Invasion CID

Résolu

pascal16 -
Utilisateur anonyme - 29 déc. 2008 à 08:48

Bonjour,

Tout d'abord je tiens à vous préciser que je suis un simple utilisateur et non pas un ingénieur informaticien
qui est vite perturbé quand ça ne fonctionne pas bien.

Donc mon souci est que je suis envahi par des fenêtres publicitaires CID (casino, emule, voyance, rencontre etc etc..).
En plus elles ralentissent la vitesse de fonctionnement de ma machine.
J'ai parcouru des forums et j'ai vu qu'on pouvait les supprimer suite à des analyses avec hijacthis ou autres programmes.

Quelqu'un serait-il prêt à me donner un coup de main ???

d'avance merci

Configuration: Windows XP
Firefox 3.0.5

Afficher la suite

19 réponses

Résumé de la discussion

Des fenêtres publicitaires CID intrusives (casino, voyance, etc.) s'affichent sur un PC Windows XP avec Firefox 3.0.5, ralentissant fortement le système et gênant la navigation. Plusieurs outils et rapports ont été évoqués pour identifier et supprimer les malwares, notamment HijackThis et des analyses de type Lop S&D afin de repérer les entrées suspectes. Les résultats de ces scans ont ciblé des éléments comme des fichiers temporaires, des entrées de démarrage et des composants liés à des barres d’outils, avec des propositions de suppression et de nettoyage. D'autres outils de nettoyage, tels que Navilog ou AD-Remover, ont été proposés comme options complémentaires, avec des consignes de sauvegarde et de redémarrage à suivre pour éviter une réinfection.

Réponse 1 / 19
Utilisateur anonyme

Télécharge LopSD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Installe le, lance le et tape 1 et valide, attend........ le bloc-note s'ouvrira, copie colle le contenue et poste le ici

Tutoriel si problème : http://forum.telecharger.01net.com/forum/
0
1. pascal16
  
  voilà le rapport.
  
  merci encore
  
  --------------------\\ Lop S&D 4.2.5-0 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
  BIOS : Default System BIOS
  USER : PASCAL ( Administrator )
  BOOT : Normal boot
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
  C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
  D:\ (CD or DVD)
  
  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [1] ( 28/12/2008|14:37 )
  
  --------------------\\ Listing des dossiers dans APPLIC~1
  
  [29/12/2006|10:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
  
  [09/11/2008|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
  [29/12/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
  [12/07/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
  [12/07/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
  [29/03/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
  [01/08/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
  [09/04/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
  [01/06/2008|08:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
  [09/05/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
  [02/05/2007|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
  [15/09/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
  [09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
  [15/09/2008|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
  [13/05/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
  [07/02/2007|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
  [07/11/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
  [06/07/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
  [28/04/2008|10:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
  [09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
  [01/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
  [29/12/2006|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
  [20/01/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
  [08/03/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
  [20/12/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
  
  [29/12/2006|10:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
  
  [08/09/2007|13:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
  
  [29/12/2006|10:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
  
  [27/10/2008|21:20] C:\DOCUME~1\PASCAL\APPLIC~1\Adobe
  [31/12/2006|17:26] C:\DOCUME~1\PASCAL\APPLIC~1\Ahead
  [12/07/2008|20:28] C:\DOCUME~1\PASCAL\APPLIC~1\Apple Computer
  [17/04/2008|17:18] C:\DOCUME~1\PASCAL\APPLIC~1\Canon
  [02/05/2007|18:41] C:\DOCUME~1\PASCAL\APPLIC~1\Google
  [15/09/2008|15:36] C:\DOCUME~1\PASCAL\APPLIC~1\Grisoft
  [29/12/2006|21:47] C:\DOCUME~1\PASCAL\APPLIC~1\Help
  [20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Identities
  [06/04/2008|10:25] C:\DOCUME~1\PASCAL\APPLIC~1\InstallShield
  [28/04/2008|10:08] C:\DOCUME~1\PASCAL\APPLIC~1\Lavasoft
  [29/12/2006|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Macromedia
  [07/11/2008|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Malwarebytes
  [01/11/2007|13:59] C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
  [10/09/2007|17:29] C:\DOCUME~1\PASCAL\APPLIC~1\Microsoft
  [24/07/2008|21:06] C:\DOCUME~1\PASCAL\APPLIC~1\Mozilla
  [14/01/2007|18:18] C:\DOCUME~1\PASCAL\APPLIC~1\MSNInstaller
  [09/04/2008|16:22] C:\DOCUME~1\PASCAL\APPLIC~1\ScanSoft
  [02/05/2007|18:32] C:\DOCUME~1\PASCAL\APPLIC~1\Sun
  [26/04/2008|11:43] C:\DOCUME~1\PASCAL\APPLIC~1\vlc
  [20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Zylom
  
  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
  
  [23/12/2008 21:13][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
  [28/12/2008 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
  [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
  
  --------------------\\ Listing des dossiers dans C:\Program Files
  
  [09/11/2008|11:57] C:\Program Files\Adobe
  [11/06/2008|15:17] C:\Program Files\adslTV
  [29/12/2006|11:35] C:\Program Files\Ahead
  [29/04/2007|15:18] C:\Program Files\Alwil Software
  [12/07/2008|20:20] C:\Program Files\Apple Software Update
  [29/03/2008|10:15] C:\Program Files\Avira
  [01/08/2008|10:58] C:\Program Files\bfgclient
  [27/10/2008|21:21] C:\Program Files\Canal
  [09/04/2008|16:24] C:\Program Files\Canon
  [09/04/2008|16:16] C:\Program Files\CanonBJ
  [05/09/2007|16:42] C:\Program Files\Cegetel
  [20/12/2008|15:09] C:\Program Files\Circle Developement
  [22/09/2008|15:13] C:\Program Files\clips
  [05/01/2007|11:07] C:\Program Files\Common Files
  [29/12/2006|10:09] C:\Program Files\ComPlus Applications
  [22/09/2008|15:13] C:\Program Files\data
  [17/12/2008|15:08] C:\Program Files\Dofus
  [07/09/2008|11:24] C:\Program Files\EPSON
  [07/11/2008|17:22] C:\Program Files\Fichiers communs
  [13/04/2008|09:52] C:\Program Files\Google
  [15/09/2008|15:36] C:\Program Files\Grisoft
  [06/04/2008|10:25] C:\Program Files\InstallShield Installation Information
  [11/12/2008|20:52] C:\Program Files\Internet Explorer
  [26/12/2008|18:01] C:\Program Files\Java
  [15/09/2008|15:16] C:\Program Files\Lavasoft
  [13/05/2007|12:31] C:\Program Files\Logitech
  [07/11/2007|21:14] C:\Program Files\Macrogaming
  [12/12/2008|17:41] C:\Program Files\Malwarebytes' Anti-Malware
  [09/09/2008|21:25] C:\Program Files\Messenger
  [20/12/2008|15:09] C:\Program Files\Messenger Plus! Live
  [09/05/2007|09:50] C:\Program Files\Microsoft CAPICOM 2.1.0.2
  [29/12/2006|10:12] C:\Program Files\microsoft frontpage
  [29/12/2006|17:20] C:\Program Files\Microsoft Office
  [08/03/2008|16:49] C:\Program Files\Microsoft SQL Server Compact Edition
  [22/09/2008|15:13] C:\Program Files\modules
  [09/09/2008|21:23] C:\Program Files\Movie Maker
  [28/12/2008|14:22] C:\Program Files\Mozilla Firefox
  [30/12/2006|11:28] C:\Program Files\MSN
  [29/12/2006|10:09] C:\Program Files\MSN Gaming Zone
  [08/02/2007|21:10] C:\Program Files\MSXML 4.0
  [09/09/2008|21:20] C:\Program Files\NetMeeting
  [29/12/2006|10:09] C:\Program Files\Online Services
  [06/04/2008|16:06] C:\Program Files\Orange
  [09/09/2008|21:20] C:\Program Files\Outlook Express
  [18/01/2007|18:03] C:\Program Files\Oxilog
  [12/07/2008|20:25] C:\Program Files\QuickTime
  [06/09/2007|17:39] C:\Program Files\RALINK
  [29/12/2006|10:41] C:\Program Files\Realtek
  [06/04/2008|10:25] C:\Program Files\SAGEM
  [16/08/2007|16:25] C:\Program Files\Samsung
  [09/04/2008|16:21] C:\Program Files\ScanSoft
  [06/04/2008|10:24] C:\Program Files\Securitoo
  [29/12/2006|10:11] C:\Program Files\Services en ligne
  [21/05/2008|20:41] C:\Program Files\Sun
  [29/12/2006|10:23] C:\Program Files\Uninstall Information
  [10/05/2008|21:41] C:\Program Files\VideoLAN
  [09/05/2008|08:25] C:\Program Files\VirginMega
  [09/03/2008|21:25] C:\Program Files\Windows Live
  [08/03/2008|18:42] C:\Program Files\Windows Live Toolbar
  [09/05/2008|08:23] C:\Program Files\Windows Media Connect 2
  [09/09/2008|21:20] C:\Program Files\Windows Media Player
  [09/09/2008|21:20] C:\Program Files\Windows NT
  [29/12/2006|10:11] C:\Program Files\WindowsUpdate
  [12/03/2008|12:43] C:\Program Files\WinRAR
  [29/12/2006|10:12] C:\Program Files\xerox
  [20/12/2008|15:17] C:\Program Files\Zylom Games
  
  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
  
  [09/11/2008|11:57] C:\Program Files\Fichiers communs\Adobe
  [27/10/2008|21:20] C:\Program Files\Fichiers communs\Adobe AIR
  [29/12/2006|11:33] C:\Program Files\Fichiers communs\Ahead
  [09/04/2008|16:20] C:\Program Files\Fichiers communs\CANON
  [29/12/2006|17:20] C:\Program Files\Fichiers communs\Designer
  [05/01/2007|11:13] C:\Program Files\Fichiers communs\EPSON
  [09/04/2008|16:22] C:\Program Files\Fichiers communs\InstallShield
  [02/05/2007|18:29] C:\Program Files\Fichiers communs\Java
  [13/05/2007|12:43] C:\Program Files\Fichiers communs\LogiShrd
  [07/02/2007|17:27] C:\Program Files\Fichiers communs\Logitech
  [29/02/2008|17:01] C:\Program Files\Fichiers communs\Microsoft Shared
  [29/12/2006|10:10] C:\Program Files\Fichiers communs\MSSoap
  [29/12/2006|11:34] C:\Program Files\Fichiers communs\Nero
  [29/12/2006|18:03] C:\Program Files\Fichiers communs\ODBC
  [09/04/2008|16:22] C:\Program Files\Fichiers communs\ScanSoft Shared
  [29/12/2006|10:10] C:\Program Files\Fichiers communs\Services
  [29/12/2006|18:03] C:\Program Files\Fichiers communs\SpeechEngines
  [09/09/2008|21:19] C:\Program Files\Fichiers communs\System
  [08/03/2008|16:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
  
  --------------------\\ Process
  
  ( 40 Processes )
  
  IEXPLORE.EXE ~ [PID:184]
  
  --------------------\\ Recherche avec S_Lop
  
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\bis7.exe
  
  --------------------\\ Recherche de Fichiers / Dossiers Lop
  
  C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
  C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust\vga view.exe
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsg30C.tmp
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsmA7B.tmp
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsn3B.tmp
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nspA35.tmp
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta2.exe
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta4.exe
  C:\Program Files\Circle Developement
  C:\DOCUME~1\PASCAL\Cookies\pascal@advertising[1].txt
  C:\DOCUME~1\PASCAL\Cookies\pascal@adopt.euroclick[2].txt
  C:\DOCUME~1\PASCAL\Cookies\pascal@pacificpoker[1].txt
  
  --------------------\\ Verification du Registre
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "find trust seek mail"="C:\\Documents and Settings\\All Users\\Application Data\\Defy Memo Find Trust\\vga view.exe"
  
  --------------------\\ Verification du fichier Hosts
  
  Fichier Hosts MODIFIE
  
  127.0.0.1 bin.errorprotector.com ## added by CiD
  127.0.0.1 br.errorsafe.com ## added by CiD
  127.0.0.1 br.winantivirus.com ## added by CiD
  127.0.0.1 br.winfixer.com ## added by CiD
  127.0.0.1 cdn.drivecleaner.com ## added by CiD
  127.0.0.1 cdn.errorsafe.com ## added by CiD
  127.0.0.1 cdn.winsoftware.com ## added by CiD
  127.0.0.1 de.errorsafe.com ## added by CiD
  127.0.0.1 de.winantivirus.com ## added by CiD
  127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
  127.0.0.1 download.cdn.errorsafe.com ## added by CiD
  127.0.0.1 download.cdn.winsoftware.com ## added by CiD
  127.0.0.1 download.errorsafe.com ## added by CiD
  127.0.0.1 download.systemdoctor.com ## added by CiD
  127.0.0.1 download.winantispyware.com ## added by CiD
  127.0.0.1 download.windrivecleaner.com ## added by CiD
  127.0.0.1 download.winfixer.com ## added by CiD
  127.0.0.1 drivecleaner.com ## added by CiD
  127.0.0.1 dynamique.drivecleaner.com ## added by CiD
  127.0.0.1 errorprotector.com ## added by CiD
  127.0.0.1 errorsafe.com ## added by CiD
  127.0.0.1 es.winantivirus.com ## added by CiD
  127.0.0.1 fr.winantivirus.com ## added by CiD
  127.0.0.1 fr.winfixer.com ## added by CiD
  127.0.0.1 go.drivecleaner.com ## added by CiD
  127.0.0.1 go.errorsafe.com ## added by CiD
  127.0.0.1 go.winantispyware.com ## added by CiD
  127.0.0.1 go.winantivirus.com ## added by CiD
  127.0.0.1 hk.winantivirus.com ## added by CiD
  127.0.0.1 instlog.errorsafe.com ## added by CiD
  127.0.0.1 instlog.winantivirus.com ## added by CiD
  127.0.0.1 instlog.winfixer.com ## added by CiD
  127.0.0.1 jsp.drivecleaner.com ## added by CiD
  127.0.0.1 kb.errorsafe.com ## added by CiD
  127.0.0.1 kb.winantivirus.com ## added by CiD
  127.0.0.1 nl.errorsafe.com ## added by CiD
  127.0.0.1 se.errorsafe.com ## added by CiD
  127.0.0.1 secure.drivecleaner.com ## added by CiD
  127.0.0.1 secure.errorsafe.com ## added by CiD
  127.0.0.1 secure.winantispam.com ## added by CiD
  127.0.0.1 secure.winantispy.com ## added by CiD
  127.0.0.1 secure.winantivirus.com ## added by CiD
  127.0.0.1 support.winantivirus.com ## added by CiD
  127.0.0.1 trial.updates.winsoftware.com ## added by CiD
  127.0.0.1 ulog.winantivirus.com ## added by CiD
  127.0.0.1 utils.errorsafe.com ## added by CiD
  127.0.0.1 utils.winantivirus.com ## added by CiD
  127.0.0.1 utils.winfixer.com ## added by CiD
  127.0.0.1 winantispyware.com ## added by CiD
  127.0.0.1 winantivirus.com ## added by CiD
  127.0.0.1 winfixer.com ## added by CiD
  127.0.0.1 winfixer2006.com ## added by CiD
  127.0.0.1 winsoftware.com ## added by CiD
  127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
  127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
  127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
  127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
  127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
  127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
  127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
  127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
  127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
  127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
  127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
  127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
  127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
  127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
  127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
  127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
  127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
  
  -> 72 [ 70 ## added by CiD ]
  
  --------------------\\ Recherche de fichiers avec Catchme
  
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-12-28 14:39:21
  Windows 5.1.2600 Service Pack 3 NTFS
  scanning hidden processes ...
  scanning hidden files ...
  scan completed successfully
  hidden processes: 0
  hidden files: 281
  
  --------------------\\ Recherche d'autres infections
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"
  
  C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
  C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner\Userdata
  C:\WINDOWS\Pack.epk
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\Pack.epk
  [b]==> EGDACCESS <==/b
  
  [F:5545][D:153]-> C:\DOCUME~1\PASCAL\LOCALS~1\Temp
  [F:61][D:0]-> C:\DOCUME~1\PASCAL\Cookies
  [F:1200][D:25]-> C:\DOCUME~1\PASCAL\LOCALS~1\TEMPOR~1\content.IE5
  
  1 - "C:\Lop SD\LopR_1.txt" - 28/12/2008|14:40 - Option : [1]
  
  --------------------\\ Fin du rapport a 14:40:54
  
  0
Réponse 2 / 19
pascal16

Sorry

mais dois je faire d'autres manipulations avec lopSD ou bien attendre vos directives ??

merci
0
1. gadjet > gadjet
  
  ensuite poste un raport hijackthis svp
  
  Télécharge le fichier d'installation d'HijackThis.
  
  Enregistre HJTInstall.exe sur ton bureau.
  
  Double-clique sur HJTInstall.exe pour lancer le programme
  
  Par défaut, il s'installera là :
  C:\Program Files\Trend Micro\HijackThis
  
  Accepte la license en cliquant sur le bouton "I Accept"
  
  Choisis l'option "Do a system scan and save a log file"
  
  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
  
  Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
  
  Colle le rapport que tu viens de copier sur ce forum
  
  Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
  
  Tutoriaux (ne fixe rien pour le moment !!)
  
  0
  1. pascal16 > gadjet
    
    voilà le rapport hijackthis
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:27:11, on 28/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
    C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    C:\WINDOWS\RaUI.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [adiras] adiras.exe
    O4 - HKLM\..\Run: [rycvuk] c:\windows\system32\rycvuk.exe rycvuk
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
    O20 - AppInit_DLLs: apezpa.dll
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    
    0
Réponse 3 / 19
Utilisateur anonyme

Relance LopSD option 2
0
1. pascal16
  
  voici le second rapport lop Sd suite à l'option 2.
  
