Sujet Précédent Sujet Suivant

Ouverture de pages internet

Fermé
c3s4eva - 21 déc. 2008 à 13:53
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 - 24 déc. 2008 à 09:57
Bonjour,
Depuis plusieurs jours je n'arrête pas d'avoir des ouvertures de pages internet... c'est très pénible. Je ne comprends pas comment éviter ça.
Merci par avance pour votre aide.

21 réponses

  • 1
  • 2
Réponse 1 / 21
EcranTotal Messages postés 124 Date d'inscription samedi 20 décembre 2008 Statut Membre Dernière intervention 19 février 2009 36
21 déc. 2008 à 13:55
Bonjour !

Avez-vous un antivirus à jour ?

Votre pare-feu est-il lancé ?

Merci
0
c3s4eva
21 déc. 2008 à 14:03
Pour l'antivirus, j'ai Avast et il est actif.
Par contre, je n'ai pas de pare-feu.
0
EcranTotal Messages postés 124 Date d'inscription samedi 20 décembre 2008 Statut Membre Dernière intervention 19 février 2009 36 > c3s4eva
21 déc. 2008 à 14:07
Petite précision : sont-ce des fenêtres intempestives qui s'ouvrent pendant votre navigation internet ?

Ou alors que vous êtes en train de faire tout autre chose sur votre pc, le navigateur se met en route tout seul ?

Et avez-vous un deuxième navigateur, du genre Firefox, avec lequel vous éprouvez les mêmes problèmes ?

Merci
0
Réponse 2 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 14:07
hello,

Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Double-cliques sur navilog1.exe
Arriver au menu principal, choisis l'option 1 et valides.
Patientes jusqu'au message : Analyse Termine le ...
Postes le rapport obtenu dans ta prochaine réponse
0
c3s4eva
21 déc. 2008 à 14:32
Search Navipromo version 3.7.0 commencé le 21/12/2008 à 14:14:28,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A05
USER : stéph ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)


C:\ (Local Disk) - NTFS - Total:52 Go (Free:13 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\stéph\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\stéph\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\stéph\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\stéph\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ygwga"="\"c:\\documents and settings\\st‚ph\\local settings\\application data\\ygwga.exe\" ygwga"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\stéph\locals~1\applic~1" :

ygwga.exe trouvé !
ygwga.dat trouvé !
ygwga_nav.dat trouvé !
ygwga_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 21/12/2008 à 14:32:18,09 ***
0
Réponse 3 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 14:37
re,

relances navilog et cette foi-ci choisis l option 2 et repostes le rapport
0
c3s4eva
21 déc. 2008 à 17:52
Clean Navipromo version 3.7.0 commencé le 21/12/2008 à 14:43:13,43

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A05
USER : stéph ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)


C:\ (Local Disk) - NTFS - Total:52 Go (Free:13 Go)
D:\ (CD or DVD)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\stéph\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\stéph\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\stéph\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\stéph\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\st‚ph\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\stéph\locals~1\applic~1" *


ygwga.exe trouvé !
Copie ygwga.exe réalisée avec succès !
ygwga.exe supprimé !

ygwga.dat trouvé !
Copie ygwga.dat réalisée avec succès !
ygwga.dat supprimé !

ygwga_nav.dat trouvé !
Copie ygwga_nav.dat réalisée avec succès !
ygwga_nav.dat supprimé !

ygwga_navps.dat trouvé !
Copie ygwga_navps.dat réalisée avec succès !
ygwga_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 21/12/2008 à 14:54:23,29 ***
0
Réponse 4 / 21
c3s4eva
21 déc. 2008 à 19:15
Est-ce que le rapport est positif ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 19:26
re,

navilog a fait son boulot maintenant cliques sur menu démarrer puis panneau de configuration, double-clicques sur Options Internet ensuite cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimes si présent :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"


sinon toujours des pubs ?
0
Réponse 6 / 21
c3s4eva
21 déc. 2008 à 19:31
La liste est vide dans éditeurs approuvés.
0
Réponse 7 / 21
c3s4eva
21 déc. 2008 à 20:29
J'ai l'impression que ça va mieux pour les pages. Depuis les dernières manipulations, il n'y a pas eu d'ouverture.
0
Réponse 8 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 20:49
re,

on va faire un petit controle :


- Télécharge HijackThis sur ton Bureau télécharger et installer correctement hijackthis ensuite une fois installé

