Pub à répétitionRésolu/Fermé

Question

Bonjour,à tous .
Voila comme dit dans le titre , des Pub s'affiche sans arrêt sur mon Pc .

       J'espère avoir une réponse , je poste un nouveau message car sur le même problème posée par une autre personne il est demendé de crée un nouveau topique ! Merci bien .

geronimo974 · Answer

telecharge spybot search and destroy ainsi que malwarebite  tu mets à jour et tu fais tourner ça devrait te nettoyer ça

Minikich · Answer

J'avais deja lancé plusieur fois le spybot cela n'a pas résolu mon probleme ... je vien de téléchargé Malwarebytes je te tien au courant du résultat

Minikich · Answer

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1940
Windows 5.1.2600 Service Pack 2

05/04/2009 07:24:35
mbam-log-2009-04-05 (07-24-35).txt

Type de recherche: Examen rapide
Eléments examinés: 75749
Temps écoulé: 7 minute(s), 8 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ecwgowi (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Min!kIch\Local Settings\Application Data\ecwgowi_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Min!kIch\Local Settings\Application Data\ecwgowi_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Min!kIch\Local Settings\Application Data\ecwgowi.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Min!kIch\Local Settings\Application Data\ecwgowi.exe (Adware.Navipromo.H) -> Delete on reboot.




   VOila se que sa a donné .

Minikich · Answer

j'ai enlevé tous se qui n'allé pas ... conclusion : toujour autent de PUb
Merci de bien vouloir m'aidé svp

toptitbal · Answer

Bonjour

Dommage d'avoir fait MBAM en premier, il a supprimé certains éléments, maintenant le diagnostic risque d'être plus difficile...

• Télécharge Random's System Information Tool (RSIT) de Random / Random et sauvegarde-le sur ton Bureau, 

-> http://images.malwareremoval.com/random/RSIT.exe

• Double-clique sur RSIT.exe pour lancer le programme, 
• Clique sur continuer sur l'écran Disclaimer, 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Minikich · Answer

Salut et merci de me portée une aide ! donc comme demandé Voila le résultat :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Min!kIch at 2009-04-05 08:52:34
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 148 GB (77%) free of 191 GB
Total RAM: 511 MB (27% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:52:40, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Min!kIch\Bureau\RSIT.exe
C:\Program Files	rend micro\Min!kIch.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [close surf mail dupe] C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\ace trust.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [delete mfcd] C:\DOCUME~1\Min!kIch\APPLIC~1\STOPJUMP\ArmyBias.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [koaaw] "c:\documents and settings\min!kich\local settings\application data\koaaw.exe" koaaw
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93f20ebc40c64157a503a467271d6937
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93f20ebc40c64157a503a467271d6937
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Minikich · Answer

et le second :
info.txt logfile of random's system information tool 1.06 2009-04-05 08:52:18

======Uninstall list======

-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Catalyst Registration-->MsiExec.exe /X{72736F5F-520D-472A-88CC-7B02872FD34E}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP470 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP470_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP470_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
Catalyst Control Center - Branding-->MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799}
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
Enregistrement utilisateur de Canon MP470 series-->C:\Program Files\Canon\IJEREG\MP470 series\UNINST.EXE
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
Favorit-->"c:\documents and settings\min!kich\local settings\application data\ecwgowi.exe" -uninstall
Fraps-->"C:\Fraps\uninstall.exe"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Replay Converter 3-->"C:\WINDOWS\Replay Converter 3\uninstall.exe" "/U:C:\Program Files\Replay Converter 3\Uninstall\ReplayConverrter3Uninstall.xml"
Replay Media Catcher 3.02-->"C:\WINDOWS\Replay Media Catcher\uninstall.exe" "/U:C:\Program Files\Replay Media Catcher\Uninstall\uninstall.xml"
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Sony Vegas Pro 8.0-->MsiExec.exe /X{B7E2A724-2774-4AC2-9F0A-B58C7319B6E6}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
UBCD4Win 3.06-->"C:\UBCD4Win\unins000.exe"
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VideoMach-->C:\Program Files\VideoMach\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {05AE605F-3146-46ED-BC52-0A14EBF57962}
Windows Live Toolbar-->MsiExec.exe /X{05AE605F-3146-46ED-BC52-0A14EBF57962}
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
World of Warcraft FREE Trial-->MsiExec.exe /X{02EBDBB9-4600-41D3-B566-40CB861511D2}
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.07-->C:\Program Files\WowCartographe\uninst.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======System event log======

Computer Name: DYLAN-EE64AB0FD
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 2314
Source Name: Tcpip
Time Written: 20081113174147.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 2313
Source Name: Tcpip
Time Written: 20081113174047.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 001485B27D04. L'adresse IP utilisée est 169.254.110.181.

