings\Julie\Ghost\Ghost (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by124w.bay124.mail.live.com/mail/re...es/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1148389443643

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigm...geUploader4.cab

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://webgames.d.tmsrv.com/c=7abd46e07153...mjolauncher.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://www.gamenext.fr/online2/rocket_mani...gamesloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{81DFD327-F23C-4DFA-8914-A5B64B67DFAF}: NameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{84049B54-4742-4727-BD16-C27A5AF0C694}: NameServer = 192.168.1.1

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: wingsa32 - wingsa32.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe

 

Et le rapport Blacklight :

 

01/25/07 21:18:45 [info]: BlackLight Engine 1.0.55 initialized

01/25/07 21:18:45 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/25/07 21:18:45 [Note]: 7019 4

01/25/07 21:18:45 [Note]: 7005 0

01/25/07 21:18:47 [Note]: 7006 0

01/25/07 21:18:47 [Note]: 7011 352

01/25/07 21:18:47 [Note]: 7026 0

01/25/07 21:18:47 [Note]: 7026 0

01/25/07 21:18:52 [Note]: FSRAW library version 1.7.1021

01/25/07 21:23:12 [Note]: 2000 1012

01/25/07 21:23:12 [Note]: 2000 1012

01/25/07 21:23:21 [Note]: 7007 0

 

Merci pour la suite

Lien vers le commentaire
Partager sur d’autres sites

Re

 

Le problème c'est que tu ne suit pas les instructions comme il faut pour AVG :

 

AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.

 

Recommence STP

 

Ensuite fais ceci

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

A plus.

Lien vers le commentaire
Partager sur d’autres sites

attend je recommence l'opération enfait le bouton appliquer a toutes les actions, je peut cliquer dessus seulement quand je fait supprimer, donc je vais te refaire sa !! donc finalement sa veut dire que je m'était trompé aussi la derniere fois car j'avais fait aussi ignorer !!

Je te le reposte mais normalement je pense que c'est la fin car aujourd'hui AUCUNE PUBLICITE donc je te dit UN GRAND MERCI !!

Modifié par Julie du 44
Lien vers le commentaire
Partager sur d’autres sites

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 22:03:48 26/01/2007

 

+ Résultat de l'analyse:

 

 

 

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP238\A0067876.dll -> Adware.404Search : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067499.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067502.exe -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067503.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067504.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067505.exe -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067506.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067507.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067508.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067509.dll -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067510.exe -> Adware.Altnet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067514.DLL -> Adware.IESearch : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067582.dll -> Adware.IESearch : Nettoyé.

C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067446.DLL -> Adware.P2PNet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067447.cpl -> Adware.P2PNet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067448.exe -> Adware.P2PNet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067450.cpl -> Adware.P2PNet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067451.cpl -> Adware.P2PNet : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067452.dll -> Adware.RXBar : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP235\A0067453.dll -> Adware.RXToolbar : Nettoyé.

C:\Documents and Settings\Julie\Mes documents\Mes documents\téléchargement d'internet\Wonders_Setup-dm.exe -> Adware.Trymedia : Nettoyé.

C:\Documents and Settings\Julie\Mes documents\eDonkey2000 Downloads\jeux\BallanceSetup-dm.exe -> Adware.Trymedia : Nettoyé.

C:\Downloads\RestaurantEmpireFR-dm[1].exe -> Adware.Trymedia : Nettoyé.

C:\System Volume Information\_restore{D15A6E78-B243-4D9A-B70B-537ACAE07144}\RP228\A0066023.exe -> Adware.Trymedia : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Quentin\Cookies\[email protected][2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Quentin\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][1].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\Propriétaire\Cookies\proprié[email protected][2].txt -> TrackingCookie.Zedo : Nettoyé.

 

 

Fin du rapport

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Partager

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...