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes va s'ouvrir, fais un copier/coller de tout son contenu ici dans ton prochain message
0
Réponse 9 / 21
c3s4eva
21 déc. 2008 à 20:59
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:59:45, on 21/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/en-ca
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 69.19.14.10:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [ibwtaxmx] C:\WINDOWS\ibwtaxmx.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dszodml] C:\WINDOWS\dszodml.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [workflow] D:\install\workflow.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Pest Cleaning] "C:\Documents and Settings\All Users\Application Data\AOL\UserProfiles\All Users\antiSpyware\dat\ppclean.exe" "clean" "silent" "cws" "2"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Zango/ie/bridge-c8.cab?9b91da394bb089c426c4c8fcb2032040a0984db8ccad09aad24d7ebc200f0941a5b810e6eae0e4827334f18e895434b50ff31e0c2b0e8f858ddc2e736e:e3eb4becbb5c1ba39dd084361d36488e
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/activeX/SpeedUploader.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
0
Réponse 10 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 21:05
tu vas telecharger malwarebyte's ici puis fait un scan de ton pc puis postes le rapport obtenu.

si besoin d aide==> tutoriel
0
Réponse 11 / 21
c3s4eva
21 déc. 2008 à 21:34
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1528
Windows 5.1.2600 Service Pack 2

21/12/2008 21:34:14
mbam-log-2008-12-21 (21-34-14).txt

Type de recherche: Examen rapide
Eléments examinés: 55311
Temps écoulé: 21 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 15
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\saix.installercaller (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\saix.installercaller.1 (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{014da6c9-189f-421a-88cd-07cfe51cff10} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f919fbd3-a96b-4679-af26-f551439bb5fd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7149e79c-dc19-4c5e-a53c-a54ddf75eee9} (Adware.MediaMotor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{8fcdf9d9-a28b-480f-8c3d-581f119a8ab8} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{deceaaa2-370a-49bb-9362-68c3a58ddc62} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\MyWay (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Program Files\MyWay\SrchAstt (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Program Files\MyWay\SrchAstt\1.bin (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Program Files\MyWay\SrchAstt\Cache (Adware.MyWay) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\MyWay\SrchAstt\1.bin\PARTNER.DAT (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Program Files\MyWay\SrchAstt\Cache\00B868DC (Adware.MyWay) -> Quarantined and deleted successfully.
C:\Program Files\MyWay\SrchAstt\Cache\files.ini (Adware.MyWay) -> Quarantined and deleted successfully.
0
Réponse 12 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 21:44
relances hijackthis et postes un nouveau rapport stp
0
Réponse 13 / 21
c3s4eva
21 déc. 2008 à 21:48
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:48:15, on 21/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Hercules\DualPix Exchange\Camservice.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apoint\Apntex.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/en-ca
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/en-ca
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 69.19.14.10:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL (file missing)
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [ibwtaxmx] C:\WINDOWS\ibwtaxmx.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dszodml] C:\WINDOWS\dszodml.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [workflow] D:\install\workflow.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Pest Cleaning] "C:\Documents and Settings\All Users\Application Data\AOL\UserProfiles\All Users\antiSpyware\dat\ppclean.exe" "clean" "silent" "cws" "2"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb106\Dealio.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/activeX/SpeedUploader.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
0
Réponse 14 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 22:11
télécharges lopS&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

une fois sur le bureau double-cliques pour lancer puis tappes F pour le choix de la langue puis 1 et postes le rapport obtenu
0
Réponse 15 / 21
c3s4eva
21 déc. 2008 à 22:16
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A05
USER : stéph ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total:52 Go (Free:14 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 21/12/2008|22:14 )

--------------------\\ Listing des dossiers dans APPLIC~1

[27/11/2008|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/06/2008|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[06/01/2007|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/07/2008|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[17/07/2005|09:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell Photo Printer 720
[13/07/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
[23/06/2007|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[30/10/2005|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/08/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/08/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[25/08/2008|17:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[25/08/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
[15/06/2005|01:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[15/06/2005|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[21/12/2008|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[18/09/2008|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/10/2007|08:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[13/07/2008|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nikon
[17/07/2005|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[15/06/2005|00:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[04/01/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
[13/08/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[07/12/2008|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[13/07/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sounds
[24/08/2005|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[01/10/2008|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[13/07/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
[15/06/2005|01:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[30/06/2006|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[15/06/2005|00:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/06/2005|01:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[15/06/2005|01:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
[15/06/2005|01:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[15/06/2005|01:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[15/06/2005|01:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[15/06/2005|01:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[13/08/2008|12:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/02/2006|12:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[13/08/2008|12:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[06/07/2008|07:34] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[13/08/2008|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[06/07/2008|07:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[05/07/2005|13:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

