probleme de publicités intempestives

En fait, j'ai plein de pub qui s'affiche en permanence sur les sites et j'aimerais bien les supprimer, ça m'ouvre une page supplémentaire et ça ralenti mon ordi.

Bonsoir

Merci d'effectuer ceci :
http://www.bibou0007.com/aide-a-la-desinfection-f8/pour-gagner-du-temps-dans-votre-desinfection-cliquez-ici-t2887.htm

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1405
Windows 5.1.2600 Service Pack 3

17/11/2008 21:59:46
mbam-log-2008-11-17 (21-59-46).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 166915
Temps écoulé: 56 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{e550dc77-ef3b-474f-b59c-b3e2aa1fa6a5} (Adware.Starware) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'ai toujours ses problemes de pub, je dois faire quoi? S'il vous plait

je t'ai demandé de suivre une procedure pour gagner du temps et je n'ai qu'un rapport...
du coup perte de temps...

Fais ceci :


Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.


Télécharge Lop S&D.exe ( d’ Eric 71 & Angeldark ) sur ton bureau.
Aide : http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm
[*]Double-clique dessus pour lancer l'installation
[*]Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
[*]Patiente jusqu'à la fin du scan
[*]Poste le rapport généré ( C:\lopR.txt )
(Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)

http://www.miraclesalad.com/webtools/clip.php?clip=2792



--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:186 Go (Free:145 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 18/11/2008|13:36 )

--------------------\\ Listing des dossiers dans APPLIC~1

[11/11/2008|11:49] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[04/06/2008|10:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
[21/03/2008|21:05] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer
[23/06/2006|17:13] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
[26/11/2006|18:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
[28/10/2007|13:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[15/04/2008|14:36] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
[25/06/2007|14:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[22/07/2007|15:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\IMVU
[04/07/2007|18:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
[24/06/2006|12:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Leadertech
[26/11/2007|10:11] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[17/11/2008|21:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
[19/07/2006|19:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic
[19/07/2006|19:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\MGI
[11/11/2007|19:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Micro Application
[14/11/2007|09:28] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[17/09/2008|15:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[23/06/2006|19:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Notepad++
[23/07/2006|08:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
[03/11/2008|16:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Pense-bete
[06/03/2007|18:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
[19/07/2006|21:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
[20/09/2006|12:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc
[26/01/2008|19:40] C:\DOCUME~1\ADMINI~1\APPLIC~1\Windows Live Writer
[06/07/2007|16:50] C:\DOCUME~1\ADMINI~1\APPLIC~1\Zylom

[07/10/2008|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[23/06/2006|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acronis
[11/11/2008|11:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[17/11/2008|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
[08/07/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[13/01/2007|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[31/05/2007|12:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[16/11/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[24/06/2006|07:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[09/10/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[17/11/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[11/11/2007|19:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
[15/01/2008|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/09/2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[23/07/2007|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[18/06/2008|08:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[09/11/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[07/07/2007|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[17/09/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Winamp Toolbar
[22/07/2006|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[28/05/2008|16:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[03/11/2008|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/07/2007|09:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[12/06/2006|03:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[29/07/2008|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[01/12/2007|16:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[27/07/2007|18:12] C:\DOCUME~1\FLORA\APPLIC~1\Google
[12/06/2006|03:51] C:\DOCUME~1\FLORA\APPLIC~1\Identities
[27/07/2007|18:12] C:\DOCUME~1\FLORA\APPLIC~1\Microsoft
[22/07/2006|19:21] C:\DOCUME~1\FLORA\APPLIC~1\Mozilla
[29/11/2006|21:48] C:\DOCUME~1\FLORA\APPLIC~1\Real

[27/08/2008|08:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[27/08/2008|08:48] C:\DOCUME~1\LOCALS~1\APPLIC~1\AdobeUM
[27/08/2008|08:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[27/08/2008|08:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[12/06/2006|03:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOBE\tasks

[06/04/2008 15:09][--a------] C:\WINDOBE\tasks\Spybot - Search & Destroy - Scheduled Task.job
[21/10/2008 16:49][--a------] C:\WINDOBE\tasks\AppleSoftwareUpdate.job
[18/11/2008 12:39][--ah-----] C:\WINDOBE\tasks\SA.DAT
[24/08/2001 12:00][-r-h-c---] C:\WINDOBE\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[23/06/2006|15:12] C:\Program Files\7-Zip
[23/06/2006|19:18] C:\Program Files\Acronis
[11/11/2008|11:53] C:\Program Files\Adobe
[23/06/2006|18:30] C:\Program Files\Ahead
[17/11/2008|19:55] C:\Program Files\AntiVir PersonalEdition Classic
[12/09/2008|19:25] C:\Program Files\Apple Software Update
[02/04/2008|09:43] C:\Program Files\Assistant Dartybox
[10/09/2006|18:57] C:\Program Files\Atari
[12/06/2006|04:16] C:\Program Files\ATI Technologies
[12/09/2008|19:21] C:\Program Files\Bonjour
[19/07/2006|19:57] C:\Program Files\CAM-IN SUITE III
[28/05/2008|15:49] C:\Program Files\CCleaner
[28/12/2006|15:47] C:\Program Files\Ciel
[23/06/2006|17:03] C:\Program Files\CyberLink
[15/04/2008|15:11] C:\Program Files\Dactylo
[04/07/2007|18:33] C:\Program Files\DartyBox
[29/10/2006|12:04] C:\Program Files\Eidos Interactive
[03/11/2008|18:27] C:\Program Files\Ephy
[27/05/2008|14:16] C:\Program Files\EsetOnlineScanner
[19/10/2008|19:07] C:\Program Files\Fichiers communs
[17/01/2008|12:42] C:\Program Files\Free Audio Pack
[22/04/2008|21:17] C:\Program Files\Google
[06/06/2008|11:59] C:\Program Files\Happyneuron
[24/06/2006|07:46] C:\Program Files\Hewlett-Packard
[24/06/2006|07:50] C:\Program Files\HP
[05/08/2007|20:04] C:\Program Files\IncrediMail
[26/09/2008|12:33] C:\Program Files\InstallShield Installation Information
[25/03/2008|13:32] C:\Program Files\InstantTouch
[23/06/2006|15:52] C:\Program Files\Intel
[02/11/2008|12:02] C:\Program Files\Internet Explorer
[15/01/2007|20:10] C:\Program Files\iPlayer Mass Storage Driver V2.0
[07/10/2008|16:59] C:\Program Files\iPod
[07/10/2008|16:59] C:\Program Files\iTunes
[23/06/2006|17:53] C:\Program Files\Java
[19/10/2008|19:08] C:\Program Files\Lavasoft
[17/11/2008|21:01] C:\Program Files\Malwarebytes' Anti-Malware
[26/09/2008|12:33] C:\Program Files\Maris Technologies
[02/11/2008|11:30] C:\Program Files\Messenger
[19/07/2006|19:59] C:\Program Files\MGI
[29/12/2007|09:21] C:\Program Files\Micro Application
[07/07/2007|14:47] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[24/06/2006|13:39] C:\Program Files\Microsoft Encarta
[12/06/2006|03:51] C:\Program Files\microsoft frontpage
[23/06/2006|18:38] C:\Program Files\Microsoft Office
[14/11/2007|09:10] C:\Program Files\Microsoft SQL Server Compact Edition
[23/06/2006|18:37] C:\Program Files\Microsoft Visual Studio
[23/06/2006|18:38] C:\Program Files\Microsoft Works
[23/06/2006|18:37] C:\Program Files\Microsoft.NET
[02/11/2008|11:25] C:\Program Files\Movie Maker
[18/11/2008|11:04] C:\Program Files\Mozilla Firefox
[23/06/2006|15:11] C:\Program Files\MSI
[02/11/2008|11:25] C:\Program Files\msn
[12/06/2006|03:47] C:\Program Files\MSN Gaming Zone
[22/10/2007|14:22] C:\Program Files\MSN Messenger
[22/11/2006|22:21] C:\Program Files\MSXML 4.0
[02/11/2008|11:21] C:\Program Files\NetMeeting
[22/09/2008|20:37] C:\Program Files\NOS
[23/06/2006|19:20] C:\Program Files\Notepad++
[06/09/2007|08:45] C:\Program Files\Ontrack
[23/06/2006|18:56] C:\Program Files\OO Software
[23/06/2006|18:06] C:\Program Files\OpenOffice.org 2.0
[02/11/2008|11:21] C:\Program Files\Outlook Express
[03/11/2008|16:41] C:\Program Files\Pense-bete
[24/03/2008|19:04] C:\Program Files\QUESTAR31
[12/09/2008|19:21] C:\Program Files\QuickTime
[26/11/2006|23:20] C:\Program Files\Real
[06/09/2007|08:39] C:\Program Files\R-Undelete
[04/08/2008|12:14] C:\Program Files\Samsung
[23/06/2006|18:32] C:\Program Files\Satsuki Decoder Pack
[15/01/2008|20:21] C:\Program Files\SDLL
[12/06/2006|03:49] C:\Program Files\Services en ligne
[05/04/2007|18:45] C:\Program Files\Sierra On-Line
[16/02/2008|10:54] C:\Program Files\Spybot - Search & Destroy
[12/09/2008|19:32] C:\Program Files\SuperCopier2
[18/11/2008|13:32] C:\Program Files\Trend Micro
[15/09/2006|19:11] C:\Program Files\Uninstall Information
[23/06/2006|17:52] C:\Program Files\VideoLAN
[17/09/2008|15:36] C:\Program Files\Winamp
[17/09/2008|15:36] C:\Program Files\Winamp Toolbar
[03/11/2008|11:43] C:\Program Files\Windows Live
[04/12/2006|18:35] C:\Program Files\Windows Live Safety Center
[28/05/2008|16:07] C:\Program Files\Windows Live Toolbar
[27/09/2007|19:37] C:\Program Files\Windows Media Connect 2
[02/11/2008|11:21] C:\Program Files\Windows Media Player
[12/06/2006|03:51] C:\Program Files\Windows NT
[12/06/2006|03:49] C:\Program Files\WindowsUpdate
[05/04/2007|18:45] C:\Program Files\won
[12/06/2006|03:51] C:\Program Files\xerox
[28/05/2008|16:06] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[23/06/2006|19:18] C:\Program Files\Fichiers communs\Acronis
[11/11/2008|11:53] C:\Program Files\Fichiers communs\Adobe
[23/06/2006|18:30] C:\Program Files\Fichiers communs\Ahead
[12/09/2008|19:20] C:\Program Files\Fichiers communs\Apple
[23/06/2006|18:38] C:\Program Files\Fichiers communs\DESIGNER
[24/06/2006|07:45] C:\Program Files\Fichiers communs\Hewlett-Packard
[24/06/2006|07:48] C:\Program Files\Fichiers communs\HP
[10/09/2006|18:56] C:\Program Files\Fichiers communs\InstallShield
[23/06/2006|17:53] C:\Program Files\Fichiers communs\Java
[19/07/2006|19:59] C:\Program Files\Fichiers communs\MGI Shared
[16/06/2008|21:30] C:\Program Files\Fichiers communs\Microsoft Shared
[12/06/2006|03:48] C:\Program Files\Fichiers communs\MSSoap
[12/06/2006|05:42] C:\Program Files\Fichiers communs\ODBC
[21/04/2008|08:15] C:\Program Files\Fichiers communs\Real
[12/06/2006|03:49] C:\Program Files\Fichiers communs\Services
[12/06/2006|05:42] C:\Program Files\Fichiers communs\SpeechEngines
[02/11/2008|11:21] C:\Program Files\Fichiers communs\System
[14/11/2007|09:02] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[19/10/2008|19:07] C:\Program Files\Fichiers communs\Wise Installation Wizard
[21/04/2008|08:15] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 54 Processes )

IEXPLORE.EXE ~ [PID:1764]
IEXPLORE.EXE ~ [PID:1156]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-18 13:38:00
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 5

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:64][D:10]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:89][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:4613][D:12]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 18/11/2008|13:39 - Option : [1]

--------------------\\ Fin du rapport a 13:39:53

peux tu me dire quand apparaissent les fenetres pop up ?
sur quel navigateur ? quand tu es sur un site en particulier ?


Kaspersky Online

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Merci de placer les outils telechargés sur le bureau comme indiqué dans les procedures !

Citation :

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\8RY5YZSP\RSIT[1].exe

Ma mere est fan de plus belle la vie et je vois que le probleme réapparait lorsqu'elle va sur le site
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, November 19, 2008 1:29:02 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 18/11/2008
Enregistrements dans la base antivirus Kaspersky : 1392277
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Statistiques de l'analyse:
Total d'objets analysés: 125034
Nombre de virus trouvés: 1
Nombre d'objets infectés: 1 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:26:14

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF7B87.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré
C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.m ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{2F155389-9913-4A21-B57B-C2C34493EDB1}\RP621\change.log L'objet est verrouillé ignoré
C:\WINDOBE\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOBE\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOBE\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOBE\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOBE\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOBE\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\default L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\software L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\system L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOBE\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOBE\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOBE\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOBE\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Citation :

C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.m ignoré

je te conseille fortement de changer de logiciel de messagerie qui n'est pas fiable. oriente toi vers thunderbird pour avoir une messagerie sécurisé...

Attention à être bien attentif.




Combofix :
Télécharge Combofix (by sUbs) sur ton bureau pas ailleurs !


Télécharge ensuite les fichiers de Console de Récupération

* Ici si tu disposes de Win XP Home/Familial
* Là si tu disposes de Win XP Pro
Installer la console de récupération permet en cas de plantage du système de sauver le PC.

ComboFix va maintenant installer automatiquement la Console de Récupération Windows sur ton ordinateur, et celle-ci s'affichera en tant que nouvelle option au démarrage de ton ordinateur.


NOTE Désactive tes protections résidentes durant son utilisation (antivirus et antispyware / [g]Déconnecte toi de Internet[/g].



- Double Clic sur Combofix.
- Quand une question te sera posée, réponds par la touche 1 et valide par Entrée.
- Laisse toi guider et ne touche à rien, sinon le PC risque de freezer.
- Lorsque l'analyse est terminée, un b]rapport[/b] sera créé.
- Poste-le (C:\Combofix.txt).

Aide: Un guide et un tutoriel sur l'utilisation de ComboFix

J'attends :
ton rapport combofix

ca va te paraitre bete mais j'ai peur d'utiliser ton logiciel
Je sais que tout est expliqué mais là je ne me sens pas à l'aise. Tu n'as rien de moins "violent" pour mon ordi?
Excuse moi je sais que tu fais tout ce que tu peux mais j'ai peur de faire une bétise

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, November 23, 2008 9:30:19 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 23/11/2008
Enregistrements dans la base antivirus Kaspersky : 1404358
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Statistiques de l'analyse:
Total d'objets analysés: 124844
Nombre de virus trouvés: 1
Nombre d'objets infectés: 1 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:52:17

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory\hpqgalry.exe.cf8dd223.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012008112320081124\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF5961.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\EMZ5G6ZR\playboy[1].htm L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\KJW3GHCJ\incNodeCounter[1].htm L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\LOGFILES\Upd-2008-11-23-19-55-41.log L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\HP\hpcoretech\hpcmerr.log L'objet est verrouillé ignoré
C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.m ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{2F155389-9913-4A21-B57B-C2C34493EDB1}\RP625\change.log L'objet est verrouillé ignoré
C:\WINDOBE\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOBE\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOBE\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOBE\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\default L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\software L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\system L'objet est verrouillé ignoré
C:\WINDOBE\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOBE\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOBE\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOBE\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOBE\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOBE\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOBE\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Désolé pour ce silence beaucoup de travail sur ce coup, je dois vérifier une ou deux choses avant de poursuivre.

Le rapport kaspersky indique que incredimail est dangereux, effectivement bien qu'il a des gadgets intéressants il n'est pas la perle de la sécurité et propose parfois des publicités piégés...
Je te conseillerai vivement de le désinstaller pour utiliser un meilleur logiciel de message tel que Thunderbird par exemple.

c'est moi qui m'excuse de te déranger!!!!!
Merci beaucoup de prendre de ton temps pour m'aider

2 Affichage des dossiers cachés:
[list]
[*]Rend-toi à l'onglet affichage .
[*]Menu "Outils"
[*]" Option des dossiers"
[*]onglet "Affichage"
[*]Active la case "Afficher les fichiers et dossiers cachés".
[*]Désactive la case "Masquer les extensions des fichiers dont le type est connu".
[*]Désactive la case "Masquer les fichiers protégés du système d'exploitation".
[*]Cliques sur "Appliquer à tous les dossiers".

Cherche ce fichier et dis moi si il est présent :

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mc22.tmp



qu'en est il toujours des soucis ?