Record Number: 2312
Source Name: Dhcp
Time Written: 20081113174031.000000+060
Event Type: Avertissement
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 2504
Message: Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8}.

Record Number: 2311
Source Name: Server
Time Written: 20081113174030.000000+060
Event Type: Avertissement
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001485B27D04. Il s'est
produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 2310
Source Name: Dhcp
Time Written: 20081113174022.000000+060
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: DYLAN-EE64AB0FD
Event Code: 1524
Message: Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.  



Record Number: 1604
Source Name: Userenv
Time Written: 20090131230934.000000+060
Event Type: Avertissement
User: DYLAN-EE64AB0FD\Min!kIch

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 1603
Source Name: Winlogon
Time Written: 20090131214946.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: Application bloquée explorer.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1602
Source Name: Application Hang
Time Written: 20090131214945.000000+060
Event Type: erreur
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: Application bloquée explorer.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1601
Source Name: Application Hang
Time Written: 20090131214944.000000+060
Event Type: erreur
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 1600
Source Name: Winlogon
Time Written: 20090131134705.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Minikich · Answer

et le second :
info.txt logfile of random's system information tool 1.06 2009-04-05 08:52:18

======Uninstall list======

-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Catalyst Registration-->MsiExec.exe /X{72736F5F-520D-472A-88CC-7B02872FD34E}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
Canon MP Navigator EX 1.0-->"C:\Program Files\Canon\MP Navigator EX 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator EX 1.0\uninst.ini
Canon MP470 series-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP470_series\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP470_series /L0x000c
Canon My Printer-->C:\Program Files\Canon\MyPrinter\uninst.exe uninst.ini
Canon Utilities Easy-PhotoPrint EX-->C:\Program Files\Canon\Easy-PhotoPrint EX\uninst.exe uninst.ini
Canon Utilities Solution Menu-->C:\Program Files\Canon\SolutionMenu\uninst.exe uninst.ini
Catalyst Control Center - Branding-->MsiExec.exe /I{FA3A247D-437A-455E-A88F-7EB6E5F9E799}
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Counter-Strike: Source-->"C:\Program Files\Steam\steam.exe" steam://uninstall/240
Counter-Strike-->"C:\Program Files\Steam\steam.exe" steam://uninstall/10
Day of Defeat-->"C:\Program Files\Steam\steam.exe" steam://uninstall/30
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
Enregistrement utilisateur de Canon MP470 series-->C:\Program Files\Canon\IJEREG\MP470 series\UNINST.EXE
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
Favorit-->"c:\documents and settings\min!kich\local settings\application data\ecwgowi.exe" -uninstall
Fraps-->"C:\Fraps\uninstall.exe"
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Ma-Config.com-->MsiExec.exe /X{1C02A760-1682-49AE-BB54-FA7D63BD3504}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
Messenger Plus! 3 & Sponsor-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->c:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
PIXMA Extended Survey Program-->C:\Program Files\Canon\IJPLM\SETUP.EXE -R
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Replay Converter 3-->"C:\WINDOWS\Replay Converter 3\uninstall.exe" "/U:C:\Program Files\Replay Converter 3\Uninstall\ReplayConverrter3Uninstall.xml"
Replay Media Catcher 3.02-->"C:\WINDOWS\Replay Media Catcher\uninstall.exe" "/U:C:\Program Files\Replay Media Catcher\Uninstall\uninstall.xml"
ScanSoft OmniPage SE 4-->MsiExec.exe /I{DEE88727-779B-47A9-ACEF-F87CA5F92A65}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Sony Vegas Pro 8.0-->MsiExec.exe /X{B7E2A724-2774-4AC2-9F0A-B58C7319B6E6}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TeamSpeak 2 RC2-->"C:\Program Files\Teamspeak2_RC2\unins000.exe"
UBCD4Win 3.06-->"C:\UBCD4Win\unins000.exe"
Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VideoMach-->C:\Program Files\VideoMach\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Sign-in Assistant-->MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {05AE605F-3146-46ED-BC52-0A14EBF57962}
Windows Live Toolbar-->MsiExec.exe /X{05AE605F-3146-46ED-BC52-0A14EBF57962}
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows Workflow Foundation FR Language Pack-->MsiExec.exe /I{B84C141C-9A13-44BE-9A69-301D7B11D836}
Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
World of Warcraft FREE Trial-->MsiExec.exe /X{02EBDBB9-4600-41D3-B566-40CB861511D2}
World of Warcraft-->C:\Program Files\Fichiers communs\Blizzard Entertainment\World of Warcraft\Uninstall.exe
Wow Cartographe 1.07-->C:\Program Files\WowCartographe\uninst.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======System event log======