[27/08/2008|13:17] C:\DOCUME~1\STPH~1\APPLIC~1\.wyzo
[27/01/2008|08:53] C:\DOCUME~1\STPH~1\APPLIC~1\Adobe
[04/06/2008|10:41] C:\DOCUME~1\STPH~1\APPLIC~1\AOL
[07/01/2007|14:51] C:\DOCUME~1\STPH~1\APPLIC~1\Apple Computer
[05/07/2005|12:32] C:\DOCUME~1\STPH~1\APPLIC~1\BnRApplicationData
[17/06/2005|12:07] C:\DOCUME~1\STPH~1\APPLIC~1\CyberLink
[14/04/2008|18:53] C:\DOCUME~1\STPH~1\APPLIC~1\DataCast
[04/07/2007|11:24] C:\DOCUME~1\STPH~1\APPLIC~1\DivX
[10/01/2006|22:02] C:\DOCUME~1\STPH~1\APPLIC~1\Google
[30/10/2005|19:14] C:\DOCUME~1\STPH~1\APPLIC~1\GTek
[24/08/2005|10:32] C:\DOCUME~1\STPH~1\APPLIC~1\Help
[25/08/2008|17:41] C:\DOCUME~1\STPH~1\APPLIC~1\HP
[25/08/2008|17:27] C:\DOCUME~1\STPH~1\APPLIC~1\HPAppData
[15/06/2005|00:43] C:\DOCUME~1\STPH~1\APPLIC~1\Identities
[14/04/2008|17:29] C:\DOCUME~1\STPH~1\APPLIC~1\InstallShield
[15/06/2005|01:17] C:\DOCUME~1\STPH~1\APPLIC~1\Intel
[17/03/2006|22:14] C:\DOCUME~1\STPH~1\APPLIC~1\iShell
[22/02/2006|12:39] C:\DOCUME~1\STPH~1\APPLIC~1\Jasc Software Inc
[26/07/2007|10:43] C:\DOCUME~1\STPH~1\APPLIC~1\Lavasoft
[03/07/2005|22:04] C:\DOCUME~1\STPH~1\APPLIC~1\Leadertech
[21/12/2008|19:18] C:\DOCUME~1\STPH~1\APPLIC~1\LimeWire
[05/07/2005|14:38] C:\DOCUME~1\STPH~1\APPLIC~1\Macromedia
[21/12/2008|21:08] C:\DOCUME~1\STPH~1\APPLIC~1\Malwarebytes
[24/06/2008|19:54] C:\DOCUME~1\STPH~1\APPLIC~1\Media Player Classic
[27/03/2008|18:54] C:\DOCUME~1\STPH~1\APPLIC~1\Microsoft
[04/01/2007|21:04] C:\DOCUME~1\STPH~1\APPLIC~1\Microsoft Web Folders
[27/08/2008|08:01] C:\DOCUME~1\STPH~1\APPLIC~1\Mozilla
[06/07/2005|09:35] C:\DOCUME~1\STPH~1\APPLIC~1\MSNInstaller
[13/07/2008|20:04] C:\DOCUME~1\STPH~1\APPLIC~1\Nikon
[26/11/2008|17:52] C:\DOCUME~1\STPH~1\APPLIC~1\OpenOffice.org
[30/04/2008|18:55] C:\DOCUME~1\STPH~1\APPLIC~1\Real
[15/12/2007|17:18] C:\DOCUME~1\STPH~1\APPLIC~1\Samsung
[12/11/2008|20:11] C:\DOCUME~1\STPH~1\APPLIC~1\Skype
[12/11/2008|20:00] C:\DOCUME~1\STPH~1\APPLIC~1\skypePM
[03/07/2005|22:04] C:\DOCUME~1\STPH~1\APPLIC~1\Sonic
[12/01/2008|17:17] C:\DOCUME~1\STPH~1\APPLIC~1\Sony Ericsson
[15/06/2005|01:15] C:\DOCUME~1\STPH~1\APPLIC~1\Sun
[03/07/2005|13:29] C:\DOCUME~1\STPH~1\APPLIC~1\Symantec
[12/01/2008|17:28] C:\DOCUME~1\STPH~1\APPLIC~1\Teleca
[03/07/2005|22:14] C:\DOCUME~1\STPH~1\APPLIC~1\Template
[01/10/2008|20:46] C:\DOCUME~1\STPH~1\APPLIC~1\TVU Networks
[09/08/2008|18:24] C:\DOCUME~1\STPH~1\APPLIC~1\U3
[18/11/2007|12:25] C:\DOCUME~1\STPH~1\APPLIC~1\Viewpoint
[06/01/2007|12:10] C:\DOCUME~1\STPH~1\APPLIC~1\vlc
[15/06/2005|01:21] C:\DOCUME~1\STPH~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 20:52][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[17/06/2005 11:58][--a------] C:\WINDOWS\tasks\Rappel d'abonnement 1 auprŠs de l'ISP.job
[21/12/2008 21:39][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\DESKTOP.INI

