Sujet Précédent Sujet Suivant

Invasion CID

Résolu/Fermé
pascal16 - 28 déc. 2008 à 14:26
 Utilisateur anonyme - 29 déc. 2008 à 08:48
Bonjour,

Tout d'abord je tiens à vous préciser que je suis un simple utilisateur et non pas un ingénieur informaticien
qui est vite perturbé quand ça ne fonctionne pas bien.

Donc mon souci est que je suis envahi par des fenêtres publicitaires CID (casino, emule, voyance, rencontre etc etc..).
En plus elles ralentissent la vitesse de fonctionnement de ma machine.
J'ai parcouru des forums et j'ai vu qu'on pouvait les supprimer suite à des analyses avec hijacthis ou autres programmes.

Quelqu'un serait-il prêt à me donner un coup de main ???

d'avance merci

19 réponses

Réponse 1 / 19
Utilisateur anonyme
28 déc. 2008 à 14:30
Télécharge LopSD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Installe le, lance le et tape 1 et valide, attend........ le bloc-note s'ouvrira, copie colle le contenue et poste le ici

Tutoriel si problème : http://forum.telecharger.01net.com/forum/
0
pascal16
28 déc. 2008 à 14:44
voilà le rapport.

merci encore


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : PASCAL ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 28/12/2008|14:37 )

