Se connecter / S'enregistrer
Votre question

Pubs intempestives grâce à un logiciel de webtv

Tags :
  • Logiciels
  • Sécurité
Dernière réponse : dans Sécurité et virus
28 Avril 2007 16:32:33

Bonjour à vous,

J'ai téléchargé hier un logiciel pour voir la télé sur le pc...et il m'a laissé un problème...

Depuis des fenetres s'ouvrent toutes les 5 minutes et c'est légèrement agacant.

Pourriez-vous m'aider ? Je vous poste mon hijack :

Logfile of HijackThis v1.99.1
Scan saved at 16:31:57, on 28/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program files\Shareaza\Shareaza.exe
D:\Program files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Rémi\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shareaza] "D:\Program files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

Voilà merci à vous d'avance !!

Autres pages sur : pubs intempestives logiciel webtv

28 Avril 2007 16:41:17

Bonjour , avant tout , lis la licence Blacklight :
http://www.f-secure.com/products/license-terms/eult_fra...

ensuite ,telecharge Navilog1 :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

enregistre le sur ton bureau , decompresse le , extraire tout
double clic sur Navilog1.bat ( le .bat peut ne pas apparaitre ) et choisis l'option 1 et valide

n'utilise pas les options 2,3 ou 4
attend jusqu'a "analyse terminé le ..........."
appuie sur une touche et fais un copier / coller du rapport généré
28 Avril 2007 16:45:52

Alors voilà mon rapport et merci d'avoir répondu si vite :

Search Navipromo version 1.1.5 commencé le 28/04/2007 à 16:43:32,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\R‚mi\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\R‚mi\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\hwxzwu.dat
C:\windows\system32\hwxzwu.exe
c:\WINDOWS\system32\hwxzwu_nav.dat
c:\WINDOWS\system32\hwxzwu_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\hwxzwu.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-248F5B17.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1935655697-1801674531-839522115-1004\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
**
C:\WINDOWS\system32\hwxzwu.dat trouvé !
***
****
C:\WINDOWS\system32\hwxzwu_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\hwxzwu.exe trouvé !


*** Analyse Terminé le 28/04/2007 à 16:45:07,62 ***


Contenus similaires
28 Avril 2007 16:54:00

imprime ou copie / colle cette page dans le bloc note sur ton bureau car tu n'auras pas accès à internet durant cette procedure !

redemarre en mode sans echec ( demarrer / redemarrer / tapotte sur F8 jusqu'a l'apparition du menu / monte avec les fleches sur mode sans echec / choisis ta session )

Double clique sur Navilog1.bat
Choisis cette fois ci l'option 4 puis valide
réponds aux questions éventuelles

Ton bureau va disparaître, c'est normal !

Il va te demander de saisir le nom de fichier, saisie ce qui est en gras ci-dessous et rien d'autre puis valide :

Citation :
hwxzwu


Patiente jusqu'à l'apparition de ce message :
"Nettoyage Terminé le ..... "

Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir
Sauvegarde le rapport sur ton Bureau
Referme le Bloc-notes , Ton bureau va maintenant réapparaître

Redémarre normalement puis poste le rapport sauvegardé (C:\cleannavi.txt)


Ferme Internet Explorer puis Démarrer / Panneau de Configuration / Options Internet / choisis l'onglet Contenu puis onglet Certificats

Si tu trouves les programmes suivant ( en particulier dans Editeurs approuvés ) , supprime-les :

Citation :
electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd



reposte un rapport Hijackthis
28 Avril 2007 17:04:30

Voilà le cleannavi.txt je continus pendant ce temps.. :

Clean Navipromo version 1.1.5 commencé le 28/04/2007 à 16:59:01,42

Fix lancé depuis C:\Documents and Settings\R‚mi\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression par méthode manuelle

Nom du fichier saisi : hwxzwu

*** Recherche, Creation backups et suppression ***

C:\WINDOWS\system32\hwxzwu_navup.dat absent !
C:\WINDOWS\system32\hwxzwu_navtmp.dat absent !
C:\WINDOWS\system32\hwxzwu_m2s.xml absent !

C:\WINDOWS\system32\hwxzwu.exe trouvé !
Copie C:\WINDOWS\system32\hwxzwu.exe realise avec succes !
C:\WINDOWS\system32\hwxzwu.exe supprimé !

C:\WINDOWS\system32\hwxzwu.dat trouvé !
Copie C:\WINDOWS\system32\hwxzwu.dat realise avec succes !
C:\WINDOWS\system32\hwxzwu.dat supprimé !

C:\WINDOWS\system32\hwxzwu_nav.dat trouvé !
Copie C:\WINDOWS\system32\hwxzwu_nav.dat realise avec succes !
C:\WINDOWS\system32\hwxzwu_nav.dat supprimé !

C:\WINDOWS\system32\hwxzwu_navps.dat trouvé !
Copie C:\WINDOWS\system32\hwxzwu_navps.dat realise avec succes !
C:\WINDOWS\system32\hwxzwu_navps.dat supprimé !