--------------------\\ Listing des dossiers dans C:\Program Files

[27/11/2008|07:42] C:\Program Files\Adobe
[06/07/2005|19:39] C:\Program Files\ahead
[04/06/2008|10:29] C:\Program Files\AOL
[15/06/2005|01:03] C:\Program Files\Apoint
[27/05/2007|07:22] C:\Program Files\Apple Software Update
[13/07/2008|19:59] C:\Program Files\ArcSoft
[06/07/2008|07:36] C:\Program Files\AVG
[15/06/2005|01:20] C:\Program Files\Broadcom
[18/10/2007|08:30] C:\Program Files\BroadJump
[22/08/2005|13:44] C:\Program Files\Canon
[18/10/2007|08:41] C:\Program Files\Common Files
[15/06/2005|01:02] C:\Program Files\CONEXANT
[15/06/2005|01:20] C:\Program Files\CyberLink
[15/06/2005|01:28] C:\Program Files\Dell
[17/07/2005|09:07] C:\Program Files\Dell 720
[17/07/2005|09:10] C:\Program Files\Dell Computer
[15/06/2005|01:28] C:\Program Files\Dell Inc
[17/07/2005|09:09] C:\Program Files\Dell Photo Printer 720
[15/06/2005|01:18] C:\Program Files\Digital Line Detect
[12/01/2008|17:27] C:\Program Files\Disc2Phone
[29/06/2008|07:40] C:\Program Files\DivX
[07/12/2008|14:39] C:\Program Files\Fichiers communs
[26/07/2007|10:40] C:\Program Files\Free Audio Pack
[06/01/2007|21:50] C:\Program Files\GeoLabo
[14/07/2007|16:32] C:\Program Files\Google
[06/07/2008|07:38] C:\Program Files\Grisoft
[13/08/2008|10:15] C:\Program Files\Hercules
[25/08/2008|17:22] C:\Program Files\Hewlett-Packard
[25/08/2008|17:27] C:\Program Files\HP
[25/09/2005|11:13] C:\Program Files\Illustrate
[13/08/2008|10:15] C:\Program Files\InstallShield Installation Information
[15/06/2005|01:18] C:\Program Files\Intel
[12/12/2008|07:47] C:\Program Files\Internet Explorer
[17/07/2005|09:10] C:\Program Files\Jasc Software Inc
[04/08/2008|13:57] C:\Program Files\Java
[26/08/2006|13:21] C:\Program Files\K-Lite Codec Pack
[14/04/2008|17:33] C:\Program Files\Lame MP3 Codec
[15/06/2005|01:21] C:\Program Files\Learn2.com
[25/10/2008|07:45] C:\Program Files\LimeWire
[31/10/2007|18:06] C:\Program Files\Logitech
[21/12/2008|21:33] C:\Program Files\Malwarebytes' Anti-Malware
[14/04/2008|17:31] C:\Program Files\MarkAny
[15/08/2008|07:59] C:\Program Files\Messenger
[04/01/2007|21:09] C:\Program Files\microsoft frontpage
[13/08/2008|11:09] C:\Program Files\Microsoft Office
[07/07/2005|00:20] C:\Program Files\Microsoft Works
[13/08/2008|11:08] C:\Program Files\Microsoft.NET
[11/07/2007|14:39] C:\Program Files\Modem Helper
[15/06/2005|00:43] C:\Program Files\Movie Maker
[21/12/2008|21:43] C:\Program Files\Mozilla Firefox
[15/06/2005|00:43] C:\Program Files\MSN Gaming Zone
[18/08/2007|09:12] C:\Program Files\MSXML 4.0
[21/12/2008|14:54] C:\Program Files\Navilog1
[15/06/2005|00:43] C:\Program Files\NetMeeting
[15/06/2005|01:18] C:\Program Files\NetWaiting
[25/06/2008|11:10] C:\Program Files\Neuf
[13/07/2008|20:01] C:\Program Files\Nikon
[15/06/2005|00:43] C:\Program Files\Online Services
[26/11/2008|17:45] C:\Program Files\OpenOffice.org 3
[17/06/2007|06:55] C:\Program Files\Outlook Express
[27/05/2007|07:23] C:\Program Files\QuickTime
[15/06/2005|01:21] C:\Program Files\Real
[14/04/2008|17:30] C:\Program Files\Samsung
[15/06/2005|00:43] C:\Program Files\Services en ligne
[15/06/2005|01:03] C:\Program Files\Sigmatel
[13/08/2008|10:28] C:\Program Files\Skype
[09/05/2008|13:05] C:\Program Files\SlySoft
[04/01/2007|21:10] C:\Program Files\Snapshot Viewer
[15/06/2005|01:29] C:\Program Files\Sonic
[07/12/2008|14:40] C:\Program Files\Sony Ericsson
[09/10/2008|19:23] C:\Program Files\SopCast
[21/12/2008|20:56] C:\Program Files\Trend Micro
[21/09/2008|18:57] C:\Program Files\TVAnts
[01/10/2008|20:46] C:\Program Files\TVUPlayer
[07/12/2008|14:20] C:\Program Files\VideoLAN
[18/11/2007|12:25] C:\Program Files\Viewpoint
[28/10/2007|10:18] C:\Program Files\Wanadoo
[26/07/2007|10:40] C:\Program Files\Winamp
[23/12/2006|22:32] C:\Program Files\Windows Media Connect 2
[18/08/2007|09:12] C:\Program Files\Windows Media Player
[15/06/2005|00:43] C:\Program Files\Windows NT
[03/11/2006|23:09] C:\Program Files\WinRAR
[15/06/2005|00:43] C:\Program Files\XEROX
[14/04/2008|17:32] C:\Program Files\XviD
[26/07/2007|10:42] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[27/11/2008|07:42] C:\Program Files\Fichiers communs\Adobe
[04/06/2008|10:50] C:\Program Files\Fichiers communs\AOL
[05/07/2005|13:55] C:\Program Files\Fichiers communs\aolback
[04/01/2007|21:06] C:\Program Files\Fichiers communs\Designer
[25/08/2008|17:21] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/08/2008|17:23] C:\Program Files\Fichiers communs\HP
[15/06/2005|01:28] C:\Program Files\Fichiers communs\InstallShield
[15/06/2005|01:28] C:\Program Files\Fichiers communs\Jasc Software Inc
[06/01/2007|21:45] C:\Program Files\Fichiers communs\Java
[31/10/2007|18:08] C:\Program Files\Fichiers communs\Logitech
[24/08/2008|14:28] C:\Program Files\Fichiers communs\Microsoft Shared
[18/10/2007|08:41] C:\Program Files\Fichiers communs\Motive
[15/06/2005|00:43] C:\Program Files\Fichiers communs\MSSoap
[13/07/2008|20:02] C:\Program Files\Fichiers communs\muvee Technologies
[13/07/2008|20:04] C:\Program Files\Fichiers communs\Nikon
[15/06/2005|01:21] C:\Program Files\Fichiers communs\Nullsoft
[13/08/2008|11:08] C:\Program Files\Fichiers communs\ODBC
[10/05/2008|07:15] C:\Program Files\Fichiers communs\Real
[04/12/2005|09:11] C:\Program Files\Fichiers communs\Scanner
[15/06/2005|00:43] C:\Program Files\Fichiers communs\Services
[13/08/2008|10:28] C:\Program Files\Fichiers communs\Skype
[15/06/2005|01:29] C:\Program Files\Fichiers communs\Sonic Shared
[15/06/2005|00:43] C:\Program Files\Fichiers communs\SpeechEngines
[13/08/2008|11:09] C:\Program Files\Fichiers communs\System
[07/12/2008|14:40] C:\Program Files\Fichiers communs\Teleca Shared
[15/06/2005|01:22] C:\Program Files\Fichiers communs\TiVo Shared
[10/05/2008|07:15] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 59 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\STPH~1\Cookies\stéph@advertising[2].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-21 22:15:08
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:22][D:4]-> C:\DOCUME~1\STPH~1\LOCALS~1\Temp
[F:14][D:0]-> C:\DOCUME~1\STPH~1\Cookies
[F:1240][D:9]-> C:\DOCUME~1\STPH~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 21/12/2008|22:16 - Option : [1]

--------------------\\ Fin du rapport a 22:16:56
0
Réponse 16 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 22:17
je m absente je prendrais plus tard
0
Réponse 17 / 21
c3s4eva
21 déc. 2008 à 22:17
Ok pas de soucis merci
0
Réponse 18 / 21
BP'S Messages postés 1513 Date d'inscription mercredi 6 août 2008 Statut Membre Dernière intervention 8 janvier 2017 313
21 déc. 2008 à 22:18
meme chose relances puis choisis 2

bonne soirée
0
Réponse 19 / 21
c3s4eva
22 déc. 2008 à 07:30
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A05
USER : stéph ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total:52 Go (Free:14 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 22/12/2008| 7:27 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\STPH~1\Cookies\stéph@advertising[2].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

Supprime! - C:\Program Files\Viewpoint
Supprime! - C:\DOCUME~1\STPH~1\APPLIC~1\Viewpoint
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[27/11/2008|07:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[04/06/2008|10:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[06/01/2007|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[06/07/2008|07:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[17/07/2005|09:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell Photo Printer 720
[13/07/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
[23/06/2007|13:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[30/10/2005|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GTek
[25/08/2008|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/08/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[25/08/2008|17:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[25/08/2008|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
[15/06/2005|01:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[15/06/2005|01:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[21/12/2008|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[18/09/2008|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[18/10/2007|08:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
[13/07/2008|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nikon
[17/07/2005|19:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[15/06/2005|00:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[04/01/2007|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBT
[13/08/2008|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[07/12/2008|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[13/07/2008|20:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sounds
[24/08/2005|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[01/10/2008|20:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[13/07/2008|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
[30/06/2006|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[15/06/2005|00:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/06/2005|01:17] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[15/06/2005|01:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
[15/06/2005|01:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[15/06/2005|01:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[15/06/2005|01:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[15/06/2005|01:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[13/08/2008|12:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[20/02/2006|12:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[13/08/2008|12:37] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[06/07/2008|07:34] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[13/08/2008|12:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[06/07/2008|07:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[05/07/2005|13:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec

[27/08/2008|13:17] C:\DOCUME~1\STPH~1\APPLIC~1\.wyzo
[27/01/2008|08:53] C:\DOCUME~1\STPH~1\APPLIC~1\Adobe
[04/06/2008|10:41] C:\DOCUME~1\STPH~1\APPLIC~1\AOL
[07/01/2007|14:51] C:\DOCUME~1\STPH~1\APPLIC~1\Apple Computer
[05/07/2005|12:32] C:\DOCUME~1\STPH~1\APPLIC~1\BnRApplicationData
[17/06/2005|12:07] C:\DOCUME~1\STPH~1\APPLIC~1\CyberLink
[14/04/2008|18:53] C:\DOCUME~1\STPH~1\APPLIC~1\DataCast
[04/07/2007|11:24] C:\DOCUME~1\STPH~1\APPLIC~1\DivX
[10/01/2006|22:02] C:\DOCUME~1\STPH~1\APPLIC~1\Google
[30/10/2005|19:14] C:\DOCUME~1\STPH~1\APPLIC~1\GTek
[24/08/2005|10:32] C:\DOCUME~1\STPH~1\APPLIC~1\Help
[25/08/2008|17:41] C:\DOCUME~1\STPH~1\APPLIC~1\HP
[25/08/2008|17:27] C:\DOCUME~1\STPH~1\APPLIC~1\HPAppData
[15/06/2005|00:43] C:\DOCUME~1\STPH~1\APPLIC~1\Identities
[14/04/2008|17:29] C:\DOCUME~1\STPH~1\APPLIC~1\InstallShield
[15/06/2005|01:17] C:\DOCUME~1\STPH~1\APPLIC~1\Intel
[17/03/2006|22:14] C:\DOCUME~1\STPH~1\APPLIC~1\iShell
[22/02/2006|12:39] C:\DOCUME~1\STPH~1\APPLIC~1\Jasc Software Inc
[26/07/2007|10:43] C:\DOCUME~1\STPH~1\APPLIC~1\Lavasoft
[03/07/2005|22:04] C:\DOCUME~1\STPH~1\APPLIC~1\Leadertech
[21/12/2008|19:18] C:\DOCUME~1\STPH~1\APPLIC~1\LimeWire
[05/07/2005|14:38] C:\DOCUME~1\STPH~1\APPLIC~1\Macromedia
[21/12/2008|21:08] C:\DOCUME~1\STPH~1\APPLIC~1\Malwarebytes
[24/06/2008|19:54] C:\DOCUME~1\STPH~1\APPLIC~1\Media Player Classic
[27/03/2008|18:54] C:\DOCUME~1\STPH~1\APPLIC~1\Microsoft
[04/01/2007|21:04] C:\DOCUME~1\STPH~1\APPLIC~1\Microsoft Web Folders
[27/08/2008|08:01] C:\DOCUME~1\STPH~1\APPLIC~1\Mozilla
[06/07/2005|09:35] C:\DOCUME~1\STPH~1\APPLIC~1\MSNInstaller
[13/07/2008|20:04] C:\DOCUME~1\STPH~1\APPLIC~1\Nikon
[26/11/2008|17:52] C:\DOCUME~1\STPH~1\APPLIC~1\OpenOffice.org
[30/04/2008|18:55] C:\DOCUME~1\STPH~1\APPLIC~1\Real
[15/12/2007|17:18] C:\DOCUME~1\STPH~1\APPLIC~1\Samsung
[12/11/2008|20:11] C:\DOCUME~1\STPH~1\APPLIC~1\Skype
[12/11/2008|20:00] C:\DOCUME~1\STPH~1\APPLIC~1\skypePM
[03/07/2005|22:04] C:\DOCUME~1\STPH~1\APPLIC~1\Sonic
[12/01/2008|17:17] C:\DOCUME~1\STPH~1\APPLIC~1\Sony Ericsson
[15/06/2005|01:15] C:\DOCUME~1\STPH~1\APPLIC~1\Sun
[03/07/2005|13:29] C:\DOCUME~1\STPH~1\APPLIC~1\Symantec
[12/01/2008|17:28] C:\DOCUME~1\STPH~1\APPLIC~1\Teleca
[03/07/2005|22:14] C:\DOCUME~1\STPH~1\APPLIC~1\Template
[01/10/2008|20:46] C:\DOCUME~1\STPH~1\APPLIC~1\TVU Networks
[09/08/2008|18:24] C:\DOCUME~1\STPH~1\APPLIC~1\U3
[06/01/2007|12:10] C:\DOCUME~1\STPH~1\APPLIC~1\vlc
[15/06/2005|01:21] C:\DOCUME~1\STPH~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/07/2008 20:52][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[17/06/2005 11:58][--a------] C:\WINDOWS\tasks\Rappel d'abonnement 1 auprŠs de l'ISP.job
[21/12/2008 21:39][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\DESKTOP.INI

