Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  PRODUITS


|||-  

au secours ... je rame .... page pub Shopper reports

 

2 utilisateurs anonymes
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

au secours ... je rame .... page pub Shopper reports

Prévenir les modérateurs en cas d'abus 
souchou
souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 11/04/2011 à 09:17:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonjour à tous ,
 depuis 3 jours , l'ordi rame comme jamais ..
 plus de 10 minutes , pour atteindre le forum ... !!!
 J 'ai de plus une page de pub qui s'ouvre à chaque fois ,
 " shopper reports "
 j 'ai passé Adaware et spybot ... mais ils n'ont rien trouvé
 Merci de votre aide



 Edit modération : titre complété + sous-catégorie

souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 11/04/2011 à 10:23:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
En retrouvant un vieux post ... que j'avais mis , pour les mêmes symptômes ... j ' ai vu qu 'il fallait que je passe CC Cleaner ... je l'ai fait ... et j ' ai supprimé les quelques problèmes ...
 Ensuite , j ' ai passé Malware ... voici le rapport :
 Mais ... toujours pareil ... toujours aussi lent ...

 Malwarebytes' Anti-Malware 1.36
 Version de la base de données: 1970
 Windows 5.1.2600 Service Pack 3

 11/04/2011 11:16:14
 mbam-log-2011-04-11 (11-16-14).txt

 Type de recherche: Examen rapide
 Eléments examinés: 76025
 Temps écoulé: 3 minute(s), 53 second(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 0
 Valeur(s) du Registre infectée(s): 0
 Elément(s) de données du Registre infecté(s): 0
 Dossier(s) infecté(s): 0
 Fichier(s) infecté(s): 0

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

(Publicité)
mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 11/04/2011 à 11:39:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ça fait combien d'années, que vous n'avez pas fait une [Mise à jours] du scanner que vous venez d'utiliser. Devez toujours lancer une m-à-j, avant chaque utilisation de ce scanner.

 Et préférable d'utiliser CCleaner, que pour le nettoyage des fichiers temporaires ! Puisque d'abord, l'utilisation d'un nettoyeur de registre, n'a jamais réparé ou désinfecté un ordi. Et que de tels nettoyages, peuvent endommager un ordi., si l'utilisateur ne vérifie pas chaque valeurs du registre proposées, avant de lancer leurs suppressions.

Profil : Equipe sécurité
jypalou
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé Maître smilies
  1. Posté le 11/04/2011 à 17:32:38  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Bonjour,ton MAB n'est pas a jour,fais ceci:

  http://img1.imagilive.com/1210​/CapturerJPG_mmmmm.JPG[/url]
 "Le mettre a jour avant d'effectuer le scan"
 Si une infection est trouvée, [:dj QUIOU:5]  coche la case a coté et valides avec l’Onglet "Supprimer la Sélection"
 Poste le rapport.
 A+ :salut:


---------------
Membres - Les règles à respecter .
Je n'accepte aucune demande de nettoyage en message privé.
Il vaut mieux aller plus loin avec quelqu'un que nulle part avec tout le monde .
[:tachouille]
souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 12/04/2011 à 09:24:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 

Jypalou a écrit :

:hello: Bonjour,ton MAB n'est pas a jour,fais ceci:

  http://img1.imagilive.com/1210 [...] _mmmmm.JPG
 "Le mettre a jour avant d'effectuer le scan"
 Si une infection est trouvée, [:dj QUIOU:5]  coche la case a coté et valides avec l’Onglet "Supprimer la Sélection"
 Poste le rapport.
 A+ :salut:
 


[/url]



 Mise à jour faite .... scan fait ...
 et suppression des malveillants ....
 Voici le rapport ... mais toujours aussi lent ... !!!

 Malwarebytes' Anti-Malware 1.50.1.1100
 www.malwarebytes.org

 Version de la base de données: 6341

 Windows 5.1.2600 Service Pack 3
 Internet Explorer 7.0.5730.11

 12/04/2011 10:22:51
 mbam-log-2011-04-12 (10-22-51).txt

 Type d'examen: Examen rapide
 Elément(s) analysé(s): 163033
 Temps écoulé: 8 minute(s), 22 seconde(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 10
 Valeur(s) du Registre infectée(s): 4
 Elément(s) de données du Registre infecté(s): 0
 Dossier(s) infecté(s): 9
 Fichier(s) infecté(s): 8