Computer Name: DYLAN-EE64AB0FD
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 2314
Source Name: Tcpip
Time Written: 20081113174147.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 2313
Source Name: Tcpip
Time Written: 20081113174047.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1007
Message: Votre ordinateur a automatiquement configuré l'adresse IP pour la
carte avec l'adresse réseau 001485B27D04. L'adresse IP utilisée est 169.254.110.181.

Record Number: 2312
Source Name: Dhcp
Time Written: 20081113174031.000000+060
Event Type: Avertissement
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 2504
Message: Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{83EFF439-0A6F-4177-82A2-7BB2BBF2C3B8}.

Record Number: 2311
Source Name: Server
Time Written: 20081113174030.000000+060
Event Type: Avertissement
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001485B27D04. Il s'est
produit l'erreur suivante : 
Le délai de temporisation de sémaphore a expiré.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 2310
Source Name: Dhcp
Time Written: 20081113174022.000000+060
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: DYLAN-EE64AB0FD
Event Code: 1524
Message: Windows ne peut pas décharger vos classes fichier de Registre - il est en cours d'utilisation par d'autres applications ou services. Le fichier sera déchargé quand il ne sera plus utilisé.  



Record Number: 1604
Source Name: Userenv
Time Written: 20090131230934.000000+060
Event Type: Avertissement
User: DYLAN-EE64AB0FD\Min!kIch

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 1603
Source Name: Winlogon
Time Written: 20090131214946.000000+060
Event Type: Informations
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: Application bloquée explorer.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1602
Source Name: Application Hang
Time Written: 20090131214945.000000+060
Event Type: erreur
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: Application bloquée explorer.exe, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

Record Number: 1601
Source Name: Application Hang
Time Written: 20090131214944.000000+060
Event Type: erreur
User: 

Computer Name: DYLAN-EE64AB0FD
Event Code: 1002
Message: L'environnement s'est arrêté de façon inattendue et Explorer.exe a redémarré.

Record Number: 1600
Source Name: Winlogon
Time Written: 20090131134705.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel
"PROCESSOR_REVISION"=0401
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

toptitbal · Answer

Désactive le Tea Timer de Spy Bot : 

Lance Spybot-S&D, Mode avancé, Outils, Résident, décoche la case située devant TeaTimer. 
Ferme Spybot-S&D. 

Tuto :  http://www.safer-networking.org/fr/howto/disable.hs.html


Tu le réactiveras une fois la désinfection terminée (et pas avant !) . 
Attention , à ce moment là, Spybot te demandera des modifs de registres : 
tu les accepteras toutes ! ... 


Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.exe pour télécharger navilog1 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 

Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu

Minikich · Answer

Search Navipromo version 3.7.6 commencé le 05/04/2009 à  9:09:26,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Min!kIch ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:186 Go (Free:144 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
J:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Min!kIch\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLAND~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Min!kIch\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\DYLAND~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"koaaw"="\"c:\documents and settings\min!kich\local settings\application data\koaaw.exe\" koaaw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\A760F058906F6644.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 05/04/2009 à  9:13:27,93 ***

Minikich · Answer

que dois-je faire ensuite ?

toptitbal · Answer

/ !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

Relance Navilog,  Sur le menu principal, choisis 2. 
Suis les instructions et patiente. 