--------------------\\ Listing des dossiers dans APPLIC~1

[29/12/2006|10:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[09/11/2008|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29/12/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[12/07/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/07/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/03/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[01/08/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
[09/04/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[01/06/2008|08:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
[09/05/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[02/05/2007|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/09/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[15/09/2008|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[13/05/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[07/02/2007|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[07/11/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/07/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[28/04/2008|10:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[01/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[29/12/2006|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/01/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[08/03/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/12/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[29/12/2006|10:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[08/09/2007|13:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[29/12/2006|10:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[27/10/2008|21:20] C:\DOCUME~1\PASCAL\APPLIC~1\Adobe
[31/12/2006|17:26] C:\DOCUME~1\PASCAL\APPLIC~1\Ahead
[12/07/2008|20:28] C:\DOCUME~1\PASCAL\APPLIC~1\Apple Computer
[17/04/2008|17:18] C:\DOCUME~1\PASCAL\APPLIC~1\Canon
[02/05/2007|18:41] C:\DOCUME~1\PASCAL\APPLIC~1\Google
[15/09/2008|15:36] C:\DOCUME~1\PASCAL\APPLIC~1\Grisoft
[29/12/2006|21:47] C:\DOCUME~1\PASCAL\APPLIC~1\Help
[20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Identities
[06/04/2008|10:25] C:\DOCUME~1\PASCAL\APPLIC~1\InstallShield
[28/04/2008|10:08] C:\DOCUME~1\PASCAL\APPLIC~1\Lavasoft
[29/12/2006|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Macromedia
[07/11/2008|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Malwarebytes
[01/11/2007|13:59] C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
[10/09/2007|17:29] C:\DOCUME~1\PASCAL\APPLIC~1\Microsoft
[24/07/2008|21:06] C:\DOCUME~1\PASCAL\APPLIC~1\Mozilla
[14/01/2007|18:18] C:\DOCUME~1\PASCAL\APPLIC~1\MSNInstaller
[09/04/2008|16:22] C:\DOCUME~1\PASCAL\APPLIC~1\ScanSoft
[02/05/2007|18:32] C:\DOCUME~1\PASCAL\APPLIC~1\Sun
[26/04/2008|11:43] C:\DOCUME~1\PASCAL\APPLIC~1\vlc
[20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[23/12/2008 21:13][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[28/12/2008 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[09/11/2008|11:57] C:\Program Files\Adobe
[11/06/2008|15:17] C:\Program Files\adslTV
[29/12/2006|11:35] C:\Program Files\Ahead
[29/04/2007|15:18] C:\Program Files\Alwil Software
[12/07/2008|20:20] C:\Program Files\Apple Software Update
[29/03/2008|10:15] C:\Program Files\Avira
[01/08/2008|10:58] C:\Program Files\bfgclient
[27/10/2008|21:21] C:\Program Files\Canal
[09/04/2008|16:24] C:\Program Files\Canon
[09/04/2008|16:16] C:\Program Files\CanonBJ
[05/09/2007|16:42] C:\Program Files\Cegetel
[20/12/2008|15:09] C:\Program Files\Circle Developement
[22/09/2008|15:13] C:\Program Files\clips
[05/01/2007|11:07] C:\Program Files\Common Files
[29/12/2006|10:09] C:\Program Files\ComPlus Applications
[22/09/2008|15:13] C:\Program Files\data
[17/12/2008|15:08] C:\Program Files\Dofus
[07/09/2008|11:24] C:\Program Files\EPSON
[07/11/2008|17:22] C:\Program Files\Fichiers communs
[13/04/2008|09:52] C:\Program Files\Google
[15/09/2008|15:36] C:\Program Files\Grisoft
[06/04/2008|10:25] C:\Program Files\InstallShield Installation Information
[11/12/2008|20:52] C:\Program Files\Internet Explorer
[26/12/2008|18:01] C:\Program Files\Java
[15/09/2008|15:16] C:\Program Files\Lavasoft
[13/05/2007|12:31] C:\Program Files\Logitech
[07/11/2007|21:14] C:\Program Files\Macrogaming
[12/12/2008|17:41] C:\Program Files\Malwarebytes' Anti-Malware
[09/09/2008|21:25] C:\Program Files\Messenger
[20/12/2008|15:09] C:\Program Files\Messenger Plus! Live
[09/05/2007|09:50] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[29/12/2006|10:12] C:\Program Files\microsoft frontpage
[29/12/2006|17:20] C:\Program Files\Microsoft Office
[08/03/2008|16:49] C:\Program Files\Microsoft SQL Server Compact Edition
[22/09/2008|15:13] C:\Program Files\modules
[09/09/2008|21:23] C:\Program Files\Movie Maker
[28/12/2008|14:22] C:\Program Files\Mozilla Firefox
[30/12/2006|11:28] C:\Program Files\MSN
[29/12/2006|10:09] C:\Program Files\MSN Gaming Zone
[08/02/2007|21:10] C:\Program Files\MSXML 4.0
[09/09/2008|21:20] C:\Program Files\NetMeeting
[29/12/2006|10:09] C:\Program Files\Online Services
[06/04/2008|16:06] C:\Program Files\Orange
[09/09/2008|21:20] C:\Program Files\Outlook Express
[18/01/2007|18:03] C:\Program Files\Oxilog
[12/07/2008|20:25] C:\Program Files\QuickTime
[06/09/2007|17:39] C:\Program Files\RALINK
[29/12/2006|10:41] C:\Program Files\Realtek
[06/04/2008|10:25] C:\Program Files\SAGEM
[16/08/2007|16:25] C:\Program Files\Samsung
[09/04/2008|16:21] C:\Program Files\ScanSoft
[06/04/2008|10:24] C:\Program Files\Securitoo
[29/12/2006|10:11] C:\Program Files\Services en ligne
[21/05/2008|20:41] C:\Program Files\Sun
[29/12/2006|10:23] C:\Program Files\Uninstall Information
[10/05/2008|21:41] C:\Program Files\VideoLAN
[09/05/2008|08:25] C:\Program Files\VirginMega
[09/03/2008|21:25] C:\Program Files\Windows Live
[08/03/2008|18:42] C:\Program Files\Windows Live Toolbar
[09/05/2008|08:23] C:\Program Files\Windows Media Connect 2
[09/09/2008|21:20] C:\Program Files\Windows Media Player
[09/09/2008|21:20] C:\Program Files\Windows NT
[29/12/2006|10:11] C:\Program Files\WindowsUpdate
[12/03/2008|12:43] C:\Program Files\WinRAR
[29/12/2006|10:12] C:\Program Files\xerox
[20/12/2008|15:17] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/11/2008|11:57] C:\Program Files\Fichiers communs\Adobe
[27/10/2008|21:20] C:\Program Files\Fichiers communs\Adobe AIR
[29/12/2006|11:33] C:\Program Files\Fichiers communs\Ahead
[09/04/2008|16:20] C:\Program Files\Fichiers communs\CANON
[29/12/2006|17:20] C:\Program Files\Fichiers communs\Designer
[05/01/2007|11:13] C:\Program Files\Fichiers communs\EPSON
[09/04/2008|16:22] C:\Program Files\Fichiers communs\InstallShield
[02/05/2007|18:29] C:\Program Files\Fichiers communs\Java
[13/05/2007|12:43] C:\Program Files\Fichiers communs\LogiShrd
[07/02/2007|17:27] C:\Program Files\Fichiers communs\Logitech
[29/02/2008|17:01] C:\Program Files\Fichiers communs\Microsoft Shared
[29/12/2006|10:10] C:\Program Files\Fichiers communs\MSSoap
[29/12/2006|11:34] C:\Program Files\Fichiers communs\Nero
[29/12/2006|18:03] C:\Program Files\Fichiers communs\ODBC
[09/04/2008|16:22] C:\Program Files\Fichiers communs\ScanSoft Shared
[29/12/2006|10:10] C:\Program Files\Fichiers communs\Services
[29/12/2006|18:03] C:\Program Files\Fichiers communs\SpeechEngines
[09/09/2008|21:19] C:\Program Files\Fichiers communs\System
[08/03/2008|16:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 40 Processes )