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

(Publicité)
Profil : Equipe sécurité
jypalou
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé Maître smilies
  1. Posté le 12/04/2011 à 09:30:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Bonjour,fais ceci
 http://img1.imagilive.com/1209​/jypaloufd3.gif Télécharge
  AD-REMOVER http://img1.imagilive.com/0410​/Capturer_ad.JPG De Cyrildu17 / C_XX   http://img1.imagilive.com/1209​/lastpost.gif   ICI [/url]
 Aide en image
 Si vous etes sous Vista ou Windows 7 :
 Vous devez désactiver l'UAC le temps de la désinfection.
 Si vous avez TeaTimer le résident de Spybot, désactivez-le car il risque de gêner la désinfection:
 Démarrez Spybot, cliquez sur Mode, cochez Mode avancé.
 A gauche, cliquez sur Outils, puis sur Résident.
 Décochez la case devant Résident "TeaTimer" puis quittez Spybot .
 Déconnecte-toi du net et ferme toutes applications en cours .
 Double-clique sur le programme d'installation ;
 Cliques sur Télécharger et enregistre-le sur ton bureau. .
 Double-clique sur l'icône   AD-Remover située sur ton  Bureau .
 ** Pour Vista et W7 : clique droit    " Exécuter en tant qu'administrateur "
 Au menu principal, choisis l'option  Nettoyer.
 Une fenêtre te demande "Confirmez-vous votre action",cliques sur oui
 L’ outil débute sa recherche … Laisse-le travailler !
 Le scan achevé, une fenêtre va s’ afficher.
 Poste (copie-colle) le rapport qui apparaît à la fin.
 Tu trouveras aussi le rapport sous   C:\Ad-report(date).log

 CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller

  Note : " Process.exe ",est  une composante de l'outil,et  peut être détecté par certains antivirus comme une infection , ne pas en tenir compte : il s'agit d'un faux positif .
 A+ :salut:


---------------
Membres - Les règles à respecter .
Je n'accepte aucune demande de nettoyage en message privé.
Il vaut mieux aller plus loin avec quelqu'un que nulle part avec tout le monde .
[:tachouille]
souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 12/04/2011 à 13:09:58  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici  donc le rapport ......:

 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 14:03:24 le 12/04/2011, Mode normal

 Microsoft Windows XP Édition familiale Service Pack 3 (X86)
 HP_Propriétaire@NOM-B0A1C0A390​9 ( )
 
 ============== ACTION(S) ==============


 Dossier supprimé: C:\Program Files\Ask.com
 Dossier supprimé: C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\AskToolbar

 (!) -- Fichiers temporaires supprimés.




 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [1.5.0.7 (fr)] ****

 FIREFOX.EXE\Shell\Open\Command - C:\PROGRA~1\MOZILL~1\FIREFOX.E​XE
 HKLM_MozillaPlugins\yaxmpb@yah​oo.com/YahooActiveXPluginBridg​e;version=1.0.0.1 (x)
 Components\jar50.dll (Mozilla Foundation)
 Components\jsd3250.dll (Mozilla Foundation)
 Components\nsCloseAllWindows.j​s
 Components\nsDictionary.js
 Components\nsPostUpdateWin.js
 Components\nsXmlRpcClient.js
 Components\xpinstal.dll (Mozilla Foundation)
 Extensions\realplayer@partners​.mozilla.com (Mozilla Firefox distributed by RealNetworks)
 Extensions\{3112ca9c-de6d-4884​-a869-9855de68056c} (Google Toolbar for Firefox)

 -- C:\Documents and Settings\HP_Propriétaire\Appli​cation Data\Mozilla\FireFox\Profiles\​d47cot52.default --
 Prefs.js - browser.search.defaultenginena​me, Google
 Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?l​r=&ie=UTF-8&oe=UTF-8&q=
 Prefs.js - browser.search.selectedEngine, Google
 Prefs.js - browser.startup.homepage, hxxp://go.microsoft.com/fwlink​/?linkid=677
 Prefs.js - browser.startup.homepage_overr​ide.mstone, rv:1.8.0.6