C:\WINDOWS\prefetch\hwxzwu*.pf trouvé !
Copie C:\WINDOWS\prefetch\hwxzwu*.pf realise avec succes !
C:\WINDOWS\prefetch\hwxzwu*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\R‚mi\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-248F5B17.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\R‚mi\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre realise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 28/04/2007 à 16:59:51,04 ***

28 Avril 2007 17:07:13

Et voilà le rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 17:06:21, on 28/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\CheckPoint\SecuRemote\bin\SR_GUI.Exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program files\Shareaza\Shareaza.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Rémi\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Shareaza] "D:\Program files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ckpNotify - C:\WINDOWS\SYSTEM32\ckpNotify.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Check Point SecuRemote Service (SR_Service) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_Service.exe
O23 - Service: Check Point SecuRemote WatchDog (SR_WatchDog) - Check Point Software Technologies - C:\Program Files\CheckPoint\SecuRemote\bin\SR_WatchDog.exe

28 Avril 2007 17:12:51

tu es rapide ! normalement , à ce stade , plus de pubs

Télécharge clean ( Malekal ) :

http://www.malekal.com/download/clean.zip

décompresse-le sur ton bureau (clic droit / extraire tout) , tu obtient un dossier clean

Ouvre le dossier clean, double-clique sur clean.cmd choisis l'option 1 puis patiente , un rapport est généré

poste le rapport Clean
28 Avril 2007 17:23:56

Dsl pour l'attente. Voici le rapport :

28/04/2007 a 17:20:41,92

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Apparemment depuis la suppression du fichier hwxzwu, il n'y a plus de problème je peux surfer tranquillement sur le site du zéro ^^ !

Je te remercies Eric de ta patience et de ta rapidité ! (J'ai vu qu'il y avait beaucoup de personnes qui postaient hijack etc...)

Enfin merci beaucoup et bonne fin de journée !!
28 Avril 2007 17:28:25

Le rapport Clean est bon !

tu devrais quand même faire ceci :

Télécharge puis installe AVG Anti-Spyware :

http://www.ewido.net/en/download/

Fais les mises à jour mais ne lance pas de scan tout de suite

Redémarre en mode sans échec

Relance AVG

Choisis l'onglet Analyse
Puis l'onglet Paramètres
Sous la question Comment réagir ? clique sur Actions recommandées et choisis Quarantaine
Reclique sur l'onglet Analyse puis fais Analyse complète du système

a la fin de l'analyse ,si un fichier est infecté clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous ( enregistre sur ton Bureau )

poste le rapport AVG

et evite le P2P !!!
28 Avril 2007 18:30:57

Ouf enfin fini....

Voici le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:26:18 28/04/2007

+ Résultat de l'analyse:



:mozilla.135:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.138:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.328:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.329:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.365:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.503:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.592:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.127:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.128:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.139:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.140:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.331:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.332:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.333:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.82:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.181:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.182:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.183:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.184:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Cpvfeed : Aucune action entreprise.
:mozilla.509:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.510:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Dealtime : Aucune action entreprise.
:mozilla.40:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.196:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.103:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.104:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.105:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.513:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.502:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.504:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.609:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Information : Aucune action entreprise.
:mozilla.663:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.664:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.665:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Liveperson : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.132:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@www.paypal[2].txt -> TrackingCookie.Paypal : Aucune action entreprise.
:mozilla.160:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.161:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.162:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.163:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.164:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.165:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.166:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.167:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.168:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.169:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.170:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Reliablestats : Aucune action entreprise.
:mozilla.143:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.146:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.147:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.148:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.453:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.454:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.455:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.456:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Specificclick : Aucune action entreprise.
:mozilla.465:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.492:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Toplist : Aucune action entreprise.
:mozilla.339:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.341:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.342:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.348:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.36:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.37:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.38:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.65:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\Rémi\Cookies\rémi@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.152:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.90:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\Rémi\Application Data\Mozilla\Firefox\Profiles\q3ovdscp.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.


Fin du rapport

28 Avril 2007 19:38:51

Regarde bien le post que j'avais mis plus haut il y avait ceci :

Citation :
a la fin de l'analyse ,si un fichier est infecté clique sur Appliquer toutes les actions


à la fin du scan c'est en bas à gauche , ce ne sont que des cookies , mais pour les éliminer , il te faut recommencer
28 Avril 2007 19:53:40

T_T mais les cookies je voulais pas les effacer ^^....je peux les garder ?
28 Avril 2007 20:19:23

Je ne peux pas t'obliger à les enlever , si tu veux les garder , c'est toi qui vois

si tout est OK , tu peux supprimer ce qu'on a installé , tu peux garder AVG c'est un très bon anti spywares
29 Avril 2007 19:02:09

Oki merci beaucoup je garde AVG !
29 Avril 2007 19:03:22

Bonne continuation

a +
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS