fenêtres intempestives de pub ! Résolu

Question

Bonjour,depuis peu,j'ai des fenêtres intempestives qui s'ouvrent,que dois-je faire ?pourtant le bloqueur de fenêtres intempestives est activé.je viens de mettre mon anti-virus,voir s'il ne me trouve pas quelque chose mais j'en doute.

rama1 · Answer

Bonsoir, 
Quel navigateur utilise-tu?

aline53000 · Answer

internet explorer 7 mais ça marchait nikel depuis des mois avant.

aline53000 · Answer

j'ai lu quand installant msn plus on pouvait avoir ce type de problème,le hasard fait que ça c'est produit le jour même..alors est-ce dû à msn plus ou autre chose ?

rama1 · Answer

Ce n'est pas le hasard. Je te conseille d'utiliser le navigateur Mozilla Thunderbird, tu pourras gérer tout çà très facilement tu verras.

aline53000 · Answer

jm'attendais à ta réponse,mais ça n'a rien à voir,mozilla j'ai mais j'aime pas ce sont mes enfts qui s'en servent mais ie7 jusqu'à peu je n'ai jamais eu de soucis

aline53000 · Answer

il a 21 ans je doute,quand à ma fille,elle ne l'utilise pas puisqu'elle a son pc portable,je viens de virer msn plus,j'en ai encoresquelques unes mais moins,c'est le seul programme qui a été installé et qui m'a apporté ce blm.

aline53000 · Answer

mon bloqueur de fenêtres est règlé sur moyen et pas de sites dans le tableau.je sens que ça va durer...

crapoulou · Answer

Salut, C'est probablement l'ordinateur qui est infecté et régler la sensibilité du bloqueur de pop / up ne changera probablement rien ... - Télécharge HijackThis Version 2.02 : = = = = >>> En cliquant ici <<< = = = = - Enregistre HJTInstall.exe sur ton bureau. - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation - Clique sur Install ensuite sur « I Accept » - Clique sur « Do a scan system and save log file » - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

aline53000 · Answer

c'est ce que je viens de faire pour le moment j'ai rien,mais j'espère que ça va durer.

crapoulou · Answer

Si ça revient, suis ma procédure, si non ... tant mieux ;-).

aline53000 · Answer

merci crapoulou,dès que j'en vois une autre je suivrai tes directives,j'attends mais pour le moment plus de pub...pourtant j'ai avg free 8.0,pourquoi n'a t'il pas fait son travail ?merci à vous pour votre aide :--)

aline53000 · Answer

ok donc je me lane car la pub est toujours là grrr!!! c parti!!!!!!!

crapoulou · Answer

Parce que ce type d'infection s'installe en installant des logiciels légitimes et les antivirus ne détectent pas tout, ce serait utopique !
A vrai dire, Je m'en doutais que ça allait revenir !!!

aline53000 · Answer

do a system scan and save a logfile ou do a system scan only ??????

crapoulou · Answer

Comme c'est écrit ! ;-)
- Clique sur « Do a scan system and save log file »
Il manque le mot 'scan' par contre dans mon message, sorry.

aline53000 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:55, on 23/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\ALCMTR.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\AVG\AVG8\aAvgApi.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Flag Owns Live Grim] C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Tons Plus.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

crapoulou · Answer

En effet, tu as une infection lop. Télécharge LopS&D (de eric_71) = = = = >>> En cliquant ici <<< = = = = Enregistre le fichier sur ton bureau. Lance l’installation. Une fois le programme lancé tape F pour être en Français. Puis exécute l’option 1, Recherche. Un rapport sera généré. Poste son intégralité ici. Note : Le rapport se trouve ici : C:\LopR.txt Petit tutorial si besoin ICI.

aline53000 · Answer

JE DOIS COCHER DES CASES POUR KIL analyse c'est ça (pardon pour les maj pas fait gaff)

crapoulou · Answer

Non ne coche strictement rien sur hijackthis sans ma demande !
Suis ma procédure donnée pour LOP.

aline53000 · Answer

ok recherche de fichiers merci beaucoup!!

aline53000 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : BIOS Date: 10/27/05 10:42:48 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:100 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/01/2009|23:43 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/05/2007|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [25/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/12/2008|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/10/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [20/10/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [21/12/2008|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [03/01/2005|05:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [04/11/2008|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/01/2009|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/11/2008|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [03/01/2005|05:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [25/05/2007|07:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [29/10/2008|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\River Past G5
   [03/01/2005|04:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [06/11/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SFR
   [23/01/2009|19:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [14/10/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [24/10/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/05/2007|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/11/2008|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [03/01/2005|05:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [03/01/2005|05:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|05:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [03/01/2005|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [22/01/2009|17:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [28/10/2008|14:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [28/10/2008|14:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [21/12/2008|23:22] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVGTOOLBAR
   [19/01/2009|15:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [16/10/2008|17:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [16/10/2008|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [14/10/2008|21:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [06/01/2009|21:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [10/01/2009|23:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [23/01/2009|23:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\okay obj comp
   [06/11/2008|18:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org
   [03/01/2005|05:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [06/11/2008|01:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [28/10/2008|16:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
   [26/10/2008|23:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [17/10/2008|09:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR

   [29/12/2008|23:57] C:\DOCUME~1\JRMY~1\APPLIC~1\Adobe
   [22/11/2008|23:58] C:\DOCUME~1\JRMY~1\APPLIC~1\AdobeUM
   [07/11/2008|21:12] C:\DOCUME~1\JRMY~1\APPLIC~1\agi
   [17/11/2008|21:42] C:\DOCUME~1\JRMY~1\APPLIC~1\Apple Computer
   [23/12/2008|02:30] C:\DOCUME~1\JRMY~1\APPLIC~1\AVGTOOLBAR
   [25/12/2008|14:40] C:\DOCUME~1\JRMY~1\APPLIC~1\DataCast
   [21/01/2009|18:10] C:\DOCUME~1\JRMY~1\APPLIC~1\dvdcss
   [04/12/2008|23:26] C:\DOCUME~1\JRMY~1\APPLIC~1\FMZilla
   [29/10/2008|19:33] C:\DOCUME~1\JRMY~1\APPLIC~1\HP
   [17/10/2008|14:26] C:\DOCUME~1\JRMY~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\JRMY~1\APPLIC~1\Identities
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Leadertech
   [16/10/2008|17:28] C:\DOCUME~1\JRMY~1\APPLIC~1\Macromedia
   [21/12/2008|23:04] C:\DOCUME~1\JRMY~1\APPLIC~1\Microsoft
   [16/10/2008|17:27] C:\DOCUME~1\JRMY~1\APPLIC~1\Mozilla
   [23/01/2009|19:05] C:\DOCUME~1\JRMY~1\APPLIC~1\okay obj comp
   [29/10/2008|20:39] C:\DOCUME~1\JRMY~1\APPLIC~1\River Past G5
   [03/01/2005|05:28] C:\DOCUME~1\JRMY~1\APPLIC~1\SampleView
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Sonic
   [21/11/2008|00:58] C:\DOCUME~1\JRMY~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\JRMY~1\APPLIC~1\Symantec
   [18/10/2008|00:34] C:\DOCUME~1\JRMY~1\APPLIC~1\vlc
   [16/10/2008|18:57] C:\DOCUME~1\JRMY~1\APPLIC~1\WinRAR

   [26/10/2008|22:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [21/12/2008|23:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/12/2008|23:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/01/2009 12:49][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [23/01/2009 23:09][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/12/2008|22:52] C:\Program Files\Adobe
   [25/05/2007|14:07] C:\Program Files\Analog Devices
   [24/10/2008|17:05] C:\Program Files\Any Video Converter Professional
   [20/10/2008|14:06] C:\Program Files\Apple Software Update
   [02/11/2008|19:32] C:\Program Files\Audacity
   [05/11/2008|11:02] C:\Program Files\AVG
   [28/10/2008|13:30] C:\Program Files\Bonjour
   [02/11/2008|18:14] C:\Program Files\Combined Community Codec Pack
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [05/11/2008|16:07] C:\Program Files\Crawler
   [28/11/2008|16:05] C:\Program Files\Disc2Phone
   [27/12/2008|14:13] C:\Program Files\DivX
   [07/12/2008|20:45] C:\Program Files\DVDVIDEOSOFT
   [14/10/2008|22:13] C:\Program Files\Easy Internet signup
   [23/01/2009|18:27] C:\Program Files\eMule
   [06/01/2009|21:05] C:\Program Files\Fichiers communs
   [02/11/2008|19:38] C:\Program Files\Free Audio Pack
   [25/12/2008|23:20] C:\Program Files\Free FLV Converter
   [03/01/2005|05:37] C:\Program Files\Google
   [30/12/2008|21:15] C:\Program Files\Guitar Pro 5
   [16/10/2008|17:23] C:\Program Files\HP
   [25/12/2008|14:02] C:\Program Files\InstallShield Installation Information
   [25/05/2007|01:08] C:\Program Files\Intel
   [11/12/2008|01:49] C:\Program Files\Internet Explorer
   [03/01/2005|05:21] C:\Program Files\InterVideo
   [25/11/2008|12:55] C:\Program Files\iPod
   [25/11/2008|12:56] C:\Program Files\iTunes
   [22/12/2008|00:18] C:\Program Files\Jasc Software Inc
   [06/12/2008|14:27] C:\Program Files\Java
   [25/05/2007|09:12] C:\Program Files\JavaSoft
   [23/10/2008|19:44] C:\Program Files\KYE
   [25/12/2008|14:02] C:\Program Files\MarkAny
   [25/05/2007|07:24] C:\Program Files\Media Player Classic
   [04/11/2008|18:52] C:\Program Files\MediaCoder
   [19/10/2008|11:23] C:\Program Files\Messenger
   [23/01/2009|23:09] C:\Program Files\Messenger Plus! Live
   [06/01/2009|21:19] C:\Program Files\Microsoft
   [17/10/2008|09:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [06/01/2009|21:27] C:\Program Files\Microsoft Silverlight
   [25/05/2007|01:41] C:\Program Files\Microsoft SQL Server
   [16/10/2008|16:31] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/05/2007|00:57] C:\Program Files\Microsoft Visual Studio
   [25/05/2007|01:41] C:\Program Files\Microsoft Visual Studio .NET 2003
   [03/01/2005|05:23] C:\Program Files\Microsoft Works
   [19/10/2008|11:18] C:\Program Files\Movie Maker
   [23/01/2009|20:31] C:\Program Files\Mozilla Firefox
   [24/10/2008|18:08] C:\Program Files\MP3 Player Utilities 4.15
   [25/11/2004|04:27] C:\Program Files\MSN
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [16/11/2008|19:55] C:\Program Files\MSN Messenger
   [16/10/2008|12:51] C:\Program Files\MSXML 4.0
   [03/01/2005|05:27] C:\Program Files\muvee Technologies
   [25/12/2008|15:36] C:\Program Files\MyFree Codec
   [24/10/2008|17:37] C:\Program Files\MyMPxPlayer.org
   [19/10/2008|11:12] C:\Program Files\NetMeeting
   [15/12/2008|21:28] C:\Program Files\Neuf
   [06/11/2008|13:51] C:\Program Files\NOS
   [25/11/2004|04:27] C:\Program Files\Online Services
   [06/11/2008|18:51] C:\Program Files\OpenOffice.org 3
   [19/10/2008|11:12] C:\Program Files\Outlook Express
   [22/12/2008|00:42] C:\Program Files\PhotoFiltre
   [25/11/2008|12:54] C:\Program Files\QuickTime
   [25/05/2007|07:25] C:\Program Files\QuickTime Alternative
   [25/05/2007|07:23] C:\Program Files\Real Alternative
   [25/05/2007|02:40] C:\Program Files\Realtek AC97
   [25/12/2008|14:01] C:\Program Files\Samsung
   [03/01/2005|05:36] C:\Program Files\Services en ligne
   [06/11/2008|18:35] C:\Program Files\SFR
   [25/05/2007|02:26] C:\Program Files\Softwin
   [03/01/2005|05:20] C:\Program Files\Sonic
   [23/01/2009|23:35] C:\Program Files\Trend Micro
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [16/10/2008|18:23] C:\Program Files\VideoLAN
   [06/01/2009|21:27] C:\Program Files\Windows Live
   [05/01/2009|18:31] C:\Program Files\Windows Live Safety Center
   [06/01/2009|21:19] C:\Program Files\Windows Live SkyDrive
   [27/11/2008|09:50] C:\Program Files\Windows Media Connect 2
   [27/11/2008|09:50] C:\Program Files\Windows Media Player
   [19/10/2008|11:12] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [16/10/2008|17:28] C:\Program Files\WinRAR
   [29/10/2008|20:39] C:\Program Files\WMV9_VCM
   [21/12/2008|00:37] C:\Program Files\WordBiz
   [25/11/2004|04:28] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/12/2008|22:53] C:\Program Files\Fichiers communs\Adobe
   [25/11/2008|12:55] C:\Program Files\Fichiers communs\Apple
   [14/10/2008|21:40] C:\Program Files\Fichiers communs\BitDefender
   [25/05/2007|01:40] C:\Program Files\Fichiers communs\Crystal Decisions
   [25/05/2007|00:58] C:\Program Files\Fichiers communs\DESIGNER
   [07/12/2008|20:45] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [03/01/2005|05:15] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/01/2005|05:12] C:\Program Files\Fichiers communs\HP
   [03/01/2005|05:26] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|04:53] C:\Program Files\Fichiers communs\Java
   [06/01/2009|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [03/01/2005|05:27] C:\Program Files\Fichiers communs\muvee Technologies
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [29/10/2008|20:39] C:\Program Files\Fichiers communs\River Past
   [15/10/2008|05:26] C:\Program Files\Fichiers communs\Services
   [23/10/2008|19:42] C:\Program Files\Fichiers communs\snpstd
   [25/05/2007|02:27] C:\Program Files\Fichiers communs\Softwin
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\SureThing Shared
   [14/10/2008|21:43] C:\Program Files\Fichiers communs\Symantec Shared
   [19/10/2008|11:12] C:\Program Files\Fichiers communs\System
   [03/01/2005|05:20] C:\Program Files\Fichiers communs\TiVo Shared
   [23/12/2008|22:54] C:\Program Files\Fichiers communs\Vbox
   [06/01/2009|21:05] C:\Program Files\Fichiers communs\Windows Live
   [16/10/2008|16:30] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 51 Processes )