  --------------------\\ Lop S&D 4.2.5-0 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
  BIOS : Default System BIOS
  USER : PASCAL ( Administrator )
  BOOT : Normal boot
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
  C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
  D:\ (CD or DVD)
  
  "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
  Option : [2] ( 28/12/2008|15:22 )
  
  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
  
  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust\vga view.exe
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsg30C.tmp
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsmA7B.tmp
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsn3B.tmp
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nspA35.tmp
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta2.exe
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta4.exe
  Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@advertising[1].txt
  Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@adopt.euroclick[2].txt
  Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@pacificpoker[1].txt
  Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\bis7.exe
  Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
  Supprime! - C:\Program Files\Circle Developement
  -
  [ Fichier Hosts ] .. Restaure!
  
  \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
  
  --------------------\\ Listing des dossiers dans APPLIC~1
  
  [29/12/2006|10:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
  
  [09/11/2008|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
  [29/12/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
  [12/07/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
  [12/07/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
  [29/03/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
  [01/08/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
  [09/04/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
  [09/05/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
  [02/05/2007|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
  [15/09/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
  [09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
  [15/09/2008|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
  [13/05/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
  [07/02/2007|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
  [07/11/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
  [06/07/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
  [28/04/2008|10:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
  [09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
  [01/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
  [29/12/2006|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
  [20/01/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
  [08/03/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
  [20/12/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
  
  [29/12/2006|10:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
  
  [08/09/2007|13:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
  
  [29/12/2006|10:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
  
  [27/10/2008|21:20] C:\DOCUME~1\PASCAL\APPLIC~1\Adobe
  [31/12/2006|17:26] C:\DOCUME~1\PASCAL\APPLIC~1\Ahead
  [12/07/2008|20:28] C:\DOCUME~1\PASCAL\APPLIC~1\Apple Computer
  [17/04/2008|17:18] C:\DOCUME~1\PASCAL\APPLIC~1\Canon
  [02/05/2007|18:41] C:\DOCUME~1\PASCAL\APPLIC~1\Google
  [15/09/2008|15:36] C:\DOCUME~1\PASCAL\APPLIC~1\Grisoft
  [29/12/2006|21:47] C:\DOCUME~1\PASCAL\APPLIC~1\Help
  [20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Identities
  [06/04/2008|10:25] C:\DOCUME~1\PASCAL\APPLIC~1\InstallShield
  [28/04/2008|10:08] C:\DOCUME~1\PASCAL\APPLIC~1\Lavasoft
  [29/12/2006|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Macromedia
  [07/11/2008|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Malwarebytes
  [01/11/2007|13:59] C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
  [10/09/2007|17:29] C:\DOCUME~1\PASCAL\APPLIC~1\Microsoft
  [24/07/2008|21:06] C:\DOCUME~1\PASCAL\APPLIC~1\Mozilla
  [14/01/2007|18:18] C:\DOCUME~1\PASCAL\APPLIC~1\MSNInstaller
  [09/04/2008|16:22] C:\DOCUME~1\PASCAL\APPLIC~1\ScanSoft
  [02/05/2007|18:32] C:\DOCUME~1\PASCAL\APPLIC~1\Sun
  [26/04/2008|11:43] C:\DOCUME~1\PASCAL\APPLIC~1\vlc
  [20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Zylom
  
  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
  
  [23/12/2008 21:13][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
  [28/12/2008 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
  [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
  
  --------------------\\ Listing des dossiers dans C:\Program Files
  
  [09/11/2008|11:57] C:\Program Files\Adobe
  [11/06/2008|15:17] C:\Program Files\adslTV
  [29/12/2006|11:35] C:\Program Files\Ahead
  [29/04/2007|15:18] C:\Program Files\Alwil Software
  [12/07/2008|20:20] C:\Program Files\Apple Software Update
  [29/03/2008|10:15] C:\Program Files\Avira
  [01/08/2008|10:58] C:\Program Files\bfgclient
  [27/10/2008|21:21] C:\Program Files\Canal
  [09/04/2008|16:24] C:\Program Files\Canon
  [09/04/2008|16:16] C:\Program Files\CanonBJ
  [05/09/2007|16:42] C:\Program Files\Cegetel
  [22/09/2008|15:13] C:\Program Files\clips
  [05/01/2007|11:07] C:\Program Files\Common Files
  [29/12/2006|10:09] C:\Program Files\ComPlus Applications
  [22/09/2008|15:13] C:\Program Files\data
  [17/12/2008|15:08] C:\Program Files\Dofus
  [07/09/2008|11:24] C:\Program Files\EPSON
  [07/11/2008|17:22] C:\Program Files\Fichiers communs
  [13/04/2008|09:52] C:\Program Files\Google
  [15/09/2008|15:36] C:\Program Files\Grisoft
  [06/04/2008|10:25] C:\Program Files\InstallShield Installation Information
  [11/12/2008|20:52] C:\Program Files\Internet Explorer
  [26/12/2008|18:01] C:\Program Files\Java
  [15/09/2008|15:16] C:\Program Files\Lavasoft
  [13/05/2007|12:31] C:\Program Files\Logitech
  [07/11/2007|21:14] C:\Program Files\Macrogaming
  [12/12/2008|17:41] C:\Program Files\Malwarebytes' Anti-Malware
  [09/09/2008|21:25] C:\Program Files\Messenger
  [20/12/2008|15:09] C:\Program Files\Messenger Plus! Live
  [09/05/2007|09:50] C:\Program Files\Microsoft CAPICOM 2.1.0.2
  [29/12/2006|10:12] C:\Program Files\microsoft frontpage
  [29/12/2006|17:20] C:\Program Files\Microsoft Office
  [08/03/2008|16:49] C:\Program Files\Microsoft SQL Server Compact Edition
  [22/09/2008|15:13] C:\Program Files\modules
  [09/09/2008|21:23] C:\Program Files\Movie Maker
  [28/12/2008|14:22] C:\Program Files\Mozilla Firefox
  [30/12/2006|11:28] C:\Program Files\MSN
  [29/12/2006|10:09] C:\Program Files\MSN Gaming Zone
  [08/02/2007|21:10] C:\Program Files\MSXML 4.0
  [09/09/2008|21:20] C:\Program Files\NetMeeting
  [29/12/2006|10:09] C:\Program Files\Online Services
  [06/04/2008|16:06] C:\Program Files\Orange
  [09/09/2008|21:20] C:\Program Files\Outlook Express
  [18/01/2007|18:03] C:\Program Files\Oxilog
  [12/07/2008|20:25] C:\Program Files\QuickTime
  [06/09/2007|17:39] C:\Program Files\RALINK
  [29/12/2006|10:41] C:\Program Files\Realtek
  [06/04/2008|10:25] C:\Program Files\SAGEM
  [16/08/2007|16:25] C:\Program Files\Samsung
  [09/04/2008|16:21] C:\Program Files\ScanSoft
  [06/04/2008|10:24] C:\Program Files\Securitoo
  [29/12/2006|10:11] C:\Program Files\Services en ligne
  [21/05/2008|20:41] C:\Program Files\Sun
  [29/12/2006|10:23] C:\Program Files\Uninstall Information
  [10/05/2008|21:41] C:\Program Files\VideoLAN
  [09/05/2008|08:25] C:\Program Files\VirginMega
  [09/03/2008|21:25] C:\Program Files\Windows Live
  [08/03/2008|18:42] C:\Program Files\Windows Live Toolbar
  [09/05/2008|08:23] C:\Program Files\Windows Media Connect 2
  [09/09/2008|21:20] C:\Program Files\Windows Media Player
  [09/09/2008|21:20] C:\Program Files\Windows NT
  [29/12/2006|10:11] C:\Program Files\WindowsUpdate
  [12/03/2008|12:43] C:\Program Files\WinRAR
  [29/12/2006|10:12] C:\Program Files\xerox
  [20/12/2008|15:17] C:\Program Files\Zylom Games
  
  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
  
  [09/11/2008|11:57] C:\Program Files\Fichiers communs\Adobe
  [27/10/2008|21:20] C:\Program Files\Fichiers communs\Adobe AIR
  [29/12/2006|11:33] C:\Program Files\Fichiers communs\Ahead
  [09/04/2008|16:20] C:\Program Files\Fichiers communs\CANON
  [29/12/2006|17:20] C:\Program Files\Fichiers communs\Designer
  [05/01/2007|11:13] C:\Program Files\Fichiers communs\EPSON
  [09/04/2008|16:22] C:\Program Files\Fichiers communs\InstallShield
  [02/05/2007|18:29] C:\Program Files\Fichiers communs\Java
  [13/05/2007|12:43] C:\Program Files\Fichiers communs\LogiShrd
  [07/02/2007|17:27] C:\Program Files\Fichiers communs\Logitech
  [29/02/2008|17:01] C:\Program Files\Fichiers communs\Microsoft Shared
  [29/12/2006|10:10] C:\Program Files\Fichiers communs\MSSoap
  [29/12/2006|11:34] C:\Program Files\Fichiers communs\Nero
  [29/12/2006|18:03] C:\Program Files\Fichiers communs\ODBC
  [09/04/2008|16:22] C:\Program Files\Fichiers communs\ScanSoft Shared
  [29/12/2006|10:10] C:\Program Files\Fichiers communs\Services
  [29/12/2006|18:03] C:\Program Files\Fichiers communs\SpeechEngines
  [09/09/2008|21:19] C:\Program Files\Fichiers communs\System
  [08/03/2008|16:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller
  
  --------------------\\ Process
  
  ( 38 Processes )
  
  ... OK !
  
  --------------------\\ Recherche avec S_Lop
  
  Aucun fichier / dossier Lop trouvé !
  
  --------------------\\ Recherche de Fichiers / Dossiers Lop
  
  Aucun fichier / dossier Lop trouvé !
  
  --------------------\\ Verification du Registre
  
  ..... OK !
  
  --------------------\\ Verification du fichier Hosts
  
  Fichier Hosts PROPRE
  
  --------------------\\ Recherche de fichiers avec Catchme
  
  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-12-28 15:23:50
  Windows 5.1.2600 Service Pack 3 NTFS
  scanning hidden processes ...
  scanning hidden files ...
  scan completed successfully
  hidden processes: 0
  hidden files: 281
  
  --------------------\\ Recherche d'autres infections
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"
  
  C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
  C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner\Userdata
  C:\WINDOWS\Pack.epk
  C:\DOCUME~1\PASCAL\LOCALS~1\Temp\Pack.epk
  [b]==> EGDACCESS <==/b
  
  [F:5538][D:153]-> C:\DOCUME~1\PASCAL\LOCALS~1\Temp
  [F:58][D:0]-> C:\DOCUME~1\PASCAL\Cookies
  [F:1200][D:25]-> C:\DOCUME~1\PASCAL\LOCALS~1\TEMPOR~1\content.IE5
  
  1 - "C:\Lop SD\LopR_1.txt" - 28/12/2008|14:40 - Option : [1]
  2 - "C:\Lop SD\LopR_2.txt" - 28/12/2008|15:25 - Option : [2]
  
  --------------------\\ Fin du rapport a 15:25:13
  
  0
Réponse 4 / 19
Utilisateur anonyme

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. pascal16
  
  voici le rapport de navilog
  
  Search Navipromo version 3.7.0 commencé le 28/12/2008 à 15:41:57,85
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
  BIOS : Default System BIOS
  USER : PASCAL ( Administrator )
  BOOT : Normal boot
  
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
  
  C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
  D:\ (CD or DVD)
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\PASCAL\applic~1" ***
  
  ...\MessengerSkinner trouvé !
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\PASCAL\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  C:\Documents and Settings\PASCAL\locals~1\Temp\pack.epk trouvé !
  C:\WINDOWS\pack.epk trouvé !
  
  *** Recherche clés spécifiques dans le Registre ***
  !! Les clés trouvées ne sont pas forcément infectées !!
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  rycvuk.dat trouvé !
  
  * Dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche autres dossiers et fichiers connus :
  
  *** Analyse terminée le 28/12/2008 à 15:47:44,56 ***
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 19
Utilisateur anonyme

Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.

L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
0
1. pascal16
  
  voici le second rapport navilog
  
  Clean Navipromo version 3.7.0 commencé le 28/12/2008 à 15:57:48,65
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
  BIOS : Default System BIOS
  USER : PASCAL ( Administrator )
  BOOT : Normal boot
  
  Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
  
  C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
  D:\ (CD or DVD)
  F:\ (USB)
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  * Suppression dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\PASCAL\applic~1" ***
  
  ...\MessengerSkinner ...suppression...
  ...\MessengerSkinner supprimé !
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\PASCAL\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  C:\Documents and Settings\PASCAL\locals~1\Temp\pack.epk supprimé !
  C:\WINDOWS\pack.epk supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\PASCAL\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  rycvuk.dat trouvé !
  Copie rycvuk.dat réalisée avec succès !
  rycvuk.dat supprimé !
  
  * Dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit supprimé !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Recherche autres dossiers et fichiers connus ***
  
  *** Nettoyage terminé le 28/12/2008 à 16:01:23,62 ***
  
  0
Réponse 6 / 19
Utilisateur anonyme

Refait un hijack stp
0
1. pascal16
  
  dernier rapport hijack
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:11:14, on 28/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
  C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\RaUI.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [adiras] adiras.exe
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
  O20 - AppInit_DLLs: apezpa.dll
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
Réponse 7 / 19
Utilisateur anonyme

---> Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte-toi du net et ferme toutes les applications en cours !

* Double-clique sur le programme d'installation et installe-le dans son emplacement par défaut (le bureau).
* Ouvre le dossier AD-Remover présent sur ton bureau et double-clique sur AD-Remover.bat.
* Au menu principal, choisis l'option "A"

--> Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller )
0
1. pascal16
  
  voici le rapport
  
  --------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------
  
  # START at: 16:19:34 | Dim 28/12/2008 | Microsoft® Windows XP™ SP3 (v5.1.2600)
  # BOOT MODE: Normal
  
  # OPTION: Scan | EXECUTED FROM: C:\Documents and Settings\PASCAL\Bureau\AD-Remover.bat
  
  # PC: PASCAL-F7019F35 | USER: PASCAL ( Current user is an administrator)
  
  # DRIVE(S):
  - C:\ (File System: NTFS)
  
  # Internet Explorer v7.0.5730.11
  
  --------- [ RUNNING PROCESSES: 34 ] ---------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
  C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\RaUI.exe
  C:\WINDOWS\system32\ntvdm.exe
  
  -----------------------------------
  
  +-----------------------| Boonty/Boonty Games Elements found :
  
  .
  
  +-----------------------| Eorezo Elements found :
  
  .
  
  +-----------------------| Everest Poker Elements found :
  
  .
  
  +-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :
  
  .
  
  +-----------------------| It's TV Elements found :
  
  .
  
  +-----------------------| Sweetim Elements found :
  
  "HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
  "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
  "HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
  "HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
  "HKEY_CURRENT_USER\SOFTWARE\SWEETIE"
  "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "SweetIM"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
  .
  [07/11/2007 21:14|d--------] C:\PROGRA~1\MACROG~1
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\data
  [21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\default.xml
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\logs
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGADAP~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGAIMA~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGAIMM~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGARCH~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgcommon.dll
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGCOMM~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgconfig.dll
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGFLAS~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGHOOK~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGIEPL~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mglogger.dll
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMEDI~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNA~1.DLL
  [14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNM~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGSWEE~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGUPDA~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGXML_~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGYAHO~1.DLL
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGYAHO~2.DLL
  [11/07/2006 18:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\msvcp71.dll
  [11/07/2006 18:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\msvcr71.dll
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1
  [14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\SweetIM.exe
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\update
  [21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\adapter.xml
  [15/09/2008 07:00|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\AUTOUP~1.XML
  [18/07/2007 08:19|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\logger.xml
  [21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\messages.xml
  [25/07/2007 15:57|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\sweetim.xml
  [21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\SWEETI~1.XML
  [25/08/2008 14:53|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users
  [21/01/2007 19:45|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MAIN_U~1.XML
  [12/02/2008 10:39|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR
  [28/12/2007 09:19|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR
  [23/08/2008 19:42|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR
  [22/11/2007 20:22|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR
  [10/11/2007 18:48|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR
  [25/08/2008 14:53|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR
  [19/02/2008 19:52|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR
  [20/02/2008 16:18|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR
  [28/12/2007 09:56|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\EMOTIC~1.XML
  [12/02/2008 10:39|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\LASTUS~2.XML
  [27/12/2007 17:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\LASTUS~1.XML
  [06/11/2007 13:06|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\USER_C~1.XML
  [28/12/2007 09:19|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR\EMOTIC~1.XML
  [28/12/2007 09:19|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR\USER_C~1.XML
  [23/08/2008 19:42|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR\EMOTIC~1.XML
  [23/08/2008 19:42|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR\USER_C~1.XML
  [22/11/2007 20:22|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR\EMOTIC~1.XML
  [22/11/2007 20:22|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR\USER_C~1.XML
  [10/11/2007 18:48|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR\EMOTIC~1.XML
  [10/11/2007 18:48|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR\USER_C~1.XML
  [25/08/2008 14:53|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR\EMOTIC~1.XML
  [25/08/2008 14:53|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR\USER_C~1.XML
  [19/02/2008 19:52|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR\EMOTIC~1.XML
  [19/02/2008 19:52|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR\USER_C~1.XML
  [20/02/2008 16:18|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR\EMOTIC~1.XML
  [20/02/2008 16:18|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR\USER_C~1.XML
  [13/06/2008 16:59|d--------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002006A.dat
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002006D.dat
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020073.dat
  [19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200BE.dat
  [19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200C0.dat
  [19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200C1.dat
  [07/06/2006 21:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200F4.dat
  [31/07/2006 20:25|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020110.dat
  [10/01/2007 11:27|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002013F.dat
  [01/03/2007 16:52|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020148.dat
  [13/05/2007 21:13|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020158.dat
  [27/06/2007 13:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020167.dat
  [17/09/2007 12:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020171.dat
  [20/11/2007 18:52|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000201B3.dat
  [16/12/2007 09:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000201EF.dat
  [13/08/2007 22:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0003004B.dat
  [21/08/2007 15:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030052.dat
  [17/09/2007 12:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030057.dat
  [21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0003005F.dat
  [05/11/2007 19:41|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030063.dat
  [28/01/2008 20:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030072.dat
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0004001F.dat
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040022.dat
  [16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040024.dat
  [31/07/2006 20:25|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040067.dat
  [09/10/2007 11:41|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000400CC.dat
  [09/09/2007 14:35|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00050004.dat
  [07/06/2006 21:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00060052.dat
  [01/11/2006 16:01|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00060081.dat
  [21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000600DD.dat
  [21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\010108A7.dat
  [21/08/2007 15:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\01030047.dat
  [13/06/2008 16:59|--a------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\CACHE_~1.DAT
  [06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images
  [06/02/2007 15:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\AUDIBL~1.PNG
  [06/02/2007 15:46|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\DISPLA~1.PNG
  [06/02/2007 15:47|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\EMOTIC~1.PNG
  [06/02/2007 15:50|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\NUDGEB~1.PNG
  [06/02/2007 15:43|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\SOUNDF~1.PNG
  [06/02/2007 15:27|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\WINKSB~1.PNG
  
  +-----------------------| ADDED SCAN :
  
  +---------- Scanning prefs.js ... ( # Mozilla User Preferences )
  
  ...\hgvzegne.default\prefs.js :
  
  ~~~~ Mozilla FireFox version 3.0.5 ~~~~
  
  * Browser Startup HomePage: "https://www.orange.fr/portail"
  
  +----------+
  
  +---------------------------------------------------------------------------+
  
  +--[HKEY_CURRENT_USER\..\Run]
  
  ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
  swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  SweetIM REG_SZ C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  
  +--[HKEY_LOCAL_MACHINE\..\Run]
  
  NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  nwiz REG_SZ nwiz.exe /install
  SkyTel REG_SZ SkyTel.EXE
  NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
  LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  adiras REG_SZ adiras.exe
  <SANS NOM> REG_SZ
  Flash Media REG_SZ
  NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  RTHDCPL REG_SZ RTHDCPL.EXE
  Alcmtr REG_SZ ALCMTR.EXE
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  CanonSolutionMenu REG_SZ C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  CanonMyPrinter REG_SZ C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  SSBkgdUpdate REG_SZ "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  OpwareSE4 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
  QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  
  +--[HKEY_USERS\.DEFAULT\..\Run]
  
  CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE
  
  +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]
  
  Start Page : hxxp://www.orange.fr/
  
  +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]
  
  Start Page : hxxp://www.google.com
  
  +---------------------------------------------------------------------------+
  
  - "C:\AD-report-Scan-28.12.2008.log" (~17945 bytes)
  
  # END at: 16:19:51 | 28/12/2008 - Time elapsed: 16.9 seconds
  
  +---------------------------------------------------------------------------+
  +------------------------------- [ E.O.F - 240 lines ]
  +---------------------------------------------------------------------------+
  
  0
Réponse 8 / 19
Utilisateur anonyme

Relance Ad-Remover option B et montre le rapport
0
1. pascal16
  
  L'option b me demande un choix supplémentaire soit A, 1,2,3,4,5,6 O R ou Q
  
  lequel dois je prendre ???
  
  0
Réponse 9 / 19
Utilisateur anonyme

O
0
1. pascal16
  
  désolé mais à la commande 0 qui correspond à " Décocher tout" , rien ne se passe ...
  
  0
Réponse 10 / 19
Utilisateur anonyme

Choisi l'option qui coche tout
0
1. pascal16
  
  il y a
  
  A supprimer tout
  
  1. suppression boonty/boontygames
  2.suppression eorezo
  3.suppression everest poker
  4.suppression funwebproduct/myway/mywebsearch
  5.suppression it's TV
  6. suppression sweetim
  0 décocher tout
  
  R retour menu principal
  Q quitter
  
  S supprimer les elements coches
  
  donc je pense qu'il faut prendre A c'est ça ???
  
  0
Réponse 11 / 19
Utilisateur anonyme

Oui, fait l'option A
0
1. pascal16
  
  voici enfin le rapport demandé
  
  suis désolé mais quand on ne maitrise pas ...........
  
  --------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------
  
  *** Limited to ***
  
  Boonty/BoontyGames
  Eorezo
  Everest Poker
  Funwebproduct/MyWay/MyWebsearch
  It's TV
  Sweetim
  
  ******************
  
  # START at: 16:45:10 | Dim 28/12/2008 | Microsoft® Windows XP™ SP3 (v5.1.2600)
  # BOOT MODE: Normal
  
  # OPTION: Clean | EXECUTED FROM: C:\Documents and Settings\PASCAL\Bureau\AD-Remover.bat
  
  # PC: PASCAL-F7019F35 | USER: PASCAL ( Current user is an administrator)
  
  # DRIVE(S):
  - C:\ (File System: NTFS)
  
  # Internet Explorer v7.0.5730.11
  
  --------- [ RUNNING PROCESSES: 35 ] ---------
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\alg.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
  C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\RaUI.exe
  C:\WINDOWS\system32\ntvdm.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
  
  -----------------------------------
  
  (!) ---- IE start pages reset
  
  +-----------------------| Boonty/Boonty Games Elements Deleted :
  
  .
  
  +-----------------------| Eorezo Elements Deleted :
  
  .
  
  +-----------------------| Everest Poker Elements Deleted :
  
  .
  
  +-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :
  
  .
  
  +-----------------------| It's TV Elements Deleted :
  
  .
  
  +-----------------------| Sweetim Elements Deleted :
  
  "HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
  "HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
  "HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
  "HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
  "HKEY_CURRENT_USER\SOFTWARE\SWEETIE"
  "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "SweetIM"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0"
  "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
  .
  [07/11/2007 21:14|d--------] C:\Program Files\Macrogaming
  
  (!) ---- Temp files deleted.
  (!) ---- Recycle bin emptied in all drives.
  
  +-----------------------| ADDED SCAN :
  
  +---------- Scanning prefs.js ... ( # Mozilla User Preferences )
  
  ...\hgvzegne.default\prefs.js :
  
  ~~~~ Mozilla FireFox version 3.0.5 ~~~~
  
  * Browser Startup HomePage: "https://www.orange.fr/portail"
  
  +----------+
  
  +--[HKEY_CURRENT_USER\..\Run]
  
  ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
  swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  
  +--[HKEY_LOCAL_MACHINE\..\Run]
  
  NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  nwiz REG_SZ nwiz.exe /install
  SkyTel REG_SZ SkyTel.EXE
  NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
  SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
  LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  adiras REG_SZ adiras.exe
  <SANS NOM> REG_SZ
  Flash Media REG_SZ
  NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  RTHDCPL REG_SZ RTHDCPL.EXE
  Alcmtr REG_SZ ALCMTR.EXE
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  CanonSolutionMenu REG_SZ C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  CanonMyPrinter REG_SZ C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  SSBkgdUpdate REG_SZ "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  OpwareSE4 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
  QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  
  +--[HKEY_USERS\.DEFAULT\..\Run]
  
  CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE
  
  +--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]
  
  Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
  
  +--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]
  
  Start Page : hxxp://fr.msn.com/
  
  +---------------------------------------------------------------------------+
  
  - "C:\AD-report-Clean-28.12.2008.log" (~9647 bytes)
  
  - "C:\AD-report-Scan-28.12.2008.log" (~18281 bytes)
  
  # END at: 16:47:30 | 28/12/2008 - Time elapsed: 2 minutes, 20 seconds
  
  +---------------------------------------------------------------------------+
  +------------------------------- [ E.O.F - 146 lines ]
  +---------------------------------------------------------------------------+
  
  0
Réponse 12 / 19
Utilisateur anonyme

Refait un hijack stp
0
1. pascal16
  
  et voilà !!!!
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:50:32, on 28/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
  C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\RaUI.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [adiras] adiras.exe
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
  O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
  O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
  O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
  O20 - AppInit_DLLs: apezpa.dll
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
Réponse 13 / 19
Utilisateur anonyme

Relance Hijack " Do a scan only " et coche ces cases:

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

Et fait Fix cheked !

Refait un hijack ensuite
0
1. pascal16
  
  voilà
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:59:03, on 28/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
  C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
  C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\WINDOWS\RaUI.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [adiras] adiras.exe
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
  O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
  O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
  O20 - AppInit_DLLs: apezpa.dll
  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
Réponse 14 / 19
Utilisateur anonyme

Bon aller, pour vérifier, le scan peut durer plus d'une heure !!!!!
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examem complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
0
1. pascal16
  
  voici le rapport
  
  Malwarebytes' Anti-Malware 1.31
  Version de la base de données: 1562
  Windows 5.1.2600 Service Pack 3
  
  28/12/2008 17:38:54
  mbam-log-2008-12-28 (17-38-54).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 133786
  Temps écoulé: 22 minute(s), 11 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 15 / 19
Utilisateur anonyme

Encore des problème ?
0
1. pascal16
  
  et bien je crois que non !!
  
  je tiens à vous remercier sincèrement, avec des gens comme vous, c'est noël apres noël.
  
  merci .
  
  puis je supprimer tout ce qui a été telechargé, hijack,ad remover, navilog ainsi que les rapports ??
  
  0
Réponse 16 / 19
Utilisateur anonyme

Attend, tu vas télécharger ça : https://filehippo.com/windows/tuning-utilities/
Tu vas l'installez et l'executer, ensuite, fait toute les mise a jour qui te dira !
0
1. pascal16
  
  ça y est c'est téléchargé et installer pour la plupart...
  
  0
Réponse 17 / 19
Utilisateur anonyme

fait ça tout les jours et
-Télécharge ToolsCleaner sur ton bureau : http://pc-system.fr/
-Double-clique sur « Toolscleaner.exe »
-Clique sur "restauration" pour créer un point de restauration.
-Puis clique sur « recherche »
-Quand la recherche sera terminée, clique sur "suppression".
-A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans %systemdrive%\Tcleaner.txt
0
1. pascal16
  
  est ce ce rapport que vous voulez ???
  
  [ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\fixnavi.txt: trouvé !
  C:\cleannavi.txt: trouvé !
  C:\lopR.txt: trouvé !
  C:\Lop SD: trouvé !
  C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
  C:\Documents and Settings\PASCAL\Bureau\Navilog1.exe: trouvé !
  C:\Documents and Settings\PASCAL\Bureau\TOOLS\NIRCMD.exe: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\hijackthis.log: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\fixnavi.txt: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\cleannavi.txt: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\lopR.txt: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\LopSD.exe: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HijackThis.exe: trouvé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\hijackthis.log: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  
  ---------------------------------
  -->- Suppression:
  
  C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
  C:\Documents and Settings\PASCAL\Bureau\Navilog1.exe: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\LopSD.exe: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HijackThis.exe: supprimé !
  C:\Program Files\Navilog1\Navilog1.bat: supprimé !
  C:\fixnavi.txt: supprimé !
  C:\cleannavi.txt: supprimé !
  C:\lopR.txt: supprimé !
  C:\Documents and Settings\PASCAL\Bureau\TOOLS\NIRCMD.exe: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\hijackthis.log: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\fixnavi.txt: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\cleannavi.txt: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\MOI\lopR.txt: supprimé !
  C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\hijackthis.log: supprimé !
  C:\Lop SD: supprimé !
  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
  C:\Program Files\Navilog1: supprimé !
  
  0
Réponse 18 / 19
pascal16

bon je crois que nous avons terminé...
alors merci encore pour la depanne.
0
Réponse 19 / 19
Utilisateur anonyme

Bonne chance
0

Invasion CID

19 réponses

Discussions similaires

Newsletters