IEXPLORE.EXE ~ [PID:184]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\PASCAL\LOCALS~1\Temp\bis7.exe

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust\vga view.exe
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsg30C.tmp
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsmA7B.tmp
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsn3B.tmp
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nspA35.tmp
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta2.exe
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta4.exe
C:\Program Files\Circle Developement
C:\DOCUME~1\PASCAL\Cookies\pascal@advertising[1].txt
C:\DOCUME~1\PASCAL\Cookies\pascal@adopt.euroclick[2].txt
C:\DOCUME~1\PASCAL\Cookies\pascal@pacificpoker[1].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"find trust seek mail"="C:\\Documents and Settings\\All Users\\Application Data\\Defy Memo Find Trust\\vga view.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 72 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-28 14:39:21
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 281




--------------------\\ Recherche d'autres infections

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"

C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner\Userdata
C:\WINDOWS\Pack.epk
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\Pack.epk
[b]==> EGDACCESS <==/b



[F:5545][D:153]-> C:\DOCUME~1\PASCAL\LOCALS~1\Temp
[F:61][D:0]-> C:\DOCUME~1\PASCAL\Cookies
[F:1200][D:25]-> C:\DOCUME~1\PASCAL\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 28/12/2008|14:40 - Option : [1]

--------------------\\ Fin du rapport a 14:40:54
0
Réponse 2 / 19
pascal16
28 déc. 2008 à 15:14
Sorry

mais dois je faire d'autres manipulations avec lopSD ou bien attendre vos directives ??

merci
0
gadjet > gadjet
28 déc. 2008 à 15:18
ensuite poste un raport hijackthis svp

Télécharge le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriaux (ne fixe rien pour le moment !!)
pascal16 > gadjet
28 déc. 2008 à 15:28
voilà le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:27:11, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [rycvuk] c:\windows\system32\rycvuk.exe rycvuk
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: apezpa.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Réponse 3 / 19
Utilisateur anonyme
28 déc. 2008 à 15:19
Relance LopSD option 2
0
pascal16
28 déc. 2008 à 15:32
voici le second rapport lop Sd suite à l'option 2.


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : PASCAL ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
D:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 28/12/2008|15:22 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust\vga view.exe
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsg30C.tmp
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsmA7B.tmp
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nsn3B.tmp
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\nspA35.tmp
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta2.exe
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\sta4.exe
Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@advertising[1].txt
Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@adopt.euroclick[2].txt
Supprime! - C:\DOCUME~1\PASCAL\Cookies\pascal@pacificpoker[1].txt
Supprime! - C:\DOCUME~1\PASCAL\LOCALS~1\Temp\bis7.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Defy Memo Find Trust
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[29/12/2006|10:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[09/11/2008|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[29/12/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[12/07/2008|20:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[12/07/2008|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[29/03/2008|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[01/08/2008|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
[09/04/2008|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[09/05/2008|08:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[02/05/2007|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/09/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[15/09/2008|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[13/05/2007|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[07/02/2007|17:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[07/11/2008|17:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[06/07/2007|14:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[28/04/2008|10:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/04/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
[01/08/2008|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[29/12/2006|11:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[20/01/2007|18:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[08/03/2008|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[20/12/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[29/12/2006|10:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[08/09/2007|13:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[29/12/2006|10:12] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[27/10/2008|21:20] C:\DOCUME~1\PASCAL\APPLIC~1\Adobe
[31/12/2006|17:26] C:\DOCUME~1\PASCAL\APPLIC~1\Ahead
[12/07/2008|20:28] C:\DOCUME~1\PASCAL\APPLIC~1\Apple Computer
[17/04/2008|17:18] C:\DOCUME~1\PASCAL\APPLIC~1\Canon
[02/05/2007|18:41] C:\DOCUME~1\PASCAL\APPLIC~1\Google
[15/09/2008|15:36] C:\DOCUME~1\PASCAL\APPLIC~1\Grisoft
[29/12/2006|21:47] C:\DOCUME~1\PASCAL\APPLIC~1\Help
[20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Identities
[06/04/2008|10:25] C:\DOCUME~1\PASCAL\APPLIC~1\InstallShield
[28/04/2008|10:08] C:\DOCUME~1\PASCAL\APPLIC~1\Lavasoft
[29/12/2006|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Macromedia
[07/11/2008|17:13] C:\DOCUME~1\PASCAL\APPLIC~1\Malwarebytes
[01/11/2007|13:59] C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
[10/09/2007|17:29] C:\DOCUME~1\PASCAL\APPLIC~1\Microsoft
[24/07/2008|21:06] C:\DOCUME~1\PASCAL\APPLIC~1\Mozilla
[14/01/2007|18:18] C:\DOCUME~1\PASCAL\APPLIC~1\MSNInstaller
[09/04/2008|16:22] C:\DOCUME~1\PASCAL\APPLIC~1\ScanSoft
[02/05/2007|18:32] C:\DOCUME~1\PASCAL\APPLIC~1\Sun
[26/04/2008|11:43] C:\DOCUME~1\PASCAL\APPLIC~1\vlc
[20/12/2008|15:16] C:\DOCUME~1\PASCAL\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[23/12/2008 21:13][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[28/12/2008 11:10][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[09/11/2008|11:57] C:\Program Files\Adobe
[11/06/2008|15:17] C:\Program Files\adslTV
[29/12/2006|11:35] C:\Program Files\Ahead
[29/04/2007|15:18] C:\Program Files\Alwil Software
[12/07/2008|20:20] C:\Program Files\Apple Software Update
[29/03/2008|10:15] C:\Program Files\Avira
[01/08/2008|10:58] C:\Program Files\bfgclient
[27/10/2008|21:21] C:\Program Files\Canal
[09/04/2008|16:24] C:\Program Files\Canon
[09/04/2008|16:16] C:\Program Files\CanonBJ
[05/09/2007|16:42] C:\Program Files\Cegetel
[22/09/2008|15:13] C:\Program Files\clips
[05/01/2007|11:07] C:\Program Files\Common Files
[29/12/2006|10:09] C:\Program Files\ComPlus Applications
[22/09/2008|15:13] C:\Program Files\data
[17/12/2008|15:08] C:\Program Files\Dofus
[07/09/2008|11:24] C:\Program Files\EPSON
[07/11/2008|17:22] C:\Program Files\Fichiers communs
[13/04/2008|09:52] C:\Program Files\Google
[15/09/2008|15:36] C:\Program Files\Grisoft
[06/04/2008|10:25] C:\Program Files\InstallShield Installation Information
[11/12/2008|20:52] C:\Program Files\Internet Explorer
[26/12/2008|18:01] C:\Program Files\Java
[15/09/2008|15:16] C:\Program Files\Lavasoft
[13/05/2007|12:31] C:\Program Files\Logitech
[07/11/2007|21:14] C:\Program Files\Macrogaming
[12/12/2008|17:41] C:\Program Files\Malwarebytes' Anti-Malware
[09/09/2008|21:25] C:\Program Files\Messenger
[20/12/2008|15:09] C:\Program Files\Messenger Plus! Live
[09/05/2007|09:50] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[29/12/2006|10:12] C:\Program Files\microsoft frontpage
[29/12/2006|17:20] C:\Program Files\Microsoft Office
[08/03/2008|16:49] C:\Program Files\Microsoft SQL Server Compact Edition
[22/09/2008|15:13] C:\Program Files\modules
[09/09/2008|21:23] C:\Program Files\Movie Maker
[28/12/2008|14:22] C:\Program Files\Mozilla Firefox
[30/12/2006|11:28] C:\Program Files\MSN
[29/12/2006|10:09] C:\Program Files\MSN Gaming Zone
[08/02/2007|21:10] C:\Program Files\MSXML 4.0
[09/09/2008|21:20] C:\Program Files\NetMeeting
[29/12/2006|10:09] C:\Program Files\Online Services
[06/04/2008|16:06] C:\Program Files\Orange
[09/09/2008|21:20] C:\Program Files\Outlook Express
[18/01/2007|18:03] C:\Program Files\Oxilog
[12/07/2008|20:25] C:\Program Files\QuickTime
[06/09/2007|17:39] C:\Program Files\RALINK
[29/12/2006|10:41] C:\Program Files\Realtek
[06/04/2008|10:25] C:\Program Files\SAGEM
[16/08/2007|16:25] C:\Program Files\Samsung
[09/04/2008|16:21] C:\Program Files\ScanSoft
[06/04/2008|10:24] C:\Program Files\Securitoo
[29/12/2006|10:11] C:\Program Files\Services en ligne
[21/05/2008|20:41] C:\Program Files\Sun
[29/12/2006|10:23] C:\Program Files\Uninstall Information
[10/05/2008|21:41] C:\Program Files\VideoLAN
[09/05/2008|08:25] C:\Program Files\VirginMega
[09/03/2008|21:25] C:\Program Files\Windows Live
[08/03/2008|18:42] C:\Program Files\Windows Live Toolbar
[09/05/2008|08:23] C:\Program Files\Windows Media Connect 2
[09/09/2008|21:20] C:\Program Files\Windows Media Player
[09/09/2008|21:20] C:\Program Files\Windows NT
[29/12/2006|10:11] C:\Program Files\WindowsUpdate
[12/03/2008|12:43] C:\Program Files\WinRAR
[29/12/2006|10:12] C:\Program Files\xerox
[20/12/2008|15:17] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[09/11/2008|11:57] C:\Program Files\Fichiers communs\Adobe
[27/10/2008|21:20] C:\Program Files\Fichiers communs\Adobe AIR
[29/12/2006|11:33] C:\Program Files\Fichiers communs\Ahead
[09/04/2008|16:20] C:\Program Files\Fichiers communs\CANON
[29/12/2006|17:20] C:\Program Files\Fichiers communs\Designer
[05/01/2007|11:13] C:\Program Files\Fichiers communs\EPSON
[09/04/2008|16:22] C:\Program Files\Fichiers communs\InstallShield
[02/05/2007|18:29] C:\Program Files\Fichiers communs\Java
[13/05/2007|12:43] C:\Program Files\Fichiers communs\LogiShrd
[07/02/2007|17:27] C:\Program Files\Fichiers communs\Logitech
[29/02/2008|17:01] C:\Program Files\Fichiers communs\Microsoft Shared
[29/12/2006|10:10] C:\Program Files\Fichiers communs\MSSoap
[29/12/2006|11:34] C:\Program Files\Fichiers communs\Nero
[29/12/2006|18:03] C:\Program Files\Fichiers communs\ODBC
[09/04/2008|16:22] C:\Program Files\Fichiers communs\ScanSoft Shared
[29/12/2006|10:10] C:\Program Files\Fichiers communs\Services
[29/12/2006|18:03] C:\Program Files\Fichiers communs\SpeechEngines
[09/09/2008|21:19] C:\Program Files\Fichiers communs\System
[08/03/2008|16:40] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 38 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-28 15:23:50
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 281

--------------------\\ Recherche d'autres infections

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"

C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner
C:\DOCUME~1\PASCAL\APPLIC~1\MessengerSkinner\Userdata
C:\WINDOWS\Pack.epk
C:\DOCUME~1\PASCAL\LOCALS~1\Temp\Pack.epk
[b]==> EGDACCESS <==/b



[F:5538][D:153]-> C:\DOCUME~1\PASCAL\LOCALS~1\Temp
[F:58][D:0]-> C:\DOCUME~1\PASCAL\Cookies
[F:1200][D:25]-> C:\DOCUME~1\PASCAL\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 28/12/2008|14:40 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 28/12/2008|15:25 - Option : [2]

--------------------\\ Fin du rapport a 15:25:13
0
Réponse 4 / 19
Utilisateur anonyme
28 déc. 2008 à 15:33
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
pascal16
28 déc. 2008 à 15:50
voici le rapport de navilog



Search Navipromo version 3.7.0 commencé le 28/12/2008 à 15:41:57,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : PASCAL ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
D:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PASCAL\applic~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PASCAL\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Recherche fichiers ***


C:\Documents and Settings\PASCAL\locals~1\Temp\pack.epk trouvé !
C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rycvuk"="c:\\windows\\system32\\rycvuk.exe rycvuk"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

rycvuk.dat trouvé !

* Dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 28/12/2008 à 15:47:44,56 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 19
Utilisateur anonyme
28 déc. 2008 à 15:53
Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.

L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
0
pascal16
28 déc. 2008 à 16:04
voici le second rapport navilog


Clean Navipromo version 3.7.0 commencé le 28/12/2008 à 15:57:48,65

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : PASCAL ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:149 Go (Free:131 Go)
D:\ (CD or DVD)
F:\ (USB)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PASCAL\applic~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PASCAL\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



*** Suppression fichiers ***

C:\Documents and Settings\PASCAL\locals~1\Temp\pack.epk supprimé !
C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PASCAL\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


rycvuk.dat trouvé !
Copie rycvuk.dat réalisée avec succès !
rycvuk.dat supprimé !


* Dans "C:\Documents and Settings\PASCAL\locals~1\applic~1" *



* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 28/12/2008 à 16:01:23,62 ***
0
Réponse 6 / 19
Utilisateur anonyme
28 déc. 2008 à 16:09
Refait un hijack stp
0
pascal16
28 déc. 2008 à 16:12
dernier rapport hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:11:14, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: apezpa.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 7 / 19
Utilisateur anonyme
28 déc. 2008 à 16:14
---> Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte-toi du net et ferme toutes les applications en cours !