   IEXPLORE.EXE ~ [PID:408]
   IEXPLORE.EXE ~ [PID:2212]
   iexplore.exe ~ [PID:3748]
   IEXPLORE.EXE ~ [PID:1416]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.exe
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertising[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Flag Owns Live Grim"="C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Tons Plus.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-23 23:45:29
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1463][D:37]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:36][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:518][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/01/2009|23:46 - Option : [1]

   --------------------\  Fin du rapport a 23:46:29

aline53000 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : BIOS Date: 10/27/05 10:42:48 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:100 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/01/2009|23:43 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/05/2007|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [25/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/12/2008|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/10/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [20/10/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [21/12/2008|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [03/01/2005|05:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [04/11/2008|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/01/2009|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/11/2008|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [03/01/2005|05:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [25/05/2007|07:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [29/10/2008|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\River Past G5
   [03/01/2005|04:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [06/11/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SFR
   [23/01/2009|19:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [14/10/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [24/10/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/05/2007|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/11/2008|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [03/01/2005|05:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [03/01/2005|05:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|05:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [03/01/2005|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [22/01/2009|17:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [28/10/2008|14:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [28/10/2008|14:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [21/12/2008|23:22] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVGTOOLBAR
   [19/01/2009|15:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [16/10/2008|17:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [16/10/2008|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [14/10/2008|21:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [06/01/2009|21:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [10/01/2009|23:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [23/01/2009|23:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\okay obj comp
   [06/11/2008|18:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org
   [03/01/2005|05:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [06/11/2008|01:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [28/10/2008|16:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
   [26/10/2008|23:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [17/10/2008|09:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR

   [29/12/2008|23:57] C:\DOCUME~1\JRMY~1\APPLIC~1\Adobe
   [22/11/2008|23:58] C:\DOCUME~1\JRMY~1\APPLIC~1\AdobeUM
   [07/11/2008|21:12] C:\DOCUME~1\JRMY~1\APPLIC~1\agi
   [17/11/2008|21:42] C:\DOCUME~1\JRMY~1\APPLIC~1\Apple Computer
   [23/12/2008|02:30] C:\DOCUME~1\JRMY~1\APPLIC~1\AVGTOOLBAR
   [25/12/2008|14:40] C:\DOCUME~1\JRMY~1\APPLIC~1\DataCast
   [21/01/2009|18:10] C:\DOCUME~1\JRMY~1\APPLIC~1\dvdcss
   [04/12/2008|23:26] C:\DOCUME~1\JRMY~1\APPLIC~1\FMZilla
   [29/10/2008|19:33] C:\DOCUME~1\JRMY~1\APPLIC~1\HP
   [17/10/2008|14:26] C:\DOCUME~1\JRMY~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\JRMY~1\APPLIC~1\Identities
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Leadertech
   [16/10/2008|17:28] C:\DOCUME~1\JRMY~1\APPLIC~1\Macromedia
   [21/12/2008|23:04] C:\DOCUME~1\JRMY~1\APPLIC~1\Microsoft
   [16/10/2008|17:27] C:\DOCUME~1\JRMY~1\APPLIC~1\Mozilla
   [23/01/2009|19:05] C:\DOCUME~1\JRMY~1\APPLIC~1\okay obj comp
   [29/10/2008|20:39] C:\DOCUME~1\JRMY~1\APPLIC~1\River Past G5
   [03/01/2005|05:28] C:\DOCUME~1\JRMY~1\APPLIC~1\SampleView
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Sonic
   [21/11/2008|00:58] C:\DOCUME~1\JRMY~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\JRMY~1\APPLIC~1\Symantec
   [18/10/2008|00:34] C:\DOCUME~1\JRMY~1\APPLIC~1\vlc
   [16/10/2008|18:57] C:\DOCUME~1\JRMY~1\APPLIC~1\WinRAR

   [26/10/2008|22:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [21/12/2008|23:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/12/2008|23:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/01/2009 12:49][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [23/01/2009 23:09][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/12/2008|22:52] C:\Program Files\Adobe
   [25/05/2007|14:07] C:\Program Files\Analog Devices
   [24/10/2008|17:05] C:\Program Files\Any Video Converter Professional
   [20/10/2008|14:06] C:\Program Files\Apple Software Update
   [02/11/2008|19:32] C:\Program Files\Audacity
   [05/11/2008|11:02] C:\Program Files\AVG
   [28/10/2008|13:30] C:\Program Files\Bonjour
   [02/11/2008|18:14] C:\Program Files\Combined Community Codec Pack
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [05/11/2008|16:07] C:\Program Files\Crawler
   [28/11/2008|16:05] C:\Program Files\Disc2Phone
   [27/12/2008|14:13] C:\Program Files\DivX
   [07/12/2008|20:45] C:\Program Files\DVDVIDEOSOFT
   [14/10/2008|22:13] C:\Program Files\Easy Internet signup
   [23/01/2009|18:27] C:\Program Files\eMule
   [06/01/2009|21:05] C:\Program Files\Fichiers communs
   [02/11/2008|19:38] C:\Program Files\Free Audio Pack
   [25/12/2008|23:20] C:\Program Files\Free FLV Converter
   [03/01/2005|05:37] C:\Program Files\Google
   [30/12/2008|21:15] C:\Program Files\Guitar Pro 5
   [16/10/2008|17:23] C:\Program Files\HP
   [25/12/2008|14:02] C:\Program Files\InstallShield Installation Information
   [25/05/2007|01:08] C:\Program Files\Intel
   [11/12/2008|01:49] C:\Program Files\Internet Explorer
   [03/01/2005|05:21] C:\Program Files\InterVideo
   [25/11/2008|12:55] C:\Program Files\iPod
   [25/11/2008|12:56] C:\Program Files\iTunes
   [22/12/2008|00:18] C:\Program Files\Jasc Software Inc
   [06/12/2008|14:27] C:\Program Files\Java
   [25/05/2007|09:12] C:\Program Files\JavaSoft
   [23/10/2008|19:44] C:\Program Files\KYE
   [25/12/2008|14:02] C:\Program Files\MarkAny
   [25/05/2007|07:24] C:\Program Files\Media Player Classic
   [04/11/2008|18:52] C:\Program Files\MediaCoder
   [19/10/2008|11:23] C:\Program Files\Messenger
   [23/01/2009|23:09] C:\Program Files\Messenger Plus! Live
   [06/01/2009|21:19] C:\Program Files\Microsoft
   [17/10/2008|09:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [06/01/2009|21:27] C:\Program Files\Microsoft Silverlight
   [25/05/2007|01:41] C:\Program Files\Microsoft SQL Server
   [16/10/2008|16:31] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/05/2007|00:57] C:\Program Files\Microsoft Visual Studio
   [25/05/2007|01:41] C:\Program Files\Microsoft Visual Studio .NET 2003
   [03/01/2005|05:23] C:\Program Files\Microsoft Works
   [19/10/2008|11:18] C:\Program Files\Movie Maker
   [23/01/2009|20:31] C:\Program Files\Mozilla Firefox
   [24/10/2008|18:08] C:\Program Files\MP3 Player Utilities 4.15
   [25/11/2004|04:27] C:\Program Files\MSN
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [16/11/2008|19:55] C:\Program Files\MSN Messenger
   [16/10/2008|12:51] C:\Program Files\MSXML 4.0
   [03/01/2005|05:27] C:\Program Files\muvee Technologies
   [25/12/2008|15:36] C:\Program Files\MyFree Codec
   [24/10/2008|17:37] C:\Program Files\MyMPxPlayer.org
   [19/10/2008|11:12] C:\Program Files\NetMeeting
   [15/12/2008|21:28] C:\Program Files\Neuf
   [06/11/2008|13:51] C:\Program Files\NOS
   [25/11/2004|04:27] C:\Program Files\Online Services
   [06/11/2008|18:51] C:\Program Files\OpenOffice.org 3
   [19/10/2008|11:12] C:\Program Files\Outlook Express
   [22/12/2008|00:42] C:\Program Files\PhotoFiltre
   [25/11/2008|12:54] C:\Program Files\QuickTime
   [25/05/2007|07:25] C:\Program Files\QuickTime Alternative
   [25/05/2007|07:23] C:\Program Files\Real Alternative
   [25/05/2007|02:40] C:\Program Files\Realtek AC97
   [25/12/2008|14:01] C:\Program Files\Samsung
   [03/01/2005|05:36] C:\Program Files\Services en ligne
   [06/11/2008|18:35] C:\Program Files\SFR
   [25/05/2007|02:26] C:\Program Files\Softwin
   [03/01/2005|05:20] C:\Program Files\Sonic
   [23/01/2009|23:35] C:\Program Files\Trend Micro
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [16/10/2008|18:23] C:\Program Files\VideoLAN
   [06/01/2009|21:27] C:\Program Files\Windows Live
   [05/01/2009|18:31] C:\Program Files\Windows Live Safety Center
   [06/01/2009|21:19] C:\Program Files\Windows Live SkyDrive
   [27/11/2008|09:50] C:\Program Files\Windows Media Connect 2
   [27/11/2008|09:50] C:\Program Files\Windows Media Player
   [19/10/2008|11:12] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [16/10/2008|17:28] C:\Program Files\WinRAR
   [29/10/2008|20:39] C:\Program Files\WMV9_VCM
   [21/12/2008|00:37] C:\Program Files\WordBiz
   [25/11/2004|04:28] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/12/2008|22:53] C:\Program Files\Fichiers communs\Adobe
   [25/11/2008|12:55] C:\Program Files\Fichiers communs\Apple
   [14/10/2008|21:40] C:\Program Files\Fichiers communs\BitDefender
   [25/05/2007|01:40] C:\Program Files\Fichiers communs\Crystal Decisions
   [25/05/2007|00:58] C:\Program Files\Fichiers communs\DESIGNER
   [07/12/2008|20:45] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [03/01/2005|05:15] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/01/2005|05:12] C:\Program Files\Fichiers communs\HP
   [03/01/2005|05:26] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|04:53] C:\Program Files\Fichiers communs\Java
   [06/01/2009|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [03/01/2005|05:27] C:\Program Files\Fichiers communs\muvee Technologies
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [29/10/2008|20:39] C:\Program Files\Fichiers communs\River Past
   [15/10/2008|05:26] C:\Program Files\Fichiers communs\Services
   [23/10/2008|19:42] C:\Program Files\Fichiers communs\snpstd
   [25/05/2007|02:27] C:\Program Files\Fichiers communs\Softwin
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\SureThing Shared
   [14/10/2008|21:43] C:\Program Files\Fichiers communs\Symantec Shared
   [19/10/2008|11:12] C:\Program Files\Fichiers communs\System
   [03/01/2005|05:20] C:\Program Files\Fichiers communs\TiVo Shared
   [23/12/2008|22:54] C:\Program Files\Fichiers communs\Vbox
   [06/01/2009|21:05] C:\Program Files\Fichiers communs\Windows Live
   [16/10/2008|16:30] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 51 Processes )

   IEXPLORE.EXE ~ [PID:408]
   IEXPLORE.EXE ~ [PID:2212]
   iexplore.exe ~ [PID:3748]
   IEXPLORE.EXE ~ [PID:1416]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.exe
   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertising[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "Flag Owns Live Grim"="C:\Documents and Settings\All Users\Application Data\Software rule flag owns\Tons Plus.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-23 23:45:29
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1463][D:37]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:36][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:518][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/01/2009|23:46 - Option : [1]

   --------------------\  Fin du rapport a 23:46:29

crapoulou · Answer

Nettoyage :

Lance Lop S&D
Tape F pour être en Français
Ensuite, exécute l’option 2 : Suppression + Hosts
Un rapport sera généré.
Poste le entièrement ici.

aline53000 · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : BIOS Date: 10/27/05 10:42:48 Ver: 08.00.12
   USER : HP_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:149 Go (Free:100 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 23/01/2009|23:54 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns\Tons Plus.exe
   Supprime! - C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@advertising[1].txt
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software rule flag owns
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [24/05/2007|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [25/11/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [30/12/2008|00:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/10/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [20/10/2008|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [21/12/2008|23:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg8
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [12/11/2008|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
   [03/01/2005|05:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [05/11/2008|11:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [04/11/2008|22:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/01/2009|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [06/11/2008|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [03/01/2005|05:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [25/05/2007|07:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [29/10/2008|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\River Past G5
   [03/01/2005|04:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [06/11/2008|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SFR
   [03/01/2005|05:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [14/10/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [24/10/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [25/05/2007|06:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/11/2008|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [03/01/2005|05:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [03/01/2005|05:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|05:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [03/01/2005|05:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [22/01/2009|17:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
   [28/10/2008|14:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
   [28/10/2008|14:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
   [21/12/2008|23:22] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVGTOOLBAR
   [19/01/2009|15:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\dvdcss
   [16/10/2008|17:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
   [16/10/2008|16:50] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
   [14/10/2008|21:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
   [06/01/2009|21:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
   [10/01/2009|23:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
   [23/01/2009|23:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\okay obj comp
   [06/11/2008|18:46] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org
   [03/01/2005|05:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
   [02/12/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
   [06/11/2008|01:14] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
   [28/10/2008|16:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
   [26/10/2008|23:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc
   [17/10/2008|09:40] C:\DOCUME~1\HP_PRO~1\APPLIC~1\WinRAR

   [29/12/2008|23:57] C:\DOCUME~1\JRMY~1\APPLIC~1\Adobe
   [22/11/2008|23:58] C:\DOCUME~1\JRMY~1\APPLIC~1\AdobeUM
   [07/11/2008|21:12] C:\DOCUME~1\JRMY~1\APPLIC~1\agi
   [17/11/2008|21:42] C:\DOCUME~1\JRMY~1\APPLIC~1\Apple Computer
   [23/12/2008|02:30] C:\DOCUME~1\JRMY~1\APPLIC~1\AVGTOOLBAR
   [25/12/2008|14:40] C:\DOCUME~1\JRMY~1\APPLIC~1\DataCast
   [21/01/2009|18:10] C:\DOCUME~1\JRMY~1\APPLIC~1\dvdcss
   [04/12/2008|23:26] C:\DOCUME~1\JRMY~1\APPLIC~1\FMZilla
   [29/10/2008|19:33] C:\DOCUME~1\JRMY~1\APPLIC~1\HP
   [17/10/2008|14:26] C:\DOCUME~1\JRMY~1\APPLIC~1\HPQ
   [25/11/2004|04:26] C:\DOCUME~1\JRMY~1\APPLIC~1\Identities
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Leadertech
   [16/10/2008|17:28] C:\DOCUME~1\JRMY~1\APPLIC~1\Macromedia
   [21/12/2008|23:04] C:\DOCUME~1\JRMY~1\APPLIC~1\Microsoft
   [16/10/2008|17:27] C:\DOCUME~1\JRMY~1\APPLIC~1\Mozilla
   [23/01/2009|19:05] C:\DOCUME~1\JRMY~1\APPLIC~1\okay obj comp
   [29/10/2008|20:39] C:\DOCUME~1\JRMY~1\APPLIC~1\River Past G5
   [03/01/2005|05:28] C:\DOCUME~1\JRMY~1\APPLIC~1\SampleView
   [29/10/2008|20:12] C:\DOCUME~1\JRMY~1\APPLIC~1\Sonic
   [21/11/2008|00:58] C:\DOCUME~1\JRMY~1\APPLIC~1\Sun
   [03/01/2005|05:40] C:\DOCUME~1\JRMY~1\APPLIC~1\Symantec
   [18/10/2008|00:34] C:\DOCUME~1\JRMY~1\APPLIC~1\vlc
   [16/10/2008|18:57] C:\DOCUME~1\JRMY~1\APPLIC~1\WinRAR

   [26/10/2008|22:52] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [21/12/2008|23:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [21/12/2008|23:04] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [13/01/2009 12:49][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [23/01/2009 23:09][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/12/2008|22:52] C:\Program Files\Adobe
   [25/05/2007|14:07] C:\Program Files\Analog Devices
   [24/10/2008|17:05] C:\Program Files\Any Video Converter Professional
   [20/10/2008|14:06] C:\Program Files\Apple Software Update
   [02/11/2008|19:32] C:\Program Files\Audacity
   [05/11/2008|11:02] C:\Program Files\AVG
   [28/10/2008|13:30] C:\Program Files\Bonjour
   [02/11/2008|18:14] C:\Program Files\Combined Community Codec Pack
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [05/11/2008|16:07] C:\Program Files\Crawler
   [28/11/2008|16:05] C:\Program Files\Disc2Phone
   [27/12/2008|14:13] C:\Program Files\DivX
   [07/12/2008|20:45] C:\Program Files\DVDVIDEOSOFT
   [14/10/2008|22:13] C:\Program Files\Easy Internet signup
   [23/01/2009|18:27] C:\Program Files\eMule
   [06/01/2009|21:05] C:\Program Files\Fichiers communs
   [02/11/2008|19:38] C:\Program Files\Free Audio Pack
   [25/12/2008|23:20] C:\Program Files\Free FLV Converter
   [03/01/2005|05:37] C:\Program Files\Google
   [30/12/2008|21:15] C:\Program Files\Guitar Pro 5
   [16/10/2008|17:23] C:\Program Files\HP
   [25/12/2008|14:02] C:\Program Files\InstallShield Installation Information
   [25/05/2007|01:08] C:\Program Files\Intel
   [11/12/2008|01:49] C:\Program Files\Internet Explorer
   [03/01/2005|05:21] C:\Program Files\InterVideo
   [25/11/2008|12:55] C:\Program Files\iPod
   [25/11/2008|12:56] C:\Program Files\iTunes
   [22/12/2008|00:18] C:\Program Files\Jasc Software Inc
   [06/12/2008|14:27] C:\Program Files\Java
   [25/05/2007|09:12] C:\Program Files\JavaSoft
   [23/10/2008|19:44] C:\Program Files\KYE
   [25/12/2008|14:02] C:\Program Files\MarkAny
   [25/05/2007|07:24] C:\Program Files\Media Player Classic
   [04/11/2008|18:52] C:\Program Files\MediaCoder
   [19/10/2008|11:23] C:\Program Files\Messenger
   [23/01/2009|23:09] C:\Program Files\Messenger Plus! Live
   [06/01/2009|21:19] C:\Program Files\Microsoft
   [17/10/2008|09:27] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [06/01/2009|21:27] C:\Program Files\Microsoft Silverlight
   [25/05/2007|01:41] C:\Program Files\Microsoft SQL Server
   [16/10/2008|16:31] C:\Program Files\Microsoft SQL Server Compact Edition
   [25/05/2007|00:57] C:\Program Files\Microsoft Visual Studio
   [25/05/2007|01:41] C:\Program Files\Microsoft Visual Studio .NET 2003
   [03/01/2005|05:23] C:\Program Files\Microsoft Works
   [19/10/2008|11:18] C:\Program Files\Movie Maker
   [23/01/2009|20:31] C:\Program Files\Mozilla Firefox
   [24/10/2008|18:08] C:\Program Files\MP3 Player Utilities 4.15
   [25/11/2004|04:27] C:\Program Files\MSN
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [16/11/2008|19:55] C:\Program Files\MSN Messenger
   [16/10/2008|12:51] C:\Program Files\MSXML 4.0
   [03/01/2005|05:27] C:\Program Files\muvee Technologies
   [25/12/2008|15:36] C:\Program Files\MyFree Codec
   [24/10/2008|17:37] C:\Program Files\MyMPxPlayer.org
   [19/10/2008|11:12] C:\Program Files\NetMeeting
   [15/12/2008|21:28] C:\Program Files\Neuf
   [06/11/2008|13:51] C:\Program Files\NOS
   [25/11/2004|04:27] C:\Program Files\Online Services
   [06/11/2008|18:51] C:\Program Files\OpenOffice.org 3
   [19/10/2008|11:12] C:\Program Files\Outlook Express
   [22/12/2008|00:42] C:\Program Files\PhotoFiltre
   [25/11/2008|12:54] C:\Program Files\QuickTime
   [25/05/2007|07:25] C:\Program Files\QuickTime Alternative
   [25/05/2007|07:23] C:\Program Files\Real Alternative
   [25/05/2007|02:40] C:\Program Files\Realtek AC97
   [25/12/2008|14:01] C:\Program Files\Samsung
   [03/01/2005|05:36] C:\Program Files\Services en ligne
   [06/11/2008|18:35] C:\Program Files\SFR
   [25/05/2007|02:26] C:\Program Files\Softwin
   [03/01/2005|05:20] C:\Program Files\Sonic
   [23/01/2009|23:35] C:\Program Files\Trend Micro
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [16/10/2008|18:23] C:\Program Files\VideoLAN
   [06/01/2009|21:27] C:\Program Files\Windows Live
   [05/01/2009|18:31] C:\Program Files\Windows Live Safety Center
   [06/01/2009|21:19] C:\Program Files\Windows Live SkyDrive
   [27/11/2008|09:50] C:\Program Files\Windows Media Connect 2
   [27/11/2008|09:50] C:\Program Files\Windows Media Player
   [19/10/2008|11:12] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [16/10/2008|17:28] C:\Program Files\WinRAR
   [29/10/2008|20:39] C:\Program Files\WMV9_VCM
   [21/12/2008|00:37] C:\Program Files\WordBiz
   [25/11/2004|04:28] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/12/2008|22:53] C:\Program Files\Fichiers communs\Adobe
   [25/11/2008|12:55] C:\Program Files\Fichiers communs\Apple
   [14/10/2008|21:40] C:\Program Files\Fichiers communs\BitDefender
   [25/05/2007|01:40] C:\Program Files\Fichiers communs\Crystal Decisions
   [25/05/2007|00:58] C:\Program Files\Fichiers communs\DESIGNER
   [07/12/2008|20:45] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [03/01/2005|05:15] C:\Program Files\Fichiers communs\Hewlett-Packard
   [03/01/2005|05:12] C:\Program Files\Fichiers communs\HP
   [03/01/2005|05:26] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|04:53] C:\Program Files\Fichiers communs\Java
   [06/01/2009|21:19] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [03/01/2005|05:27] C:\Program Files\Fichiers communs\muvee Technologies
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [29/10/2008|20:39] C:\Program Files\Fichiers communs\River Past
   [15/10/2008|05:26] C:\Program Files\Fichiers communs\Services
   [23/10/2008|19:42] C:\Program Files\Fichiers communs\snpstd
   [25/05/2007|02:27] C:\Program Files\Fichiers communs\Softwin
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|05:19] C:\Program Files\Fichiers communs\SureThing Shared
   [14/10/2008|21:43] C:\Program Files\Fichiers communs\Symantec Shared
   [19/10/2008|11:12] C:\Program Files\Fichiers communs\System
   [03/01/2005|05:20] C:\Program Files\Fichiers communs\TiVo Shared
   [23/12/2008|22:54] C:\Program Files\Fichiers communs\Vbox
   [06/01/2009|21:05] C:\Program Files\Fichiers communs\Windows Live
   [16/10/2008|16:30] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 47 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\HP_PRO~1\Cookies\hp_propriétaire@adopt.euroclick[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-23 23:55:47
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:1463][D:37]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
   [F:41][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
   [F:649][D:8]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/01/2009|23:46 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/01/2009|23:56 - Option : [2]

   --------------------\  Fin du rapport a 23:56:31

crapoulou · Answer

Suis cette procédure pour supprimer toutes les traces de Norton : = = = =>>> En cliquant ici <<<= = = = Tu ne fais bien entendu pas l'étape 3 de la réinstallation. ******************** Télécharge Malwarebytes’ Anti-Malware = = = = >>> En cliquant ici <<< = = = = - Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware - Enregistres le sur le bureau - Double cliques sur le fichier téléchargé pour lancer le processus d’installation - Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes - Une fois la mise à jour terminée, ferme Malwarebytes - Double-cliques sur l’icône de malwarebytes pour le relancer - Dans l’onglet, Recherche, probablement ouvert par défaut, - Sélectionne Exécuter un examen complet - Clique sur Rechercher - Le scan démarre - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. - Cliques sur Ok pour poursuivre. - Si des malwares ont été détectés, cliques sur Afficher les résultats - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. - Rends toi dans l’onglet rapport/log - Tu cliques dessus pour l’afficher une fois affiché - Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse - Tu cliques droit dans le cadre de la réponse et coller Si tu as besoin d’aide regarde ce tutorial ICI

aline53000 · Answer

cela veut-il dire que mon antivirus avg free 8.0 n'est pas fiable? j'ai désinstallé msn plus pour la version 2009 pour rien alors ?

crapoulou · Answer

Probablement si tu n'avais pas installé les sponsors ...
Normalement ça devrait aller mieux là.
Passe à la suite ;-).
C'est normal qu'AVG ne détecte pas tout.
Il est bien à jour au moçns ?!

aline53000 · Answer

pour la 1ère procédure j'ai fait l'étape 1  c'est suffisant,car j'ai pas envie de revoir norton sur mon pc

aline53000 · Answer

l'étape 1 m'a supprimé d'anciens fichiers de norton mais je peux double cliqué sur le logo norton removal comme me dit l'étape 2 car je ne l'ai pas sur mon bureau.

crapoulou · Answer

Lorsque tu l'as téléchargé, tu l'as mis où le fichier ?

aline53000 · Answer

quand j'ai cliqué sur télécharger le programme s'est lancé tout seul aucun icone apparu sur le bureau,en ce moment malwarebytes tourne,mais est-ce important d'avoir loupé une étape pour la 1ère procédure ?

crapoulou · Answer

tu ne l'as pas enregistré mais exécuté sur internet, pas grave, recherche s'il y a un fichier ou dossier nommé 'Norton' sur ton PC.

aline53000 · Answer

oui j'ai nortonsinstaller    c: /documents and settings/all u

aline53000 · Answer

je supprime le dossier norton ?

aline53000 · Answer

pour le moment je n'ai plus de fenêtres de pub,j'espère ne pas parler trop vite...

crapoulou · Answer

oui supprime le dossier norton.
Supprime l'outil téléchargé pour supprimer les traces de norton.
On attends le rapport de malwarebytes anti malware.Tu n'auras plus de pubs ;-).
Mais ce n'est pas fini pour autant.

aline53000 · Answer

l'outil télécharger c'est le dossier norton,je clik droit et supprimer,quand tu me dis que c'est pas finit pour autant hum !!! ça mfait peur!!!

crapoulou · Answer

Parce qu'il faut attendre l'analyse malwarebytes anti malware, c'est tout.

aline53000 · Answer

3 infections pour le moment.....

aline53000 · Answer

est-ce que je dois conserver malwarebytes en plus d'avg free ou pas ? est-ce que je désinstalle hijackthis?ou me sera t-il encore utile à l'avenir? car on m'a toujours dit quand tu as trop de nettoyeurs sur ton pc ça pouvait le faire planté et donc pas trop recommandé,j'attends ton avis,sinon l'analyse se poursuit....

crapoulou · Answer

on va le désinstaller plus tard t'inquiète pas, je te laisserais pas avec tous ces logiciels ;-)
D'abord on attends le rapport malwarebytes anti malware ;-).

aline53000 · Answer

merci c'est gentil et je te remercie pour l'aide que tu m'apportes!!

aline53000 · Answer

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1685
Windows 5.1.2600 Service Pack 3

24/01/2009 01:16:24
mbam-log-2009-01-24 (01-16-24).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 139707
Temps écoulé: 59 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0

crapoulou · Answer

Le rapport que tu as posté n'est pas complet.

aline53000 · Answer

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1685
Windows 5.1.2600 Service Pack 3

24/01/2009 01:16:24
mbam-log-2009-01-24 (01-16-24).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 139707
Temps écoulé: 59 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{A16CC4AE-B935-4EE7-A24E-23F11D7F110D}\RP18\A0015363.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A16CC4AE-B935-4EE7-A24E-23F11D7F110D}\RP19\A0015430.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{A16CC4AE-B935-4EE7-A24E-23F11D7F110D}\RP19\A0015447.exe (Rogue.Installer) -> Quarantined and deleted successfully.

crapoulou · Answer

Très bien, rends toi dans l'onglet quarantaine de malwarebytes anti malware et vide la. Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : Télécharge toolscleaner sur ton Bureau = = = =>>> En cliquant ici <<<= = = = * Double-clique sur ToolsCleaner2.exe et laisse le travailler * Clique sur Recherche et laisse le scan se terminer. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options facultatives. * Clique sur Quitter, pour que le rapport puisse se créer. * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

aline53000 · Answer

toolscleaner m'affiche un tableau je clik sur recherche ? je ne m'occupe pas de point de restauration ?

crapoulou · Answer

Clic sur fichiers temporaires pour les vider.
Ensuite, oui tu fais Recherche, laisse le travailler.
Ensuite, Suppression pour supprimer les outils trouvés et ensuite tu postes le rapport (ce qu'il y a d'écrit à l'écran).

aline53000 · Answer

merde depuis ke j'ai cliké dessus le tableau est devenu blanc c normal ?

aline53000 · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

crapoulou · Answer

Laisse le travailler.
C'est normal.
Si dans 20 minutes il ne répond pas, ferme le, terminer le processus, relance le et ne touche plus rien le temps qu'il travaille (un quart d'heure environ)

crapoulou · Answer

Parfait, clic sur supprimer.

aline53000 · Answer

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

aline53000 · Answer

tout est parti sauf malwarebytes,dois-je le conserver ? ou le virer ?

crapoulou · Answer

Supprime toolscleaner2.
C'est normal qu'il ne soit pas parti.
ça c'est toiç qui voit : il n'a pas de scan résident donc si tu veux faire des recherches de temps en temps, tu le met à jour et tu le lance.
Si tu ne désire pas le garder, désinstalle le ..
A toi de choisir.

/!\ Important /!\
Désactive et réactive ta restauration système.
Démarrer, clic droit sur Poste de travail, Propriétés, onglet Restauration du système, Désactiver la restauration du système, puis Appliquer et ok, ok.
(N'oublie pas la manipulation inverse pour la réactiver de suite).

aline53000 · Answer

je viens donc de faire tout comme tu m' as ditc'est d'ailleurs la 1ère fois que je touche à la restauration du système,j'ai donc désactivé appliquer puis ok ensuite décoché désactiver puis ok.je te remercie pour ton aide précieuse te souhaite une très bonne nuit et merci encore......

crapoulou · Answer

Une dernière chose et c'est bon pour faire un peu de vide : * Télécharge Ccleaner (N’installe pas la barre d’outil Yahoo): = = = = >>> En cliquant ici <<< = = = = * L´installer. * Choisis l’onglet Nettoyeur Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui. Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant. * Choisis l’onglet Registre - Clic sur Chercher des erreurs - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça) - Au message Voulez-vous sauvegarder les changements faits dans le registre, répond oui et enregistre le fichier « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue. - A la fenêtre qui s’ouvre ensuite, clic sur Corriger toutes les erreurs sélectionnées puis OK - Ferme Ccleaner. * Tutoriel en image ICI si besoin. Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

aline53000 · Answer

merci un de ses 4 je passerai sur le portable de ma fille pour faire le ménage et te demanderai de l'aide mais pour le moment je  laisse mes neurones se reposer ;-) merci à toi!!!

crapoulou · Answer

Pas de souci !
Passe Ccleaner pour alléger un peu le PC.
Bonne continuation ;-).
Crapoulou.

aline53000 · Answer

j'ai installé ccleaner et fait comme tu m'as dis,pour le moment tout est nikel et tous les fichiers superflus sont virés,j'ai bien fait de venir ce soir ;--) merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiii!!!!!!!!!!!!!!!!!!!!!!!!!!!

crapoulou · Answer

A ton service et peut être à bientôt alors si tu veux t'occuper de l'autre ordi.

aline53000 · Answer

je n'y manquerai pas crapoulou,tu es un bienfaiteur,;--) donc au plaisir de se revoir bientôt...

crapoulou · Answer

A+.
Bonne soirée.

Fenêtres intempestives de pub ! - Page 4

Discussions similaires

Newsletters