 ==============================​==========

 **** Internet Explorer Version [7.0.5730.11] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_SearchScopes\{099EF85B-32​60-4b87-9239-33355EE6A548} - "My Way" (hxxp://results.myway.com/GGma​in.jhtml?id=YI&ptb=ABA020EF-37​85-4256-B649-1C6AA008...)
 HKLM_SearchScopes\{099EF85B-32​60-4b87-9239-33355EE6A548} - "My Way" (hxxp://results.myway.com/GGma​in.jhtml?id=YI&ptb=ABA020EF-37​85-4256-B649-1C6AA008...)
 HKCU_Toolbar\ShellBrowser|{42C​DD1BF-3FFB-4238-8AD1-7859DF00B​1D6} (x)
 HKCU_Toolbar\ShellBrowser|{B28​47E28-5D7D-4DEB-8B67-05D28BCF7​9F5} (x)
 HKCU_Toolbar\WebBrowser|{B2847​E28-5D7D-4DEB-8B67-05D28BCF79F​5} (x)
 HKCU_Toolbar\WebBrowser|{42CDD​1BF-3FFB-4238-8AD1-7859DF00B1D​6} (x)
 HKCU_Toolbar\WebBrowser|{BDAD1​DAD-C946-4A17-ADC1-64B5B4FF55D​0} (C:\Program Files\Windows Live Toolbar\msntb.dll)
 HKLM_Toolbar|{BDAD1DAD-C946-4A​17-ADC1-64B5B4FF55D0} (C:\Program Files\Windows Live Toolbar\msntb.dll)
 HKLM_Toolbar|{327C2873-E90D-4c​37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Tool​band.dll)
 HKLM_ElevationPolicy\{44295CB8​-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar4use​r.exe (?)
 HKLM_ElevationPolicy\{DE224481​-C951-4e5b-AB42-E2FB4188955F} - C:\Program Files\IObitBar\toolbar\1.bin\i​0impipe.exe (x)
 HKLM_Extensions\{85d1f590-48f4​-11d9-9669-0800200c9a66} - "?" (?)
 HKLM_Extensions\{e2e2dd38-d088​-4134-82b7-f2ba38496583} - "?" (?)
 BHO\{9030D464-4C02-4ABF-8ECC-5​164760863C6} - "Windows Live Sign-in Helper" (C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll)

 ==============================​==========

 C:\Program Files\Ad-Remover\Quarantine: 117 Fichier(s)
 C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 12/04/2011 13:46:21 (7106 Octet(s))
 C:\Ad-Report-CLEAN[2].txt - 12/04/2011 14:04:07 (3438 Octet(s))

 Fin à: 14:08:21, 12/04/2011
 
 ============== E.O.F ==============






 

Jypalou a écrit :

:hello: Bonjour,fais ceci
 http://img1.imagilive.com/1209/jypaloufd3.gif Télécharge
  AD-REMOVER http://img1.imagilive.com/0410/Capturer_ad.JPG De Cyrildu17 / C_XX   http://img1.imagilive.com/1209/lastpost.gif   ICI
 Aide en image
 Si vous etes sous Vista ou Windows 7 :
 Vous devez désactiver l'UAC le temps de la désinfection.
 Si vous avez TeaTimer le résident de Spybot, désactivez-le car il risque de gêner la désinfection:
 Démarrez Spybot, cliquez sur Mode, cochez Mode avancé.
 A gauche, cliquez sur Outils, puis sur Résident.
 Décochez la case devant Résident "TeaTimer" puis quittez Spybot .
 Déconnecte-toi du net et ferme toutes applications en cours .
 Double-clique sur le programme d'installation ;
 Cliques sur Télécharger et enregistre-le sur ton bureau. .
 Double-clique sur l'icône   AD-Remover située sur ton  Bureau .
 ** Pour Vista et W7 : clique droit    " Exécuter en tant qu'administrateur "
 Au menu principal, choisis l'option  Nettoyer.
 Une fenêtre te demande "Confirmez-vous votre action",cliques sur oui
 L’ outil débute sa recherche … Laisse-le travailler !
 Le scan achevé, une fenêtre va s’ afficher.
 Poste (copie-colle) le rapport qui apparaît à la fin.
 Tu trouveras aussi le rapport sous   C:\Ad-report(date).log

 CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller

  Note : " Process.exe ",est  une composante de l'outil,et  peut être détecté par certains antivirus comme une infection , ne pas en tenir compte : il s'agit d'un faux positif .
 A+ :salut:
 


[/url]

Profil : Equipe sécurité
jypalou
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé Maître smilies
  1. Posté le 12/04/2011 à 13:20:52  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Ok,[:azerty39:1] Télécharge,et poste un rapport HijackThis http://nsa03.casimages.com/img​/2008/12/06/081206091250563543​.jpg  [:herblinois:1] [:herblinois:1] [:herblinois:1] Tuto et Téléchargement [url=http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/tuto2-hijackthis-202-version-install-353784/messages-1.htmlhttp://nsa03.casimages.com/img​/2008/12/16/081216103946804275​.gif
 A+ :salut:


---------------
Membres - Les règles à respecter .
Je n'accepte aucune demande de nettoyage en message privé.
Il vaut mieux aller plus loin avec quelqu'un que nulle part avec tout le monde .
[:tachouille]
(Publicité)
souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 12/04/2011 à 13:41:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
C 'est fait ..;
 Voici le rapport :

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 14:39:26, on 12/04/2011
 Platform: Windows XP SP3 (WinNT 5.01.2600)
 MSIE: Internet Explorer v7.00 (7.00.6000.17095)
 Boot mode: Normal

 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\Program Files\Fichiers communs\Acronis\Schedule2\sche​dul2.exe
 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 C:\Program Files\Java\jre6\bin\jqs.exe
 C:\Program Files\Google\Update\GoogleUpda​te.exe
 C:\WINDOWS\system32\drivers\Ko​dakCCS.exe
 C:\WINDOWS\system32\nvsvc32.ex​e
 C:\WINDOWS\system32\ScsiAccess​.EXE
 C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueIm​ageTryStartService.exe
 C:\WINDOWS\System32\dmadmin.ex​e
 C:\WINDOWS\Explorer.EXE
 C:\windows\system\hpsysdrv.exe
 C:\HP\KBD\KBD.EXE
 C:\Program Files\Labtec\Desktop\V5.1\kbda​p32a.exe
 C:\Program Files\ScanSoft\OmniPageSE2.0\O​pwareSE2.exe
 C:\Program Files\Fichiers communs\Real\Update_OB\realsch​ed.exe
 C:\WINDOWS\system32\RUNDLL32.E​XE
 C:\WINDOWS\system32\rundll32.e​xe
 C:\WINDOWS\SOUNDMAN.EXE
 C:\Program Files\Acronis\TrueImageHome\Tr​ueImageMonitor.exe
 C:\Program Files\Acronis\TrueImageHome\Ti​mounterMonitor.exe
 C:\Program Files\Fichiers communs\Acronis\Schedule2\sche​dhlp.exe
 C:\Program Files\Alwil Software\Avast5\avastUI.exe
 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
 C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\FinePixViewerS\QuickDCF2​.exe
 C:\WINDOWS\system32\svchost.ex​e
 C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
 C:\Program Files\Internet Explorer\iexplore.exe
 C:\Program Files\Trend Micro\HijackThis\HijackThis.ex​e

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.msn.com/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.msn.com/
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearc​h =
 R1 - HKCU\Software\Microsoft\Window​s\CurrentVersion\Internet Settings,ProxyOverride = localhost
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me = Liens
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\​AcroIEHelperShim.dll
 O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C091​46192CA} - C:\Program Files\Real\RealPlayer\rpbrowse​rrecordplugin.dll
 O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF105​77473F7} - c:\program files\google\googletoolbar4.dl​l
 O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B​5AD205D} - C:\Program Files\Google\GoogleToolbarNoti​fier\5.6.5612.1312\swg.dll
 O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B​4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
 O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE​594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs​\ie\jqs_plugin.dll
 O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - c:\program files\google\googletoolbar4.dl​l
 O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B​4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
 O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9​BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Tool​band.dll
 O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e​xe
 O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
 O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
 O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
 O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb​urnwatcher.exe
 O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbda​p32a.exe
 O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\O​pwareSE2.exe"
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch​ed.exe"  -osboot
 O4 - HKLM\..\Run: [DRPU Pc Data manager] "C:\Program Files\DRPU PC Data Manager\apcdm.exe" "hd"
 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM​.exe"
 O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\Tr​ueImageMonitor.exe
 O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\Ti​mounterMonitor.exe
 O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\sche​dhlp.exe"
 O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe
 O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - Startup: ZooskMessenger.lnk = C:\Program Files\ZooskMessenger\ZooskMess​enger.exe
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob​e Gamma Loader.exe
 O4 - Global Startup: Exif Launcher S.lnk = ?
 O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
 O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
 O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPho​tos.scr/200
 O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Reso​urce.dll/RC_AddToList.html
 O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Reso​urce.dll/RC_HSPrint.html
 O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Reso​urce.dll/RC_Preview.html
 O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Reso​urce.dll/RC_Print.html
 O8 - Extra context menu item: Rechercher - http://edits.myway.com/menusea [...] 2010072502
 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-08002​00c9a66} - C:\WINDOWS\bdoscandel.exe
 O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-08002​00c9a66} - C:\WINDOWS\bdoscandel.exe
 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba3​8496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
 O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba3​8496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04​F795683} - C:\Program Files\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04​F795683} - C:\Program Files\Messenger\msmsgs.exe
 O12 - Plugin for .fpx: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dl​l
 O12 - Plugin for .ivr: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dl​l
 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4​f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelpe​r.dll
 O16 - DPF: {474F00F5-3853-492C-AC3A-47651​2BBC336} (UploadListView Class) - http://picasaweb.google.com/s/ [...] oader2.cab
 O16 - DPF: {5D6F45B3-9043-443D-A792-11544​7494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ [...] E_UNO1.cab
 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730​F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
 O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E​0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers [...] _2_1_1.cab
 O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE5​9B246F4} - http://register.tiscali.fr/con [...] Helper.cab
 O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF​37916A7} - http://platformdl.adobe.com/NO [...] 1.6/gp.cab
 O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\sche​dul2.exe
 O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: Service Google Update (gupdate1c9b748e6a2ac5e) (gupdate1c9b748e6a2ac5e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpda​te.exe
 O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe
 O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
 O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\Ko​dakCCS.exe
 O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfserv​ice.exe
 O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex​e
 O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUS​chedulerSvc.exe (file missing)
 O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.e​xe
 O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess​.EXE
 O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Fomatik\TrueIm​ageTryStartService.exe

 --
 End of file - 11475 bytes






 

Jypalou a écrit :

:hello: Ok,[:azerty39:1] Télécharge,et poste un rapport HijackThis http://nsa03.casimages.com/img [...] 563543.jpg  [:herblinois:1] [:herblinois:1] [:herblinois:1] Tuto et Téléchargement [url=http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/tuto2-hijackthis-202-version-install-353784/messages-1.htmlhttp://nsa03.casimages.com/img [...] 804275.gif
 A+ :salut:
 



Profil : Equipe sécurité
jypalou
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé Maître smilies
  1. Posté le 12/04/2011 à 14:41:03  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Ferme toutes les applications actives
 Relance HijackThis puis clique sur  Do a system scan only
 Coche les lignes suivantes :
 O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e​xe
 O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb​urnwatcher.exe
 O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\O​pwareSE2.exe"
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch​ed.exe" -osboot
 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM​.exe"
 O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\Tr​ueImageMonitor.exe
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob​e Gamma Loader.exe
 O4 - Global Startup: Exif Launcher S.lnk = ?
 O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
 O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUS​chedulerSvc.exe (file missing)

 Clique sur   Fix checked

 Valide par Oui (Yes) au message qui va s'afficher.
 Tu me dis si il y a de l'amélioration
 A+ :salut:


---------------
Membres - Les règles à respecter .
Je n'accepte aucune demande de nettoyage en message privé.
Il vaut mieux aller plus loin avec quelqu'un que nulle part avec tout le monde .
[:tachouille]
souchou
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 12/04/2011 à 15:18:28  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Re ....
 Tout  fait comme indiqué .... !!!
 Cela a effectivement l'air d'aller
 un peu mieux ... pas ... l'extase ...!!!
 mais mieux .. !!!
 je vais essayer de naviguer un peu pour voir ;
 Un grand merci , s'il n'y a rien d'autre à faire .


 

Jypalou a écrit :

:hello: Ferme toutes les applications actives
 Relance HijackThis puis clique sur  Do a system scan only
 Coche les lignes suivantes :
 O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.e​xe
 O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsb​urnwatcher.exe
 O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\O​pwareSE2.exe"
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch​ed.exe" -osboot
 O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM​.exe"
 O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\Tr​ueImageMonitor.exe
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adob​e Gamma Loader.exe
 O4 - Global Startup: Exif Launcher S.lnk = ?
 O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
 O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUS​chedulerSvc.exe (file missing)

 Clique sur   Fix checked

 Valide par Oui (Yes) au message qui va s'afficher.
 Tu me dis si il y a de l'amélioration
 A+ :salut:
 



(Publicité)
 Page :
1

Aller à :
 

Sujets relatifs
Infecté par Adware.Shopper.L & Adware.Shopper.O[RESOLU] shopper reports
impossible d'imprimer un doc word:page blanche Au secours !!!!!!! Mon écran refuse de s'allumer
Au secours! Ca chauffe dur! appel au secours
double processeur qui rame Au Secours !
Au secours derniere minute  
Plus de sujets relatifs à : au secours ... je rame .... page pub Shopper reports

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Démarrage et chargement pc 1
MBR PHYSICALDRIVE0 virus 1
Impossible de supprimer win32.agent.fbx 1
Problème urgent d'ordinateur!! 1
Ma page internet explorer ne marche pas mais msn oui 1