* Double-clique sur le programme d'installation et installe-le dans son emplacement par défaut (le bureau).
* Ouvre le dossier AD-Remover présent sur ton bureau et double-clique sur AD-Remover.bat.
* Au menu principal, choisis l'option "A"

--> Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller )
0
pascal16
28 déc. 2008 à 16:22
voici le rapport


--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at: 16:19:34 | Dim 28/12/2008 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Documents and Settings\PASCAL\Bureau\AD-Remover.bat

# PC: PASCAL-F7019F35 | USER: PASCAL ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)

# Internet Explorer v7.0.5730.11

--------- [ RUNNING PROCESSES: 34 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\WINDOWS\system32\ntvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

.

+-----------------------| Everest Poker Elements found :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

.

+-----------------------| Sweetim Elements found :

"HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
"HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
"HKEY_CURRENT_USER\SOFTWARE\SWEETIE"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "SweetIM"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
.
[07/11/2007 21:14|d--------] C:\PROGRA~1\MACROG~1
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\data
[21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\default.xml
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\logs
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGADAP~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGAIMA~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGAIMM~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGARCH~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgcommon.dll
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGCOMM~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mgconfig.dll
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGFLAS~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGHOOK~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGIEPL~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\mglogger.dll
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMEDI~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNA~1.DLL
[14/10/2007 18:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGMSNM~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGSWEE~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGUPDA~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGXML_~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGYAHO~1.DLL
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\MGYAHO~2.DLL
[11/07/2006 18:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\msvcp71.dll
[11/07/2006 18:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\msvcr71.dll
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1
[14/10/2007 18:09|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\SweetIM.exe
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\update
[21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\adapter.xml
[15/09/2008 07:00|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\AUTOUP~1.XML
[18/07/2007 08:19|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\logger.xml
[21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\messages.xml
[25/07/2007 15:57|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\sweetim.xml
[21/01/2007 19:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\conf\SWEETI~1.XML
[25/08/2008 14:53|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users
[21/01/2007 19:45|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MAIN_U~1.XML
[12/02/2008 10:39|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR
[28/12/2007 09:19|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR
[23/08/2008 19:42|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR
[22/11/2007 20:22|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR
[10/11/2007 18:48|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR
[25/08/2008 14:53|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR
[19/02/2008 19:52|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR
[20/02/2008 16:18|d--------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR
[28/12/2007 09:56|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\EMOTIC~1.XML
[12/02/2008 10:39|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\LASTUS~2.XML
[27/12/2007 17:35|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\LASTUS~1.XML
[06/11/2007 13:06|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~1.FR\USER_C~1.XML
[28/12/2007 09:19|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR\EMOTIC~1.XML
[28/12/2007 09:19|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~2.FR\USER_C~1.XML
[23/08/2008 19:42|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR\EMOTIC~1.XML
[23/08/2008 19:42|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\MELANI~3.FR\USER_C~1.XML
[22/11/2007 20:22|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR\EMOTIC~1.XML
[22/11/2007 20:22|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PASCAL~1.FR\USER_C~1.XML
[10/11/2007 18:48|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR\EMOTIC~1.XML
[10/11/2007 18:48|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\PIERRE~1.FR\USER_C~1.XML
[25/08/2008 14:53|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR\EMOTIC~1.XML
[25/08/2008 14:53|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\POWERJ~1.FR\USER_C~1.XML
[19/02/2008 19:52|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR\EMOTIC~1.XML
[19/02/2008 19:52|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\XX-COR~1.FR\USER_C~1.XML
[20/02/2008 16:18|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR\EMOTIC~1.XML
[20/02/2008 16:18|--a------] C:\PROGRA~1\MACROG~1\SweetIM\conf\users\ZEBULE~1.FR\USER_C~1.XML
[13/06/2008 16:59|d--------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002006A.dat
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002006D.dat
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020073.dat
[19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200BE.dat
[19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200C0.dat
[19/01/2006 18:33|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200C1.dat
[07/06/2006 21:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000200F4.dat
[31/07/2006 20:25|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020110.dat
[10/01/2007 11:27|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0002013F.dat
[01/03/2007 16:52|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020148.dat
[13/05/2007 21:13|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020158.dat
[27/06/2007 13:08|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020167.dat
[17/09/2007 12:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00020171.dat
[20/11/2007 18:52|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000201B3.dat
[16/12/2007 09:53|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000201EF.dat
[13/08/2007 22:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0003004B.dat
[21/08/2007 15:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030052.dat
[17/09/2007 12:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030057.dat
[21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0003005F.dat
[05/11/2007 19:41|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030063.dat
[28/01/2008 20:06|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00030072.dat
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\0004001F.dat
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040022.dat
[16/12/2005 12:23|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040024.dat
[31/07/2006 20:25|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00040067.dat
[09/10/2007 11:41|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000400CC.dat
[09/09/2007 14:35|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00050004.dat
[07/06/2006 21:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00060052.dat
[01/11/2006 16:01|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\00060081.dat
[21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\000600DD.dat
[21/10/2007 19:48|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\010108A7.dat
[21/08/2007 15:21|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\01030047.dat
[13/06/2008 16:59|--a------] C:\PROGRA~1\MACROG~1\SweetIM\data\CONTEN~1\CACHE_~1.DAT
[06/11/2007 13:05|d--------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images
[06/02/2007 15:45|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\AUDIBL~1.PNG
[06/02/2007 15:46|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\DISPLA~1.PNG
[06/02/2007 15:47|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\EMOTIC~1.PNG
[06/02/2007 15:50|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\NUDGEB~1.PNG
[06/02/2007 15:43|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\SOUNDF~1.PNG
[06/02/2007 15:27|-ra------] C:\PROGRA~1\MACROG~1\SweetIM\RESOUR~1\images\WINKSB~1.PNG

+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\hgvzegne.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage: "https://www.orange.fr/portail"

+----------+


+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\..\Run]

ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
SweetIM REG_SZ C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
SkyTel REG_SZ SkyTel.EXE
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
adiras REG_SZ adiras.exe
<SANS NOM> REG_SZ
Flash Media REG_SZ
NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
RTHDCPL REG_SZ RTHDCPL.EXE
Alcmtr REG_SZ ALCMTR.EXE
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
CanonSolutionMenu REG_SZ C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
CanonMyPrinter REG_SZ C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
SSBkgdUpdate REG_SZ "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
OpwareSE4 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.orange.fr/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.google.com

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-28.12.2008.log" (~17945 bytes)

# END at: 16:19:51 | 28/12/2008 - Time elapsed: 16.9 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 240 lines ]
+---------------------------------------------------------------------------+
0
Réponse 8 / 19
Utilisateur anonyme
28 déc. 2008 à 16:23
Relance Ad-Remover option B et montre le rapport
0
pascal16
28 déc. 2008 à 16:28
L'option b me demande un choix supplémentaire soit A, 1,2,3,4,5,6 O R ou Q

lequel dois je prendre ???
0
Réponse 9 / 19
Utilisateur anonyme
28 déc. 2008 à 16:31
O
0
pascal16
28 déc. 2008 à 16:35
désolé mais à la commande 0 qui correspond à " Décocher tout" , rien ne se passe ...
0
Réponse 10 / 19
Utilisateur anonyme
28 déc. 2008 à 16:35
Choisi l'option qui coche tout
0
pascal16
28 déc. 2008 à 16:42
il y a

A supprimer tout

1. suppression boonty/boontygames
2.suppression eorezo
3.suppression everest poker
4.suppression funwebproduct/myway/mywebsearch
5.suppression it's TV
6. suppression sweetim
0 décocher tout

R retour menu principal
Q quitter

S supprimer les elements coches

donc je pense qu'il faut prendre A c'est ça ???
0
Réponse 11 / 19
Utilisateur anonyme
28 déc. 2008 à 16:43
Oui, fait l'option A
0
pascal16
28 déc. 2008 à 16:49
voici enfin le rapport demandé

suis désolé mais quand on ne maitrise pas ...........




--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START at: 16:45:10 | Dim 28/12/2008 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Documents and Settings\PASCAL\Bureau\AD-Remover.bat

# PC: PASCAL-F7019F35 | USER: PASCAL ( Current user is an administrator)

# DRIVE(S):
- C:\ (File System: NTFS)

# Internet Explorer v7.0.5730.11

--------- [ RUNNING PROCESSES: 35 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe

-----------------------------------

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

.

+-----------------------| Eorezo Elements Deleted :

.

+-----------------------| Everest Poker Elements Deleted :

.

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.

+-----------------------| It's TV Elements Deleted :

.

+-----------------------| Sweetim Elements Deleted :

"HKEY_CLASSES_ROOT\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}"
"HKEY_CLASSES_ROOT\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator"
"HKEY_CLASSES_ROOT\MgMediaPlayer.GifAnimator.1"
"HKEY_CURRENT_USER\SOFTWARE\SWEETIE"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "SweetIM"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
.
[07/11/2007 21:14|d--------] C:\Program Files\Macrogaming

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------------| ADDED SCAN :



+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

...\hgvzegne.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage: "https://www.orange.fr/portail"

+----------+

+--[HKEY_CURRENT_USER\..\Run]

ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz REG_SZ nwiz.exe /install
SkyTel REG_SZ SkyTel.EXE
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
LogitechCommunicationsManager REG_SZ "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
adiras REG_SZ adiras.exe
<SANS NOM> REG_SZ
Flash Media REG_SZ
NvMediaCenter REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
RTHDCPL REG_SZ RTHDCPL.EXE
Alcmtr REG_SZ ALCMTR.EXE
avgnt REG_SZ "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
CanonSolutionMenu REG_SZ C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
CanonMyPrinter REG_SZ C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
SSBkgdUpdate REG_SZ "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
OpwareSE4 REG_SZ "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE REG_SZ C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Clean-28.12.2008.log" (~9647 bytes)

- "C:\AD-report-Scan-28.12.2008.log" (~18281 bytes)

# END at: 16:47:30 | 28/12/2008 - Time elapsed: 2 minutes, 20 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 146 lines ]
+---------------------------------------------------------------------------+
0
Réponse 12 / 19
Utilisateur anonyme
28 déc. 2008 à 16:49
Refait un hijack stp
0
pascal16
28 déc. 2008 à 16:51
et voilà !!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:50:32, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: apezpa.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 13 / 19
Utilisateur anonyme
28 déc. 2008 à 16:53
Relance Hijack " Do a scan only " et coche ces cases:

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

Et fait Fix cheked !

Refait un hijack ensuite
0
pascal16
28 déc. 2008 à 16:59
voilà

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:59:03, on 28/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\RaUI.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,???????????????,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\WINDOWS\RaUI.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5ACC6ACF-44CA-463D-9E0F-C930B0990316}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: apezpa.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
0
Réponse 14 / 19
Utilisateur anonyme
28 déc. 2008 à 17:02
Bon aller, pour vérifier, le scan peut durer plus d'une heure !!!!!
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examem complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
0
pascal16
28 déc. 2008 à 17:43
voici le rapport

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1562
Windows 5.1.2600 Service Pack 3

28/12/2008 17:38:54
mbam-log-2008-12-28 (17-38-54).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 133786
Temps écoulé: 22 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 15 / 19
Utilisateur anonyme
28 déc. 2008 à 17:51
Encore des problème ?
0
pascal16
28 déc. 2008 à 17:55
et bien je crois que non !!

je tiens à vous remercier sincèrement, avec des gens comme vous, c'est noël apres noël.

merci .

puis je supprimer tout ce qui a été telechargé, hijack,ad remover, navilog ainsi que les rapports ??
0
Réponse 16 / 19
Utilisateur anonyme
28 déc. 2008 à 17:58
Attend, tu vas télécharger ça : https://filehippo.com/windows/tuning-utilities/
Tu vas l'installez et l'executer, ensuite, fait toute les mise a jour qui te dira !
0
pascal16
28 déc. 2008 à 18:21
ça y est c'est téléchargé et installer pour la plupart...
0
Réponse 17 / 19
Utilisateur anonyme
28 déc. 2008 à 18:33
fait ça tout les jours et
-Télécharge ToolsCleaner sur ton bureau : http://pc-system.fr/
-Double-clique sur « Toolscleaner.exe »
-Clique sur "restauration" pour créer un point de restauration.
-Puis clique sur « recherche »
-Quand la recherche sera terminée, clique sur "suppression".
-A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans %systemdrive%\Tcleaner.txt
0
pascal16
28 déc. 2008 à 18:50
est ce ce rapport que vous voulez ???




[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\PASCAL\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\PASCAL\Bureau\TOOLS\NIRCMD.exe: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\hijackthis.log: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\fixnavi.txt: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\cleannavi.txt: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\lopR.txt: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\LopSD.exe: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HijackThis.exe: trouvé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\hijackthis.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\PASCAL\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\LopSD.exe: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\PASCAL\Bureau\TOOLS\NIRCMD.exe: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\hijackthis.log: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\fixnavi.txt: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\cleannavi.txt: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\MOI\lopR.txt: supprimé !
C:\Documents and Settings\PASCAL\Mes documents\Nouveau dossier\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
0
Réponse 18 / 19
pascal16
28 déc. 2008 à 20:45
bon je crois que nous avons terminé...
alors merci encore pour la depanne.
0
Réponse 19 / 19
Utilisateur anonyme
29 déc. 2008 à 08:48
Bonne chance
0

Discussions similaires

Encore les CiD
doudoudim -
doudoudim -

18 réponses
appel intrusif sur Skype
FAMATHELY -
Utilisateur anonyme -

3 réponses
Les épisodes speciaux de Noël du docteur Who
Utilisateur anonyme -
coco-du-52 -

24 réponses
Besoin d'aide sur Sims 2 Ds
Morgane -
irongege -

37 réponses
Probleme les Sims 2 Ds
Gwen52s -
Mama.jj -

82 réponses