Probleme de pub intempestive
Résolu
Haplø ☺
Messages postés
10
Statut
Membre
-
Haplø ☺ Messages postés 10 Statut Membre -
Haplø ☺ Messages postés 10 Statut Membre -
Bonjour tout le monde =)
Voila depuis quelques semaines dès que je me connecte sur Internet des pubs commencent à apparaitre. Un ami m'a conseillé de dl Navilog1 de le lancer et de suivre ses instructions c'est à dire : double-cliquer sur le programme, se laisser guider, choisir 1 au menu principal, patienter, enregistrer ce que ca donne sur bloc note et poster sur un forum de connaisseur le bloc note, donc voila :
Search Navipromo version 3.7.4 commencé le 24/02/2009 à 10:53:05,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Guillaume ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:124 Go)
D:\ (Local Disk) - NTFS - Total:186 Go (Free:116 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\menudm~1\progra~1" ***
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Laurence\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Marine\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Pierre\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Laurence\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Marine\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Pierre\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\ACAA2F389181A120.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 24/02/2009 à 10:53:59,39 ***
Donc voila =) j'espère que vous pourrez me conseiller sur la démarche à suivre ^^
@+
Voila depuis quelques semaines dès que je me connecte sur Internet des pubs commencent à apparaitre. Un ami m'a conseillé de dl Navilog1 de le lancer et de suivre ses instructions c'est à dire : double-cliquer sur le programme, se laisser guider, choisir 1 au menu principal, patienter, enregistrer ce que ca donne sur bloc note et poster sur un forum de connaisseur le bloc note, donc voila :
Search Navipromo version 3.7.4 commencé le 24/02/2009 à 10:53:05,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Guillaume ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:124 Go)
D:\ (Local Disk) - NTFS - Total:186 Go (Free:116 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Guillaume\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Laurence\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Marine\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pierre\menudm~1\progra~1" ***
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Laurence\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Marine\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Pierre\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Guillaume\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Laurence\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Marine\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Pierre\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\ACAA2F389181A120.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 24/02/2009 à 10:53:59,39 ***
Donc voila =) j'espère que vous pourrez me conseiller sur la démarche à suivre ^^
@+
A voir également:
- Probleme de pub intempestive
- Bloqueur de pub youtube - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Supprimer la pub - Guide
- Trouver nom acteur pub ✓ - Forum Cinéma / Télé
- Bloqueur de pub m6 - Astuces et Solutions
11 réponses
Bonjour, il n'y as rien dans navilog fait ceci :
Télécharge Lop S&D.exe (Eric 71 & Angeldark) sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.
Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Télécharge Lop S&D.exe (Eric 71 & Angeldark) sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.
Redémarre le PC en mode sans échec
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
Double-clique sur le raccourci Lop S&D présent sur ton bureau, ensuite sélectionne la langue souhaitée,
puis choisis l'Option 2 - Suppression +HOSTS - et patiente jusqu'à ce qu'il ait terminé.
Redémarre normalement et poste, dans la même réponse, le contenu du rapport C:\lopR.txt
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Bonjour,
▶ Télécharger et enregistrer lopSD sur le Bureau
▶ Double-clic Lop S&D
▶ Faire l'installation
▶ Fermer toutes les applications
▶ Le lancer par un double-clic sur le raccourci qui est sur le bureau
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
▶ Taper F pour français , puis presser entrée
▶ Taper 1
▶ Presser Entrée
▶ Le PC va redémarrer
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
▶ Attendre l'apparition du rapport
▶ Copier le rapport et le coller dans la réponse
le rapport se trouve aussi à C:\lopR
▶ Télécharger et enregistrer lopSD sur le Bureau
▶ Double-clic Lop S&D
▶ Faire l'installation
▶ Fermer toutes les applications
▶ Le lancer par un double-clic sur le raccourci qui est sur le bureau
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
▶ Taper F pour français , puis presser entrée
▶ Taper 1
▶ Presser Entrée
▶ Le PC va redémarrer
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
▶ Attendre l'apparition du rapport
▶ Copier le rapport et le coller dans la réponse
le rapport se trouve aussi à C:\lopR
Voila et merci beaucoup pour ton aide. Heu je précise que je n'ai pas eu de pubs durant ces 30 dernières minutes. Hasard ou miracle ?
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Guillaume ( Administrator )
BOOT : Fail-safe boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:124 Go)
D:\ (Local Disk) - NTFS - Total:186 Go (Free:116 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 24/02/2009|14:08 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site\Team city.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site\Team city.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\Date first body software.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\owns 32 grim.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\oydjxjoc.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\The deaf.exe
Supprime! - C:\WINDOWS\Tasks\ACAA2F389181A120.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1
Supprime! - C:\Program Files\glueti~1
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[10/01/2009|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[19/01/2009|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/01/2009|11:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
[16/01/2009|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[08/01/2009|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
[10/01/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/01/2009|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[16/01/2009|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[18/01/2009|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/01/2009|23:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[19/01/2009|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[10/01/2009|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[19/01/2009|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PCSettings
[24/02/2009|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[13/01/2009|14:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/01/2009|15:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[28/01/2009|16:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\Adobe
[14/01/2009|19:23] C:\DOCUME~1\GUILLA~1\APPLIC~1\ATI
[18/01/2009|13:46] C:\DOCUME~1\GUILLA~1\APPLIC~1\ESTsoft
[24/02/2009|11:36] C:\DOCUME~1\GUILLA~1\APPLIC~1\Free Download Manager
[20/02/2009|12:58] C:\DOCUME~1\GUILLA~1\APPLIC~1\Hamachi
[04/02/2009|14:22] C:\DOCUME~1\GUILLA~1\APPLIC~1\Help
[08/01/2009|16:39] C:\DOCUME~1\GUILLA~1\APPLIC~1\Identities
[10/01/2009|07:54] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
[25/01/2009|19:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft
[10/01/2009|07:54] C:\DOCUME~1\GUILLA~1\APPLIC~1\Mozilla
[05/02/2009|17:49] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sun
[24/02/2009|11:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\teamspeak2
[25/01/2009|19:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\Template
[12/01/2009|21:31] C:\DOCUME~1\Laurence\APPLIC~1\Adobe
[15/02/2009|10:49] C:\DOCUME~1\Laurence\APPLIC~1\Apple Computer
[14/01/2009|11:55] C:\DOCUME~1\Laurence\APPLIC~1\ATI
[18/01/2009|11:46] C:\DOCUME~1\Laurence\APPLIC~1\ESTsoft
[08/01/2009|22:53] C:\DOCUME~1\Laurence\APPLIC~1\Identities
[08/01/2009|22:55] C:\DOCUME~1\Laurence\APPLIC~1\Macromedia
[20/02/2009|20:00] C:\DOCUME~1\Laurence\APPLIC~1\Microsoft
[09/01/2009|18:48] C:\DOCUME~1\Laurence\APPLIC~1\Mozilla
[14/01/2009|12:13] C:\DOCUME~1\Laurence\APPLIC~1\Template
[08/01/2009|15:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/01/2009|16:47] C:\DOCUME~1\Marine\APPLIC~1\Adobe
[28/01/2009|14:58] C:\DOCUME~1\Marine\APPLIC~1\Apple Computer
[16/01/2009|16:46] C:\DOCUME~1\Marine\APPLIC~1\ATI
[08/01/2009|18:19] C:\DOCUME~1\Marine\APPLIC~1\Identities
[16/01/2009|16:48] C:\DOCUME~1\Marine\APPLIC~1\Macromedia
[30/01/2009|16:03] C:\DOCUME~1\Marine\APPLIC~1\Microsoft
[24/01/2009|14:42] C:\DOCUME~1\Marine\APPLIC~1\Mozilla
[24/01/2009|14:50] C:\DOCUME~1\Marine\APPLIC~1\MSNInstaller
[08/01/2009|15:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[08/01/2009|21:56] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
[24/01/2009|22:00] C:\DOCUME~1\Pierre\APPLIC~1\ATI
[22/02/2009|17:54] C:\DOCUME~1\Pierre\APPLIC~1\ESTsoft
[25/01/2009|17:00] C:\DOCUME~1\Pierre\APPLIC~1\Free Download Manager
[08/01/2009|16:54] C:\DOCUME~1\Pierre\APPLIC~1\Identities