L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

Minikich · Answer

Voila :
Clean Navipromo version 3.7.6 commencé le 05/04/2009 à  9:51:52,75

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : Min!kIch ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:186 Go (Free:144 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
J:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Min!kIch\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DYLAND~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Min!kIch\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\DYLAND~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Min!kIch\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Min!kIch\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\DYLAND~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

C:\WINDOWS\Tasks\A760F058906F6644.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 05/04/2009 à  9:56:25,90 ***

Minikich · Answer

y'a t-il d'autre chose a réalisé ? pour le moment plus de pub :D

toptitbal · Answer

Télécharge Lop S&D.exe sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau 
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt) 


Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm

Minikich · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : Min!kIch ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:144 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 05/04/2009|10:03 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [11/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [15/10/2008|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [10/11/2008|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [12/03/2009|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonIJPLM
   [10/11/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [09/10/2008|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [05/04/2009|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [11/10/2008|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [10/11/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/03/2009|04:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/11/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [02/04/2009|05:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [15/03/2009|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [04/04/2009|08:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [12/03/2009|03:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
   [02/04/2009|07:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoMach
   [14/10/2008|09:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [07/10/2008|14:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/03/2009|21:13] C:\DOCUME~1\DYLAND~1\APPLIC~1\ATI
   [12/03/2009|21:12] C:\DOCUME~1\DYLAND~1\APPLIC~1\Identities
   [15/03/2009|20:10] C:\DOCUME~1\DYLAND~1\APPLIC~1\Microsoft
   [14/03/2009|12:19] C:\DOCUME~1\DYLAND~1\APPLIC~1\Mozilla

   [07/10/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/10/2008|15:01] C:\DOCUME~1\Min!kIch\APPLIC~1\Acreon
   [11/10/2008|17:22] C:\DOCUME~1\Min!kIch\APPLIC~1\Adobe
   [11/10/2008|20:07] C:\DOCUME~1\Min!kIch\APPLIC~1\ATI
   [16/12/2008|14:40] C:\DOCUME~1\Min!kIch\APPLIC~1\Canon
   [02/04/2009|07:07] C:\DOCUME~1\Min!kIch\APPLIC~1\Help
   [07/10/2008|16:23] C:\DOCUME~1\Min!kIch\APPLIC~1\Identities
   [18/10/2008|13:20] C:\DOCUME~1\Min!kIch\APPLIC~1\InstallShield
   [11/10/2008|17:22] C:\DOCUME~1\Min!kIch\APPLIC~1\Macromedia
   [05/04/2009|06:54] C:\DOCUME~1\Min!kIch\APPLIC~1\Malwarebytes
   [24/03/2009|13:04] C:\DOCUME~1\Min!kIch\APPLIC~1\Microsoft
   [08/10/2008|17:51] C:\DOCUME~1\Min!kIch\APPLIC~1\Mozilla
   [02/04/2009|08:02] C:\DOCUME~1\Min!kIch\APPLIC~1\Publish Providers
   [10/11/2008|14:27] C:\DOCUME~1\Min!kIch\APPLIC~1\ScanSoft
   [02/04/2009|08:02] C:\DOCUME~1\Min!kIch\APPLIC~1\Sony
   [12/03/2009|03:46] C:\DOCUME~1\Min!kIch\APPLIC~1\STOPJUMP
   [20/03/2009|14:59] C:\DOCUME~1\Min!kIch\APPLIC~1\Sun
   [03/04/2009|19:21] C:\DOCUME~1\Min!kIch\APPLIC~1	eamspeak2
   [09/10/2008|17:25] C:\DOCUME~1\Min!kIch\APPLIC~1\vlc
   [09/10/2008|17:37] C:\DOCUME~1\Min!kIch\APPLIC~1\Winamp

   [07/10/2008|14:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/04/2009 10:00][--ah-----] C:\WINDOWS	asks\A760F058906F6644.job
   [05/04/2009 10:00][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [05/04/2009 09:55][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( A760F058906F6644.job )=( c:\docume~1\min!kich\applic~1\stopjump\Proxyboltkind.exe )

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "DisplayName"="Messenger Plus! 3 & Sponsor"
   "SponsorInstalled"=dword:00000001


   --------------------\  Listing des dossiers dans C:\Program Files

   [18/10/2008|12:01] C:\Program Files\Activision
   [14/10/2008|09:23] C:\Program Files\Adverts
   [08/10/2008|18:03] C:\Program Files\ATI
   [08/10/2008|18:03] C:\Program Files\ATI Technologies
   [10/11/2008|14:30] C:\Program Files\Canon
   [10/11/2008|14:23] C:\Program Files\CanonBJ
   [07/10/2008|14:48] C:\Program Files\ComPlus Applications
   [19/03/2009|04:31] C:\Program Files\Fichiers communs
   [02/04/2009|09:07] C:\Program Files\FLV Player
   [24/10/2008|15:49] C:\Program Files\InstallShield Installation Information
   [14/03/2009|04:04] C:\Program Files\Internet Explorer
   [20/03/2009|15:01] C:\Program Files\Java
   [20/03/2009|14:59] C:\Program Files\LimeWire
   [09/10/2008|17:16] C:\Program Files\ma-config.com
   [05/04/2009|06:54] C:\Program Files\Malwarebytes' Anti-Malware
   [14/03/2009|04:05] C:\Program Files\Messenger
   [14/10/2008|09:23] C:\Program Files\MessengerPlus! 3
   [11/11/2008|12:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/10/2008|14:51] C:\Program Files\microsoft frontpage
   [10/11/2008|14:42] C:\Program Files\Microsoft Office
   [10/11/2008|14:42] C:\Program Files\Microsoft Works
   [10/11/2008|14:41] C:\Program Files\Microsoft.NET
   [02/04/2009|08:02] C:\Program Files\Modules VST
   [07/10/2008|14:49] C:\Program Files\Movie Maker
   [05/04/2009|09:58] C:\Program Files\Mozilla Firefox
   [11/10/2008|19:36] C:\Program Files\MSBuild
   [07/10/2008|20:06] C:\Program Files\MSN
   [07/10/2008|14:47] C:\Program Files\MSN Gaming Zone
   [14/10/2008|09:26] C:\Program Files\MSN Messenger
   [11/11/2008|12:00] C:\Program Files\MSXML 4.0
   [12/10/2008|23:37] C:\Program Files\MSXML 6.0
   [05/04/2009|09:56] C:\Program Files\Navilog1
   [07/10/2008|14:49] C:\Program Files\NetMeeting
   [07/10/2008|14:48] C:\Program Files\Online Services
   [07/10/2008|14:49] C:\Program Files\Outlook Express
   [24/10/2008|15:49] C:\Program Files\Realtek
   [18/10/2008|13:08] C:\Program Files\Realtek AC97
   [11/10/2008|19:32] C:\Program Files\Reference Assemblies
   [02/04/2009|09:09] C:\Program Files\Replay Converter 3
   [02/04/2009|09:13] C:\Program Files\Replay Media Catcher
   [10/11/2008|14:27] C:\Program Files\ScanSoft
   [07/10/2008|14:50] C:\Program Files\Services en ligne
   [02/04/2009|04:59] C:\Program Files\Sony
   [02/04/2009|04:51] C:\Program Files\Sony Setup
   [15/03/2009|22:34] C:\Program Files\Spybot - Search & Destroy
   [05/04/2009|09:56] C:\Program Files\Steam
   [12/03/2009|03:45] C:\Program Files\STOPJUMP
   [24/10/2008|16:04] C:\Program Files\Teamspeak2_RC2
   [05/04/2009|08:52] C:\Program Files	rend micro
   [07/10/2008|16:23] C:\Program Files\Uninstall Information
   [09/10/2008|17:24] C:\Program Files\VideoLAN
   [02/04/2009|07:28] C:\Program Files\VideoMach
   [09/10/2008|17:37] C:\Program Files\Winamp
   [14/10/2008|09:27] C:\Program Files\Windows Live Favorites
   [14/10/2008|09:27] C:\Program Files\Windows Live Toolbar
   [07/10/2008|14:51] C:\Program Files\Windows Media Player
   [07/10/2008|14:47] C:\Program Files\Windows NT
   [07/10/2008|14:50] C:\Program Files\WindowsUpdate
   [02/04/2009|07:07] C:\Program Files\WinRAR
   [03/04/2009|08:52] C:\Program Files\World of Warcraft
   [09/10/2008|17:19] C:\Program Files\WowCartographe
   [07/10/2008|14:51] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/03/2009|15:48] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [10/11/2008|14:25] C:\Program Files\Fichiers communs\CANON
   [10/11/2008|14:42] C:\Program Files\Fichiers communs\DESIGNER
   [10/11/2008|14:27] C:\Program Files\Fichiers communs\InstallShield
   [02/04/2009|04:51] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/10/2008|14:49] C:\Program Files\Fichiers communs\MSSoap
   [19/03/2009|04:31] C:\Program Files\Fichiers communs\NSV
   [07/10/2008|16:34] C:\Program Files\Fichiers communs\ODBC
   [10/11/2008|14:27] C:\Program Files\Fichiers communs\ScanSoft Shared
   [07/10/2008|14:49] C:\Program Files\Fichiers communs\Services
   [07/10/2008|16:34] C:\Program Files\Fichiers communs\SpeechEngines
   [07/10/2008|14:48] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 33 Processes )

