pub CiD qui déboulent sans arrêt

bonjours tout le monde je suis nouveau.
Je vous présente mon problème; mon ordinateur est la prois de pub CID ,parfois sa narête pas parfois (comme en se moment) j'en est pas .J'aimerais que l'on me règle se problème.

MErci a bon entendeur

bonjour;
quel est ton system d 'exploitation?
a+

ouaaa C super rapide lol,jattendais pas kon maide si rapidement.

alors mon système d'exploitation est windows XP

G vu sur dotre forum kil falai télécharger hijackthis

voici le rapport davance si jamais sa peut aider

Logfile of HijackThis v1.99.1
Scan saved at 12:11:17, on 12/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Acer\Empowering Technology\admServ.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\BOURNOT\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://1-digital-media.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Videos] "C:\Program Files\laughnetwork\update.exe" /background
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\BOURNOT\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

voila, c'est du chinois pour moi

resalut

brule pas les étape!!
car 1/ je ne t ai pas demandé un hijackthis car j en ai pas besoin pour le moment et ca prend de la place pour le forum
et 2/ tu as une version caduque de hijackthis tu peu la supprimer je te donnerais la bonne le moment voulu!

fait ceci

va dans ajout/suppression de programmes, désinstalle si présent : CiD Help
Une demande pour retaper un code devrait s'ouvrir, ressaisis le puis cliques sur UNINSTALL
Désinstalles BitDownload ou BitGrabber par ajout/suppression de programmes, supprimer si existant ces dossiers :
C:\Program Files\BitGrabber
C:\Program Files\BitDownload
C:\Program Files\Multi_Media_France


Si CiD Help n'est pas présent :

Est si tu as instaler msn plus verriffit que tu n as pas instalé le sponsor
Si il l ai
Desinstale via ajout /suppression de programmes, désinstalle si présent

Si tu as toujour des pub après ca ou si rien est présent
telecharge


télécharges lopxpMH2.zip:

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir

j'

j'ai déja désinstallerle sponsor de msn plus.De plus aucun des programme que tu ma di de supprimer n'est présent.

voici le rapport de ce que tu ma demander, j'espere que c'est bien sa.

Rapport lopxpMH2 version 2.0 fait à 17:33:34,34 le 12/06/2008
C:\Documents and Settings\BOURNOT\Mes documents\lopxpMH2\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Default User\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
05/05/2007 18:44 <REP> Acer
05/05/2007 18:44 <REP> Identities
19/08/2006 04:30 <REP> Microsoft
19/08/2006 04:30 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 34 250 063 872 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
05/05/2007 18:44 <REP> ApplicationHistory
19/08/2006 04:44 <REP> Microsoft
05/05/2007 18:44 137 fusioncache.dat
05/05/2007 18:44 3 756 732 IconCache.db
2 fichier(s) 3 756 869 octets
4 Rép(s) 34 250 063 872 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\All Users\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 05:37 <REP> Acer
29/12/2007 21:09 <REP> Admin Inter 1 Mags
05/12/2007 18:03 <REP> Adobe
12/05/2007 18:41 <REP> AOL
30/08/2007 00:09 <REP> Apple
30/08/2007 00:10 <REP> Apple Computer
14/08/2007 19:02 <REP> avg7
09/05/2007 23:37 <REP> CyberLink
01/03/2008 12:07 <REP> Emjysoft
24/05/2007 09:57 <REP> Google
05/05/2007 18:49 <REP> Intel
09/06/2008 19:05 <REP> Messenger Plus!
19/08/2006 04:30 <REP> Microsoft
04/10/2007 20:54 <REP> Mozilla
16/05/2007 16:46 <REP> nView_Profiles
10/10/2007 19:33 <REP> Pinnacle
12/05/2007 18:43 <REP> QuickTime
19/12/2007 22:00 <REP> Roam Program Comp About
20/11/2007 10:45 <REP> SalesMonitor
18/11/2007 11:13 <REP> sansendommagement
31/08/2007 17:13 <REP> Spybot - Search & Destroy
19/08/2006 06:19 <REP> Symantec
12/05/2007 18:44 <REP> Viewpoint
24/05/2007 09:35 <REP> Windows Genuine Advantage
12/05/2007 19:26 <REP> Windows Live Toolbar
12/09/2007 16:14 <REP> WLInstaller
09/05/2007 23:36 <REP> Yahoo! Companion
19/08/2006 04:30 62 desktop.ini
27/12/2007 15:58 918 hpzinstall.log
30/08/2007 10:12 1 751 QTSBandwidthCache
3 fichier(s) 2 731 octets
29 Rép(s) 34 250 063 872 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\NetworkService\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 04:30 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
30/10/2007 17:49 <REP> Apple
19/08/2006 04:50 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\LocalService\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
14/08/2007 19:03 <REP> AVG7
19/08/2006 04:30 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 04:50 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Administrateur\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 05:40 <REP> Acer
19/08/2006 04:56 <REP> Identities
19/08/2006 04:30 <REP> Microsoft
19/08/2006 04:30 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 04:54 <REP> ApplicationHistory
19/08/2006 04:44 <REP> Microsoft
19/08/2006 04:54 137 fusioncache.dat
19/08/2006 06:41 3 756 732 IconCache.db
2 fichier(s) 3 756 869 octets
4 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\BOURNOT\Application Data