[08/01/2009|21:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
[09/01/2009|20:41] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
[08/01/2009|18:57] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[20/02/2009 20:00][--a------] C:\WINDOWS\tasks\Norton Internet Security - Analyse systŠme complŠte - Berny.job
[24/02/2009 14:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[14/04/2008 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[10/01/2009|18:39] C:\Program Files\Adobe
[08/01/2009|18:13] C:\Program Files\ATI Technologies
[11/01/2009|15:18] C:\Program Files\AvantGo Connect
[29/01/2009|20:36] C:\Program Files\CCleaner
[11/02/2009|12:18] C:\Program Files\Circe Developement
[11/01/2009|15:18] C:\Program Files\Common Files
[08/01/2009|15:07] C:\Program Files\ComPlus Applications
[16/01/2009|23:16] C:\Program Files\e-Carte Bleue Banque Populaire
[22/02/2009|17:54] C:\Program Files\ESTsoft
[22/02/2009|18:03] C:\Program Files\Fichiers communs
[14/01/2009|10:50] C:\Program Files\Free Download Manager
[30/01/2009|17:24] C:\Program Files\Hamachi
[10/01/2009|19:00] C:\Program Files\Hewlett-Packard
[10/01/2009|19:06] C:\Program Files\HP
[20/02/2009|12:44] C:\Program Files\InstallShield Installation Information
[11/02/2009|22:52] C:\Program Files\Internet Explorer
[22/02/2009|18:03] C:\Program Files\iTunes
[05/02/2009|17:49] C:\Program Files\Java
[17/01/2009|16:14] C:\Program Files\Lecteur CANALPLAY
[20/02/2009|12:43] C:\Program Files\LucasArts
[25/01/2009|17:09] C:\Program Files\ma-config.com
[08/01/2009|19:26] C:\Program Files\Messenger
[11/02/2009|12:18] C:\Program Files\Messenger Plus! Live
[08/01/2009|22:18] C:\Program Files\Microsoft
[11/01/2009|15:18] C:\Program Files\Microsoft ActiveSync
[09/01/2009|20:32] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[08/01/2009|15:11] C:\Program Files\microsoft frontpage
[20/02/2009|19:59] C:\Program Files\Microsoft Office
[08/01/2009|22:19] C:\Program Files\Microsoft Silverlight
[10/01/2009|19:27] C:\Program Files\Microsoft Works
[08/01/2009|15:08] C:\Program Files\Movie Maker
[24/02/2009|13:57] C:\Program Files\Mozilla Firefox
[24/01/2009|14:50] C:\Program Files\MSN
[08/01/2009|15:06] C:\Program Files\MSN Gaming Zone
[11/01/2009|20:37] C:\Program Files\MSXML 4.0
[24/02/2009|10:58] C:\Program Files\Navilog1
[08/01/2009|15:09] C:\Program Files\NetMeeting
[01/02/2009|09:43] C:\Program Files\Norton Internet Security
[08/01/2009|17:57] C:\Program Files\Norton Save and Restore
[31/01/2009|23:45] C:\Program Files\NortonInstaller
[10/01/2009|18:53] C:\Program Files\NOS
[08/01/2009|15:06] C:\Program Files\Online Services
[22/02/2009|18:12] C:\Program Files\Orange
[09/01/2009|19:40] C:\Program Files\OrangeHSS
[08/01/2009|15:08] C:\Program Files\Outlook Express
[31/01/2009|16:59] C:\Program Files\QuickTime
[08/01/2009|19:22] C:\Program Files\Realtek
[09/01/2009|19:30] C:\Program Files\Securitoo
[08/01/2009|15:09] C:\Program Files\Services en ligne
[01/02/2009|00:07] C:\Program Files\Symantec
[24/02/2009|11:30] C:\Program Files\Teamspeak2_RC2
[09/01/2009|20:34] C:\Program Files\Thomson SpeedTouch
[23/02/2009|15:43] C:\Program Files\Trend Micro
[08/01/2009|15:33] C:\Program Files\Uninstall Information
[08/01/2009|19:10] C:\Program Files\VIA
[11/01/2009|15:15] C:\Program Files\ViaMichelin
[09/01/2009|19:28] C:\Program Files\Wanadoo
[08/01/2009|17:03] C:\Program Files\Wanadoo Messager
[13/01/2009|14:15] C:\Program Files\Windows Live
[08/01/2009|22:18] C:\Program Files\Windows Live SkyDrive
[08/01/2009|23:34] C:\Program Files\Windows Media Connect 2
[08/01/2009|23:34] C:\Program Files\Windows Media Player
[08/01/2009|15:06] C:\Program Files\Windows NT
[08/01/2009|15:09] C:\Program Files\WindowsUpdate
[20/02/2009|17:55] C:\Program Files\World of Warcraft
[24/02/2009|12:07] C:\Program Files\WowCartographe
[08/01/2009|15:11] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[10/01/2009|18:39] C:\Program Files\Fichiers communs\Adobe
[21/01/2009|13:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[09/01/2009|19:27] C:\Program Files\Fichiers communs\France Telecom
[10/01/2009|18:58] C:\Program Files\Fichiers communs\Hewlett-Packard
[10/01/2009|19:03] C:\Program Files\Fichiers communs\HP