   iexplore.exe ~ [PID:1452]
   iexplore.exe ~ [PID:2076]
   MsgPlus.exe ~ [PID:1108]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\4 Poke.exe
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\ace trust.dat
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\ace trust.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ArmyBias.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ikwcxujr.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ltstkqnz.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\mumsbpvd.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\omneoevx.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\Proxyboltkind.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\showburnfastbase.exe
   C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\xbsrzruk.exe
   C:\Program Files\stopjump
   C:\Program Files\Adverts
   C:\Program Files\Adverts\uninst.exe
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@www.adserver5[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@advertising[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@adin.bigpoint[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.seafight.bigpoint[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.thepimps.bigpoint[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.xblaster.bigpoint[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr1.darkorbit.bigpoint[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@banner.cotedazurpalace[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@cotedazurpalace[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@www.cotedazurpalace[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@adopt.euroclick[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@pacificpoker[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@partypoker[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.seafight.bigpoint[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@32vegas[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@banner.32vegas[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@serve.32vegas[2].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@888[1].txt
   C:\DOCUME~1\Min!kIch\Cookies\min!kich@888[2].txt
   C:\WINDOWS\Tasks\A760F058906F6644.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "delete mfcd"="C:\DOCUME~1\Min!kIch\APPLIC~1\STOPJUMP\ArmyBias.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\ace trust.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-05 10:04:03
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:41][D:0]-> C:\DOCUME~1\Min!kIch\LOCALS~1\Temp
   [F:483][D:0]-> C:\DOCUME~1\Min!kIch\Cookies
   [F:6174][D:16]-> C:\DOCUME~1\Min!kIch\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 05/04/2009|10:04 - Option : [1]

   --------------------\  Fin du rapport a 10:04:59

toptitbal · Answer

Relance Lop S&D 


* Choisis cette fois ci l'Option 2 (Suppression) 

* Ne ferme pas la fenêtre lors de la suppression ! 

* Poste le rapport généré (C:\lopR.txt)



Les publicités CiD sont dues à une infection Lop/Swizzor qui s'installe via les logiciels suivants : 

• Le sponsor de Messenger Plus! 
• Bittorent 
• BitDownload 
• BitGrabber 
• NetPumper 
• BitRoll 
• TorrentQ 
• Torrent101

Désisntalle les sponsors de MSN Plus.

Minikich · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : Min!kIch ( Administrator )
   BOOT : Normal boot
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:186 Go (Free:144 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 05/04/2009|10:13 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\4 Poke.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\ace trust.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf\ace trust.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ArmyBias.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ikwcxujr.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\ltstkqnz.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\mumsbpvd.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\omneoevx.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\Proxyboltkind.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\showburnfastbase.exe
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump\xbsrzruk.exe
   Supprime! - C:\Program Files\Adverts\uninst.exe
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@www.adserver5[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@advertising[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@adin.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.seafight.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.thepimps.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr.xblaster.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@fr1.darkorbit.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@banner.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@www.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@adopt.euroclick[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@pacificpoker[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@partypoker[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@32vegas[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@banner.32vegas[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@serve.32vegas[2].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@888[1].txt
   Supprime! - C:\DOCUME~1\Min!kIch\Cookies\min!kich@888[2].txt
   Supprime! - C:\WINDOWS\Tasks\A760F058906F6644.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tick Find Close Surf
   Supprime! - C:\DOCUME~1\Min!kIch\APPLIC~1\stopjump
   Supprime! - C:\Program Files\stopjump
   Supprime! - C:\Program Files\Adverts
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [11/10/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ATI
   [15/10/2008|09:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Blizzard
   [10/11/2008|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [12/03/2009|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonIJPLM
   [10/11/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [09/10/2008|17:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [05/04/2009|06:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [11/10/2008|19:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [10/11/2008|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/03/2009|04:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [10/11/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [02/04/2009|05:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [15/03/2009|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [04/04/2009|08:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [02/04/2009|07:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VideoMach
   [14/10/2008|09:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [07/10/2008|14:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/03/2009|21:13] C:\DOCUME~1\DYLAND~1\APPLIC~1\ATI
   [12/03/2009|21:12] C:\DOCUME~1\DYLAND~1\APPLIC~1\Identities
   [15/03/2009|20:10] C:\DOCUME~1\DYLAND~1\APPLIC~1\Microsoft
   [14/03/2009|12:19] C:\DOCUME~1\DYLAND~1\APPLIC~1\Mozilla

   [07/10/2008|16:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/10/2008|15:01] C:\DOCUME~1\Min!kIch\APPLIC~1\Acreon
   [11/10/2008|17:22] C:\DOCUME~1\Min!kIch\APPLIC~1\Adobe
   [11/10/2008|20:07] C:\DOCUME~1\Min!kIch\APPLIC~1\ATI
   [16/12/2008|14:40] C:\DOCUME~1\Min!kIch\APPLIC~1\Canon
   [02/04/2009|07:07] C:\DOCUME~1\Min!kIch\APPLIC~1\Help
   [07/10/2008|16:23] C:\DOCUME~1\Min!kIch\APPLIC~1\Identities
   [18/10/2008|13:20] C:\DOCUME~1\Min!kIch\APPLIC~1\InstallShield
   [11/10/2008|17:22] C:\DOCUME~1\Min!kIch\APPLIC~1\Macromedia
   [05/04/2009|06:54] C:\DOCUME~1\Min!kIch\APPLIC~1\Malwarebytes
   [24/03/2009|13:04] C:\DOCUME~1\Min!kIch\APPLIC~1\Microsoft
   [08/10/2008|17:51] C:\DOCUME~1\Min!kIch\APPLIC~1\Mozilla
   [02/04/2009|08:02] C:\DOCUME~1\Min!kIch\APPLIC~1\Publish Providers
   [10/11/2008|14:27] C:\DOCUME~1\Min!kIch\APPLIC~1\ScanSoft
   [02/04/2009|08:02] C:\DOCUME~1\Min!kIch\APPLIC~1\Sony
   [20/03/2009|14:59] C:\DOCUME~1\Min!kIch\APPLIC~1\Sun
   [03/04/2009|19:21] C:\DOCUME~1\Min!kIch\APPLIC~1	eamspeak2
   [09/10/2008|17:25] C:\DOCUME~1\Min!kIch\APPLIC~1\vlc
   [09/10/2008|17:37] C:\DOCUME~1\Min!kIch\APPLIC~1\Winamp