--------------------\\ Listing des dossiers dans C:\Program Files

[27/11/2008|07:42] C:\Program Files\Adobe
[06/07/2005|19:39] C:\Program Files\ahead
[04/06/2008|10:29] C:\Program Files\AOL
[15/06/2005|01:03] C:\Program Files\Apoint
[27/05/2007|07:22] C:\Program Files\Apple Software Update
[13/07/2008|19:59] C:\Program Files\ArcSoft
[06/07/2008|07:36] C:\Program Files\AVG
[15/06/2005|01:20] C:\Program Files\Broadcom
[18/10/2007|08:30] C:\Program Files\BroadJump
[22/08/2005|13:44] C:\Program Files\Canon
[18/10/2007|08:41] C:\Program Files\Common Files
[15/06/2005|01:02] C:\Program Files\CONEXANT
[15/06/2005|01:20] C:\Program Files\CyberLink
[15/06/2005|01:28] C:\Program Files\Dell
[17/07/2005|09:07] C:\Program Files\Dell 720
[17/07/2005|09:10] C:\Program Files\Dell Computer
[15/06/2005|01:28] C:\Program Files\Dell Inc
[17/07/2005|09:09] C:\Program Files\Dell Photo Printer 720
[15/06/2005|01:18] C:\Program Files\Digital Line Detect
[12/01/2008|17:27] C:\Program Files\Disc2Phone
[29/06/2008|07:40] C:\Program Files\DivX
[07/12/2008|14:39] C:\Program Files\Fichiers communs
[26/07/2007|10:40] C:\Program Files\Free Audio Pack
[06/01/2007|21:50] C:\Program Files\GeoLabo
[14/07/2007|16:32] C:\Program Files\Google
[06/07/2008|07:38] C:\Program Files\Grisoft
[13/08/2008|10:15] C:\Program Files\Hercules
[25/08/2008|17:22] C:\Program Files\Hewlett-Packard
[25/08/2008|17:27] C:\Program Files\HP
[25/09/2005|11:13] C:\Program Files\Illustrate
[13/08/2008|10:15] C:\Program Files\InstallShield Installation Information
[15/06/2005|01:18] C:\Program Files\Intel
[12/12/2008|07:47] C:\Program Files\Internet Explorer
[17/07/2005|09:10] C:\Program Files\Jasc Software Inc
[04/08/2008|13:57] C:\Program Files\Java
[26/08/2006|13:21] C:\Program Files\K-Lite Codec Pack
[14/04/2008|17:33] C:\Program Files\Lame MP3 Codec
[15/06/2005|01:21] C:\Program Files\Learn2.com
[25/10/2008|07:45] C:\Program Files\LimeWire
[31/10/2007|18:06] C:\Program Files\Logitech
[21/12/2008|21:33] C:\Program Files\Malwarebytes' Anti-Malware
[14/04/2008|17:31] C:\Program Files\MarkAny
[15/08/2008|07:59] C:\Program Files\Messenger
[04/01/2007|21:09] C:\Program Files\microsoft frontpage
[13/08/2008|11:09] C:\Program Files\Microsoft Office
[07/07/2005|00:20] C:\Program Files\Microsoft Works
[13/08/2008|11:08] C:\Program Files\Microsoft.NET
[11/07/2007|14:39] C:\Program Files\Modem Helper
[15/06/2005|00:43] C:\Program Files\Movie Maker
[21/12/2008|21:43] C:\Program Files\Mozilla Firefox
[15/06/2005|00:43] C:\Program Files\MSN Gaming Zone
[18/08/2007|09:12] C:\Program Files\MSXML 4.0
[21/12/2008|14:54] C:\Program Files\Navilog1
[15/06/2005|00:43] C:\Program Files\NetMeeting
[15/06/2005|01:18] C:\Program Files\NetWaiting
[25/06/2008|11:10] C:\Program Files\Neuf
[13/07/2008|20:01] C:\Program Files\Nikon
[15/06/2005|00:43] C:\Program Files\Online Services
[26/11/2008|17:45] C:\Program Files\OpenOffice.org 3
[17/06/2007|06:55] C:\Program Files\Outlook Express
[27/05/2007|07:23] C:\Program Files\QuickTime
[15/06/2005|01:21] C:\Program Files\Real
[14/04/2008|17:30] C:\Program Files\Samsung
[15/06/2005|00:43] C:\Program Files\Services en ligne
[15/06/2005|01:03] C:\Program Files\Sigmatel
[13/08/2008|10:28] C:\Program Files\Skype
[09/05/2008|13:05] C:\Program Files\SlySoft
[04/01/2007|21:10] C:\Program Files\Snapshot Viewer