[11/01/2009|17:26] C:\Program Files\Fichiers communs\InstallShield
[20/02/2009|19:59] C:\Program Files\Fichiers communs\Microsoft Shared
[08/01/2009|15:08] C:\Program Files\Fichiers communs\MSSoap
[08/01/2009|15:19] C:\Program Files\Fichiers communs\ODBC
[08/01/2009|15:08] C:\Program Files\Fichiers communs\Services
[08/01/2009|15:19] C:\Program Files\Fichiers communs\SpeechEngines
[24/02/2009|11:30] C:\Program Files\Fichiers communs\Symantec Shared
[08/01/2009|15:07] C:\Program Files\Fichiers communs\System
[08/01/2009|22:00] C:\Program Files\Fichiers communs\Windows Live
[13/01/2009|14:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 14 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-24 14:10:39
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 4
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:44][D:1]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
[F:11][D:0]-> C:\DOCUME~1\GUILLA~1\Cookies
[F:27][D:5]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 24/02/2009|14:02 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 24/02/2009|14:12 - Option : [2]
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : Guillaume ( Administrator )
BOOT : Fail-safe boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:124 Go)
D:\ (Local Disk) - NTFS - Total:186 Go (Free:116 Go)
E:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 24/02/2009|14:08 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site\Team city.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site\Team city.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\Date first body software.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\owns 32 grim.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\oydjxjoc.exe
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1\The deaf.exe
Supprime! - C:\WINDOWS\Tasks\ACAA2F389181A120.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grid Blue Memo Site
Supprime! - C:\DOCUME~1\GUILLA~1\APPLIC~1\glueti~1
Supprime! - C:\Program Files\glueti~1
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans APPLIC~1
[10/01/2009|18:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[19/01/2009|11:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/01/2009|11:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
[16/01/2009|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
[08/01/2009|22:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
[10/01/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[25/01/2009|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[16/01/2009|18:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[18/01/2009|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/01/2009|23:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[19/01/2009|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[10/01/2009|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[19/01/2009|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PCSettings
[24/02/2009|11:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[08/01/2009|23:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[13/01/2009|14:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/01/2009|15:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[28/01/2009|16:32] C:\DOCUME~1\GUILLA~1\APPLIC~1\Adobe
[14/01/2009|19:23] C:\DOCUME~1\GUILLA~1\APPLIC~1\ATI
[18/01/2009|13:46] C:\DOCUME~1\GUILLA~1\APPLIC~1\ESTsoft
[24/02/2009|11:36] C:\DOCUME~1\GUILLA~1\APPLIC~1\Free Download Manager
[20/02/2009|12:58] C:\DOCUME~1\GUILLA~1\APPLIC~1\Hamachi
[04/02/2009|14:22] C:\DOCUME~1\GUILLA~1\APPLIC~1\Help
[08/01/2009|16:39] C:\DOCUME~1\GUILLA~1\APPLIC~1\Identities
[10/01/2009|07:54] C:\DOCUME~1\GUILLA~1\APPLIC~1\Macromedia
[25/01/2009|19:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\Microsoft
[10/01/2009|07:54] C:\DOCUME~1\GUILLA~1\APPLIC~1\Mozilla
[05/02/2009|17:49] C:\DOCUME~1\GUILLA~1\APPLIC~1\Sun
[24/02/2009|11:30] C:\DOCUME~1\GUILLA~1\APPLIC~1\teamspeak2
[25/01/2009|19:09] C:\DOCUME~1\GUILLA~1\APPLIC~1\Template
[12/01/2009|21:31] C:\DOCUME~1\Laurence\APPLIC~1\Adobe
[15/02/2009|10:49] C:\DOCUME~1\Laurence\APPLIC~1\Apple Computer
[14/01/2009|11:55] C:\DOCUME~1\Laurence\APPLIC~1\ATI
[18/01/2009|11:46] C:\DOCUME~1\Laurence\APPLIC~1\ESTsoft
[08/01/2009|22:53] C:\DOCUME~1\Laurence\APPLIC~1\Identities
[08/01/2009|22:55] C:\DOCUME~1\Laurence\APPLIC~1\Macromedia
[20/02/2009|20:00] C:\DOCUME~1\Laurence\APPLIC~1\Microsoft
[09/01/2009|18:48] C:\DOCUME~1\Laurence\APPLIC~1\Mozilla
[14/01/2009|12:13] C:\DOCUME~1\Laurence\APPLIC~1\Template
[08/01/2009|15:31] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[16/01/2009|16:47] C:\DOCUME~1\Marine\APPLIC~1\Adobe
[28/01/2009|14:58] C:\DOCUME~1\Marine\APPLIC~1\Apple Computer
[16/01/2009|16:46] C:\DOCUME~1\Marine\APPLIC~1\ATI
[08/01/2009|18:19] C:\DOCUME~1\Marine\APPLIC~1\Identities
[16/01/2009|16:48] C:\DOCUME~1\Marine\APPLIC~1\Macromedia
[30/01/2009|16:03] C:\DOCUME~1\Marine\APPLIC~1\Microsoft
[24/01/2009|14:42] C:\DOCUME~1\Marine\APPLIC~1\Mozilla
[24/01/2009|14:50] C:\DOCUME~1\Marine\APPLIC~1\MSNInstaller
[08/01/2009|15:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[08/01/2009|21:56] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
[24/01/2009|22:00] C:\DOCUME~1\Pierre\APPLIC~1\ATI
[22/02/2009|17:54] C:\DOCUME~1\Pierre\APPLIC~1\ESTsoft
[25/01/2009|17:00] C:\DOCUME~1\Pierre\APPLIC~1\Free Download Manager
[08/01/2009|16:54] C:\DOCUME~1\Pierre\APPLIC~1\Identities
[08/01/2009|21:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
[09/01/2009|20:41] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
[08/01/2009|18:57] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[20/02/2009 20:00][--a------] C:\WINDOWS\tasks\Norton Internet Security - Analyse systŠme complŠte - Berny.job
[24/02/2009 14:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[14/04/2008 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[10/01/2009|18:39] C:\Program Files\Adobe
[08/01/2009|18:13] C:\Program Files\ATI Technologies
[11/01/2009|15:18] C:\Program Files\AvantGo Connect
[29/01/2009|20:36] C:\Program Files\CCleaner
[11/02/2009|12:18] C:\Program Files\Circe Developement
[11/01/2009|15:18] C:\Program Files\Common Files
[08/01/2009|15:07] C:\Program Files\ComPlus Applications
[16/01/2009|23:16] C:\Program Files\e-Carte Bleue Banque Populaire
[22/02/2009|17:54] C:\Program Files\ESTsoft
[22/02/2009|18:03] C:\Program Files\Fichiers communs
[14/01/2009|10:50] C:\Program Files\Free Download Manager
[30/01/2009|17:24] C:\Program Files\Hamachi
[10/01/2009|19:00] C:\Program Files\Hewlett-Packard
[10/01/2009|19:06] C:\Program Files\HP
[20/02/2009|12:44] C:\Program Files\InstallShield Installation Information
[11/02/2009|22:52] C:\Program Files\Internet Explorer
[22/02/2009|18:03] C:\Program Files\iTunes
[05/02/2009|17:49] C:\Program Files\Java
[17/01/2009|16:14] C:\Program Files\Lecteur CANALPLAY
[20/02/2009|12:43] C:\Program Files\LucasArts
[25/01/2009|17:09] C:\Program Files\ma-config.com
[08/01/2009|19:26] C:\Program Files\Messenger
[11/02/2009|12:18] C:\Program Files\Messenger Plus! Live
[08/01/2009|22:18] C:\Program Files\Microsoft
[11/01/2009|15:18] C:\Program Files\Microsoft ActiveSync
[09/01/2009|20:32] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[08/01/2009|15:11] C:\Program Files\microsoft frontpage
[20/02/2009|19:59] C:\Program Files\Microsoft Office
[08/01/2009|22:19] C:\Program Files\Microsoft Silverlight
[10/01/2009|19:27] C:\Program Files\Microsoft Works
[08/01/2009|15:08] C:\Program Files\Movie Maker
[24/02/2009|13:57] C:\Program Files\Mozilla Firefox
[24/01/2009|14:50] C:\Program Files\MSN
[08/01/2009|15:06] C:\Program Files\MSN Gaming Zone
[11/01/2009|20:37] C:\Program Files\MSXML 4.0
[24/02/2009|10:58] C:\Program Files\Navilog1
[08/01/2009|15:09] C:\Program Files\NetMeeting
[01/02/2009|09:43] C:\Program Files\Norton Internet Security
[08/01/2009|17:57] C:\Program Files\Norton Save and Restore
[31/01/2009|23:45] C:\Program Files\NortonInstaller
[10/01/2009|18:53] C:\Program Files\NOS
[08/01/2009|15:06] C:\Program Files\Online Services
[22/02/2009|18:12] C:\Program Files\Orange
[09/01/2009|19:40] C:\Program Files\OrangeHSS
[08/01/2009|15:08] C:\Program Files\Outlook Express
[31/01/2009|16:59] C:\Program Files\QuickTime
[08/01/2009|19:22] C:\Program Files\Realtek
[09/01/2009|19:30] C:\Program Files\Securitoo
[08/01/2009|15:09] C:\Program Files\Services en ligne
[01/02/2009|00:07] C:\Program Files\Symantec
[24/02/2009|11:30] C:\Program Files\Teamspeak2_RC2
[09/01/2009|20:34] C:\Program Files\Thomson SpeedTouch
[23/02/2009|15:43] C:\Program Files\Trend Micro
[08/01/2009|15:33] C:\Program Files\Uninstall Information
[08/01/2009|19:10] C:\Program Files\VIA
[11/01/2009|15:15] C:\Program Files\ViaMichelin
[09/01/2009|19:28] C:\Program Files\Wanadoo
[08/01/2009|17:03] C:\Program Files\Wanadoo Messager
[13/01/2009|14:15] C:\Program Files\Windows Live
[08/01/2009|22:18] C:\Program Files\Windows Live SkyDrive
[08/01/2009|23:34] C:\Program Files\Windows Media Connect 2
[08/01/2009|23:34] C:\Program Files\Windows Media Player
[08/01/2009|15:06] C:\Program Files\Windows NT
[08/01/2009|15:09] C:\Program Files\WindowsUpdate
[20/02/2009|17:55] C:\Program Files\World of Warcraft
[24/02/2009|12:07] C:\Program Files\WowCartographe
[08/01/2009|15:11] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[10/01/2009|18:39] C:\Program Files\Fichiers communs\Adobe
[21/01/2009|13:20] C:\Program Files\Fichiers communs\Blizzard Entertainment
[09/01/2009|19:27] C:\Program Files\Fichiers communs\France Telecom
[10/01/2009|18:58] C:\Program Files\Fichiers communs\Hewlett-Packard
[10/01/2009|19:03] C:\Program Files\Fichiers communs\HP
[11/01/2009|17:26] C:\Program Files\Fichiers communs\InstallShield
[20/02/2009|19:59] C:\Program Files\Fichiers communs\Microsoft Shared
[08/01/2009|15:08] C:\Program Files\Fichiers communs\MSSoap
[08/01/2009|15:19] C:\Program Files\Fichiers communs\ODBC
[08/01/2009|15:08] C:\Program Files\Fichiers communs\Services
[08/01/2009|15:19] C:\Program Files\Fichiers communs\SpeechEngines
[24/02/2009|11:30] C:\Program Files\Fichiers communs\Symantec Shared
[08/01/2009|15:07] C:\Program Files\Fichiers communs\System
[08/01/2009|22:00] C:\Program Files\Fichiers communs\Windows Live
[13/01/2009|14:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 14 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-24 14:10:39
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 4
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:44][D:1]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
[F:11][D:0]-> C:\DOCUME~1\GUILLA~1\Cookies
[F:27][D:5]-> C:\DOCUME~1\GUILLA~1\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 24/02/2009|14:02 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 24/02/2009|14:12 - Option : [2]
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
c'est pas un hazard, vu que Lop S&D à fait son travail.
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Ensuite :
Télécharge le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Renomme Hijackthis en Tutu
Double-clique sur HJTInstall.exe (tutu) pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la licence en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux (ne fixe rien pour le moment !!)
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner
Ensuite :
Télécharge le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Renomme Hijackthis en Tutu
Double-clique sur HJTInstall.exe (tutu) pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la licence en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux (ne fixe rien pour le moment !!)
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:41, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
Scan saved at 14:25:41, on 24/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_1_0_4.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
Maintenant ceci :
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.
Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.
Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc
Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
Rapport GenProc 2.385 [1] - 24/02/2009 à 14:34:37,79 - Windows XP
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
__________________________________________________________________________________________________________
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
Voila ^^
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt
__________________________________________________________________________________________________________
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
Voila ^^