05/05/2007 18:45 <REP> .
05/05/2007 18:45 <REP> ..
05/05/2007 18:45 <REP> Acer
10/05/2007 00:18 <REP> Adobe
13/05/2007 12:39 <REP> AdobeUM
12/05/2007 18:44 <REP> AOL
30/08/2007 00:12 <REP> Apple Computer
14/08/2007 19:03 <REP> AVG7
16/03/2008 18:46 <REP> CVitae
09/05/2007 23:39 <REP> CyberLink
01/03/2008 12:07 <REP> Emjysoft
27/04/2008 15:16 <REP> EoRezo
24/05/2007 10:36 <REP> Google
05/05/2007 18:45 <REP> Identities
12/06/2007 14:17 <REP> IMVU
01/09/2007 10:53 <REP> Intel
06/12/2007 20:14 <REP> InterTrust
04/03/2008 19:59 <REP> ItsLabel
06/12/2007 20:06 <REP> Leadertech
14/10/2007 13:35 <REP> LimeWire
05/05/2007 18:53 <REP> Macromedia
05/05/2007 18:45 <REP> Microsoft
18/09/2007 19:37 <REP> Microsoft Web Folders
04/10/2007 20:54 <REP> Mozilla
01/06/2005 08:56 <REP> MSNInstaller
18/11/2007 11:18 <REP> sansendommagement
21/02/2008 18:39 <REP> Sony Ericsson
07/06/2007 14:10 <REP> Sun
04/10/2007 20:55 <REP> Talkback
22/02/2008 10:29 <REP> Teleca
25/03/2008 19:45 <REP> U3
06/02/2008 18:32 <REP> vlc
28/11/2007 20:34 <REP> Weflirt
04/03/2008 20:13 <REP> WinRAR
12/05/2007 18:44 <REP> You've Got Pictures Screensaver
05/05/2007 18:45 62 desktop.ini
10/05/2007 01:17 187 G-Force Prefs (WindowsMediaPlayer).txt
2 fichier(s) 249 octets
35 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\BOURNOT\Local Settings\Application Data