[15/06/2005|01:29] C:\Program Files\Sonic
[07/12/2008|14:40] C:\Program Files\Sony Ericsson
[09/10/2008|19:23] C:\Program Files\SopCast
[21/12/2008|20:56] C:\Program Files\Trend Micro
[21/09/2008|18:57] C:\Program Files\TVAnts
[01/10/2008|20:46] C:\Program Files\TVUPlayer
[07/12/2008|14:20] C:\Program Files\VideoLAN
[28/10/2007|10:18] C:\Program Files\Wanadoo
[26/07/2007|10:40] C:\Program Files\Winamp
[23/12/2006|22:32] C:\Program Files\Windows Media Connect 2
[18/08/2007|09:12] C:\Program Files\Windows Media Player
[15/06/2005|00:43] C:\Program Files\Windows NT
[03/11/2006|23:09] C:\Program Files\WinRAR
[15/06/2005|00:43] C:\Program Files\XEROX
[14/04/2008|17:32] C:\Program Files\XviD
[26/07/2007|10:42] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[27/11/2008|07:42] C:\Program Files\Fichiers communs\Adobe
[04/06/2008|10:50] C:\Program Files\Fichiers communs\AOL
[05/07/2005|13:55] C:\Program Files\Fichiers communs\aolback
[04/01/2007|21:06] C:\Program Files\Fichiers communs\Designer
[25/08/2008|17:21] C:\Program Files\Fichiers communs\Hewlett-Packard
[25/08/2008|17:23] C:\Program Files\Fichiers communs\HP
[15/06/2005|01:28] C:\Program Files\Fichiers communs\InstallShield
[15/06/2005|01:28] C:\Program Files\Fichiers communs\Jasc Software Inc
[06/01/2007|21:45] C:\Program Files\Fichiers communs\Java
[31/10/2007|18:08] C:\Program Files\Fichiers communs\Logitech
[24/08/2008|14:28] C:\Program Files\Fichiers communs\Microsoft Shared
[18/10/2007|08:41] C:\Program Files\Fichiers communs\Motive
[15/06/2005|00:43] C:\Program Files\Fichiers communs\MSSoap
[13/07/2008|20:02] C:\Program Files\Fichiers communs\muvee Technologies
[13/07/2008|20:04] C:\Program Files\Fichiers communs\Nikon
[15/06/2005|01:21] C:\Program Files\Fichiers communs\Nullsoft
[13/08/2008|11:08] C:\Program Files\Fichiers communs\ODBC
[10/05/2008|07:15] C:\Program Files\Fichiers communs\Real
[04/12/2005|09:11] C:\Program Files\Fichiers communs\Scanner
[15/06/2005|00:43] C:\Program Files\Fichiers communs\Services
[13/08/2008|10:28] C:\Program Files\Fichiers communs\Skype
[15/06/2005|01:29] C:\Program Files\Fichiers communs\Sonic Shared
[15/06/2005|00:43] C:\Program Files\Fichiers communs\SpeechEngines
[13/08/2008|11:09] C:\Program Files\Fichiers communs\System
[07/12/2008|14:40] C:\Program Files\Fichiers communs\Teleca Shared
[15/06/2005|01:22] C:\Program Files\Fichiers communs\TiVo Shared
[10/05/2008|07:15] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 58 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-22 07:28:52
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:22][D:4]-> C:\DOCUME~1\STPH~1\LOCALS~1\Temp
[F:13][D:0]-> C:\DOCUME~1\STPH~1\Cookies
[F:1240][D:9]-> C:\DOCUME~1\STPH~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 21/12/2008|22:16 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 22/12/2008| 7:30 - Option : [2]

--------------------\\ Fin du rapport a 7:30:41
0
Réponse 20 / 21
c3s4eva
22 déc. 2008 à 11:33
Toujours pas d'ouverture pour le moment...
0

Discussions similaires

FOTOSE (allemagne)
lix -
pierre -

12 réponses
35 GO à l'étranger
Laurence -
Laurence -

2 réponses
lire un fichier.page sur word
crycry_78 -
Yves -

25 réponses
Quel est l'équivalent 40 GO d'internet en heures ?
mha29 -
Sylvie -

5 réponses