05/05/2007 18:45 <REP> .
05/05/2007 18:45 <REP> ..
31/08/2007 15:47 <REP> acer eNM
10/05/2007 00:18 <REP> Adobe
12/05/2007 20:01 <REP> AOL
30/08/2007 00:10 <REP> Apple
30/08/2007 00:08 <REP> Apple Computer
05/05/2007 18:45 <REP> ApplicationHistory
06/02/2008 15:34 <REP> Ares
24/05/2007 10:36 <REP> Google
11/05/2007 17:45 <REP> Identities
31/08/2007 18:09 <REP> Magentic
05/05/2007 18:45 <REP> Microsoft
04/10/2007 20:54 <REP> Mozilla
28/08/2007 20:28 <REP> Steam
20/04/2008 11:07 <REP> WMTools Downloaded Files
28/05/2007 15:05 36 352 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/05/2007 18:45 130 fusioncache.dat
10/01/2008 18:03 286 720 gafvlzu.exe
05/05/2007 18:48 41 864 GDIPFONTCACHEV1.DAT
05/05/2007 18:45 5 332 752 IconCache.db
14/05/2008 18:15 5 061 jnkfnnr.dat
14/05/2008 18:15 427 236 jnkfnnr_nav.dat
14/05/2008 18:15 4 595 jnkfnnr_navps.dat
07/04/2008 19:48 5 537 vvogozjoq.dat
07/04/2008 19:48 411 487 vvogozjoq_nav.dat
07/04/2008 19:48 334 vvogozjoq_navps.dat
11 fichier(s) 6 552 068 octets
16 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Invité\Application Data

18/07/2007 15:56 <REP> .
18/07/2007 15:56 <REP> ..
01/01/2008 19:42 <REP> acebitssite
18/07/2007 15:56 <REP> Acer
29/12/2007 12:06 <REP> Adobe
09/05/2008 15:16 <REP> Apple Computer
17/08/2007 14:05 <REP> AVG7
28/10/2007 13:15 <REP> CyberLink
08/03/2008 11:30 <REP> Emjysoft
30/04/2008 15:47 <REP> EoRezo
04/08/2007 13:37 <REP> Google
18/07/2007 15:56 <REP> Identities
30/04/2008 15:48 <REP> ItsLabel
04/08/2007 13:39 <REP> Macromedia
18/07/2007 15:56 <REP> Microsoft
18/10/2007 11:42 <REP> Mozilla
22/02/2008 10:42 <REP> Sony Ericsson
29/09/2007 15:20 <REP> Sun
18/10/2007 11:42 <REP> Talkback
22/02/2008 10:42 <REP> Teleca
28/02/2008 14:12 <REP> vlc
08/03/2008 17:17 <REP> WinRAR
18/07/2007 15:56 62 desktop.ini
1 fichier(s) 62 octets
22 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data

18/07/2007 15:56 <REP> .
18/07/2007 15:56 <REP> ..
04/09/2007 13:39 <REP> Apple Computer
18/07/2007 15:56 <REP> ApplicationHistory
04/08/2007 13:37 <REP> Google
01/11/2007 21:47 <REP> Identities
18/07/2007 15:56 <REP> Microsoft
18/10/2007 11:42 <REP> Mozilla
07/10/2007 17:01 20 480 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
18/07/2007 15:56 129 fusioncache.dat
18/07/2007 15:58 41 864 GDIPFONTCACHEV1.DAT
18/07/2007 15:56 6 432 248 IconCache.db
4 fichier(s) 6 494 721 octets
8 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

16/11/2006 07:27 <REP> .
16/11/2006 07:27 <REP> ..
05/05/2007 18:44 <REP> Acer
05/05/2007 18:44 <REP> Identities
05/05/2007 18:50 <REP> Intel
19/08/2006 04:30 <REP> Microsoft
19/08/2006 04:30 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 34 250 031 104 octets libres
Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

16/11/2006 07:27 <REP> .
16/11/2006 07:27 <REP> ..
05/05/2007 18:44 <REP> ApplicationHistory
19/08/2006 04:44 <REP> Microsoft
12/09/2007 16:15 <REP> WindowsLiveInstaller
05/05/2007 18:44 137 fusioncache.dat
05/05/2007 18:44 3 756 732 IconCache.db
2 fichier(s) 3 756 869 octets
5 Rép(s) 34 250 031 104 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\AD6B4530918CFAE0.job


Aït“Iƒ$70¡)F Ø <
s  "€!Ø    Ü
7 c : \ d o c u m e ~ 1 \ i n v i t é \ a p p l i c ~ 1 \ a c e b i t ~ 1 \ L i e s l i s t t r u s t . e x e  I n v i t é 
0 Ð    <


******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle ACER
Le numéro de série du volume est 0954-16DC

Répertoire de C:\Program Files

16/11/2006 07:31 <REP> .
16/11/2006 07:31 <REP> ..
19/08/2006 05:24 <REP> Acer Inc
19/08/2006 05:24 <REP> Adobe
03/12/2007 17:52 <REP> Alwil Software
12/05/2007 18:49 <REP> AOL 8.0
30/08/2007 00:10 <REP> Apple Software Update
12/05/2007 18:47 <REP> BeWAN ADSL V1.9.0.3
19/06/2007 12:49 <REP> CCleaner
19/08/2006 05:21 <REP> CONEXANT
01/11/2007 14:17 <REP> ContextTool
30/10/2007 10:31 <REP> Corel
19/08/2006 05:26 <REP> CyberLink
04/02/2008 20:02 <REP> DivX
13/04/2008 18:23 <REP> Eidos Interactive
28/02/2008 18:35 <REP> EoRezo
19/08/2006 04:30 <REP> Fichiers communs
19/08/2006 04:58 <REP> GemMasterFrench
24/05/2007 09:57 <REP> Google
14/08/2007 19:02 <REP> Grisoft
19/08/2006 04:51 <REP> Intel
19/08/2006 04:41 <REP> Internet Explorer
03/04/2008 21:18 <REP> iPod
30/08/2007 00:11 <REP> iTunes
10/05/2007 19:33 <REP> IVT Corporation
07/06/2007 14:09 <REP> Java
03/01/2008 19:01 <REP> JCA2000
18/11/2007 10:32 <REP> laughnetwork
05/05/2007 18:49 <REP> Launch Manager
19/08/2006 04:38 <REP> Messenger
16/05/2007 17:14 <REP> Microsoft CAPICOM 2.1.0.2
19/08/2006 04:45 <REP> microsoft frontpage
18/09/2007 19:37 <REP> Microsoft Office
19/08/2006 04:39 <REP> Movie Maker
04/10/2007 20:54 <REP> Mozilla Firefox
19/08/2006 04:38 <REP> MSN
19/08/2006 04:38 <REP> MSN Gaming Zone
19/08/2006 04:41 <REP> NetMeeting
19/08/2006 05:31 <REP> NewTech Infosystems
19/08/2006 06:19 <REP> Norton AntiVirus
12/05/2007 18:50 <REP> Nullsoft
19/08/2006 04:40 <REP> Online Services
19/08/2006 04:41 <REP> Outlook Express
20/01/2008 11:59 <REP> Panicware
16/12/2007 17:13 <REP> PhotoFiltre
04/11/2007 13:53 <REP> PhotoFiltre Studio
10/10/2007 19:33 <REP> Pinnacle
02/02/2008 20:50 <REP> QuickTime
12/05/2007 18:43 <REP> Real
26/05/2007 11:18 <REP> Realtek
03/04/2008 21:22 <REP> Safari
19/08/2006 04:42 <REP> Services en ligne
31/08/2007 17:12 <REP> Spybot - Search & Destroy
19/08/2006 06:19 <REP> Symantec
19/08/2006 05:23 <REP> Synaptics
13/01/2008 15:52 <REP> TGTSoft
06/02/2008 18:32 <REP> VideoLAN
12/05/2007 18:44 <REP> Viewpoint
30/10/2007 10:13 <REP> Web Photo Album
20/06/2007 23:00 <REP> Windows Live
03/06/2007 10:50 <REP> Windows Live Toolbar
07/06/2007 20:58 <REP> Windows Media Connect 2
19/08/2006 04:39 <REP> Windows Media Player
19/08/2006 04:38 <REP> Windows NT
19/08/2006 04:39 <REP> Windows Plus
05/05/2007 18:50 <REP> WinPCap
04/03/2008 20:13 <REP> WinRAR
19/08/2006 04:45 <REP> xerox
05/05/2007 18:53 <REP> Yahoo!
0 fichier(s) 0 octets
69 Rép(s) 34 249 998 336 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.01net.com REG_BINARY
*.proxy.org REG_BINARY
www.asiaflash.com REG_BINARY
lengeangel.skyrock.com REG_BINARY
forums.futura-sciences.com REG_BINARY
www.freeheaven.com REG_BINARY
www.luditools.com REG_BINARY
ns353534.ovh.net REG_BINARY
cinegourin.free.fr REG_BINARY
tour.brazzers.com REG_BINARY
www.coca-cola.fr REG_BINARY
uni53.ogame.fr REG_BINARY
www.ffc.fr REG_BINARY
persocite.francite.com REG_BINARY
www.philagora.net REG_BINARY
www.bacfrancais.com REG_BINARY
franckydu56110.skyrock.com REG_BINARY
www.cycles-marcarini.com REG_BINARY
www.rocknbike.com REG_BINARY
www.adultalchemy.com REG_BINARY
www.home-made-videos.com REG_BINARY
mathnemo56.skyrock.com REG_BINARY
*.mail.live.com REG_BINARY
www.leguide.net REG_BINARY
www.histoiresdhommes.fr REG_BINARY
www.webmarchand.com REG_BINARY
www.webmarchand.ch REG_BINARY
philonnet.free.fr REG_BINARY
www.debilos.com REG_BINARY
*.rire-et-sourire.com REG_BINARY
*.zoophilie.online.fr REG_BINARY
x-fr.mylinea.com REG_BINARY
www.free-zoophilie.com REG_BINARY
www.zoophilie-fr.com REG_BINARY
www.zoophilie-erotique.info REG_BINARY
www.ousurfer.com REG_BINARY
www.mon-pagerank.com REG_BINARY
www.p0rno.org REG_BINARY
www.3xmaster.com REG_BINARY
love2you29.skyrock.com REG_BINARY
blog.ifrance.com REG_BINARY
www.sur-la-toile.com REG_BINARY
www.gamekult.com REG_BINARY
estore.orange.fr REG_BINARY
*.laboutique.bouyguestelecom.fr REG_BINARY
gui2904.skyrock.com REG_BINARY
www.freepornlessons.com REG_BINARY
latornade-ridley.skyrock.com REG_BINARY
www.jeuxvideo.com REG_BINARY
www.gamespot.com REG_BINARY
*.fr.doubleclick.net REG_BINARY
adosurf.free.fr REG_BINARY
www.buzzdunet.com REG_BINARY
angedchus.skyrock.com REG_BINARY
www.commentcamarche.net REG_BINARY
www.clubic.com REG_BINARY
xxx--pauline--xxx.skyrock.com REG_BINARY
x3x-alex-x3x.skyrock.com REG_BINARY
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
www.888.com REG_BINARY
cinegourin.over-blog.com REG_BINARY
lebossdu5601.skyrock.com REG_BINARY
lx-julien-xl.skyrock.com REG_BINARY
www.guestbook.ru REG_BINARY
alexandra56320.skyrock.com REG_BINARY
creations.winnerbb.net REG_BINARY
alexdu56110.skyrock.com REG_BINARY
miss-marion56.skyrock.com REG_BINARY
www.skyrock.com REG_BINARY
un-p0iint-c3y-t0u.skyrock.com REG_BINARY
www.r4v3n.fr REG_BINARY
babarman.skyrock.com REG_BINARY
x-limithub.skyrock.com REG_BINARY
globule-loveur.skyrock.com REG_BINARY
seb-du-29.skyrock.com REG_BINARY
full-tuning.skyrock.com REG_BINARY
www.motoservices.com REG_BINARY
www.moto-net.com REG_BINARY
www.skyrock.fm REG_BINARY
www.orange.fr REG_BINARY
www.wikio.fr REG_BINARY
www.dvd-explorer.com REG_BINARY
marinedu5602.skyrock.com REG_BINARY
ptitejulie56.skyrock.com REG_BINARY
jeremydu560.skyrock.com REG_BINARY
www.troc-velo.com REG_BINARY
s155081020.onlinehome.fr REG_BINARY
www.nokia.fr REG_BINARY
boutique.nokia.fr REG_BINARY
www-peda.ac-martinique.fr REG_BINARY
*.ke.voila.fr REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\BOURNOT\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\3L3RPBVW.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************

fais ceci dans l'ordre et en entier :

Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!