   [07/10/2008|14:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [05/04/2009 10:00][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [05/04/2009 09:55][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [18/10/2008|12:01] C:\Program Files\Activision
   [08/10/2008|18:03] C:\Program Files\ATI
   [08/10/2008|18:03] C:\Program Files\ATI Technologies
   [10/11/2008|14:30] C:\Program Files\Canon
   [10/11/2008|14:23] C:\Program Files\CanonBJ
   [07/10/2008|14:48] C:\Program Files\ComPlus Applications
   [19/03/2009|04:31] C:\Program Files\Fichiers communs
   [02/04/2009|09:07] C:\Program Files\FLV Player
   [24/10/2008|15:49] C:\Program Files\InstallShield Installation Information
   [14/03/2009|04:04] C:\Program Files\Internet Explorer
   [20/03/2009|15:01] C:\Program Files\Java
   [20/03/2009|14:59] C:\Program Files\LimeWire
   [09/10/2008|17:16] C:\Program Files\ma-config.com
   [05/04/2009|06:54] C:\Program Files\Malwarebytes' Anti-Malware
   [14/03/2009|04:05] C:\Program Files\Messenger
   [14/10/2008|09:23] C:\Program Files\MessengerPlus! 3
   [11/11/2008|12:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [07/10/2008|14:51] C:\Program Files\microsoft frontpage
   [10/11/2008|14:42] C:\Program Files\Microsoft Office
   [10/11/2008|14:42] C:\Program Files\Microsoft Works
   [10/11/2008|14:41] C:\Program Files\Microsoft.NET
   [02/04/2009|08:02] C:\Program Files\Modules VST
   [07/10/2008|14:49] C:\Program Files\Movie Maker
   [05/04/2009|09:58] C:\Program Files\Mozilla Firefox
   [11/10/2008|19:36] C:\Program Files\MSBuild
   [07/10/2008|20:06] C:\Program Files\MSN
   [07/10/2008|14:47] C:\Program Files\MSN Gaming Zone
   [14/10/2008|09:26] C:\Program Files\MSN Messenger
   [11/11/2008|12:00] C:\Program Files\MSXML 4.0
   [12/10/2008|23:37] C:\Program Files\MSXML 6.0
   [05/04/2009|09:56] C:\Program Files\Navilog1
   [07/10/2008|14:49] C:\Program Files\NetMeeting
   [07/10/2008|14:48] C:\Program Files\Online Services
   [07/10/2008|14:49] C:\Program Files\Outlook Express
   [24/10/2008|15:49] C:\Program Files\Realtek
   [18/10/2008|13:08] C:\Program Files\Realtek AC97
   [11/10/2008|19:32] C:\Program Files\Reference Assemblies
   [02/04/2009|09:09] C:\Program Files\Replay Converter 3
   [02/04/2009|09:13] C:\Program Files\Replay Media Catcher
   [10/11/2008|14:27] C:\Program Files\ScanSoft
   [07/10/2008|14:50] C:\Program Files\Services en ligne
   [02/04/2009|04:59] C:\Program Files\Sony
   [02/04/2009|04:51] C:\Program Files\Sony Setup
   [15/03/2009|22:34] C:\Program Files\Spybot - Search & Destroy
   [05/04/2009|09:56] C:\Program Files\Steam
   [24/10/2008|16:04] C:\Program Files\Teamspeak2_RC2
   [05/04/2009|08:52] C:\Program Files	rend micro
   [07/10/2008|16:23] C:\Program Files\Uninstall Information
   [09/10/2008|17:24] C:\Program Files\VideoLAN
   [02/04/2009|07:28] C:\Program Files\VideoMach
   [09/10/2008|17:37] C:\Program Files\Winamp
   [14/10/2008|09:27] C:\Program Files\Windows Live Favorites
   [14/10/2008|09:27] C:\Program Files\Windows Live Toolbar
   [07/10/2008|14:51] C:\Program Files\Windows Media Player
   [07/10/2008|14:47] C:\Program Files\Windows NT
   [07/10/2008|14:50] C:\Program Files\WindowsUpdate
   [02/04/2009|07:07] C:\Program Files\WinRAR
   [03/04/2009|08:52] C:\Program Files\World of Warcraft
   [09/10/2008|17:19] C:\Program Files\WowCartographe
   [07/10/2008|14:51] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [14/03/2009|15:48] C:\Program Files\Fichiers communs\Blizzard Entertainment
   [10/11/2008|14:25] C:\Program Files\Fichiers communs\CANON
   [10/11/2008|14:42] C:\Program Files\Fichiers communs\DESIGNER
   [10/11/2008|14:27] C:\Program Files\Fichiers communs\InstallShield
   [02/04/2009|04:51] C:\Program Files\Fichiers communs\Microsoft Shared
   [07/10/2008|14:49] C:\Program Files\Fichiers communs\MSSoap
   [19/03/2009|04:31] C:\Program Files\Fichiers communs\NSV
   [07/10/2008|16:34] C:\Program Files\Fichiers communs\ODBC
   [10/11/2008|14:27] C:\Program Files\Fichiers communs\ScanSoft Shared
   [07/10/2008|14:49] C:\Program Files\Fichiers communs\Services
   [07/10/2008|16:34] C:\Program Files\Fichiers communs\SpeechEngines
   [07/10/2008|14:48] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 30 Processes )

   MsgPlus.exe ~ [PID:1108]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-05 10:14:15
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:46][D:1]-> C:\DOCUME~1\Min!kIch\LOCALS~1\Temp
   [F:465][D:0]-> C:\DOCUME~1\Min!kIch\Cookies
   [F:6174][D:16]-> C:\DOCUME~1\Min!kIch\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 05/04/2009|10:04 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 05/04/2009|10:14 - Option : [2]

   --------------------\  Fin du rapport a 10:14:47

Minikich · Answer

les sponsors dont tu ma donné les nom on t-il été supprimé dans la désinfections ou dois-je le faire manuellement ?

toptitbal · Answer

Vérifie, si tu les as toujours, désinstalle-les.

Ensuite, fais un nouvel Hijackthis stp.

Minikich · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Min!kIch at 2009-04-05 10:25:28
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 148 GB (77%) free of 191 GB
Total RAM: 511 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:25:31, on 05/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\Documents and Settings\Min!kIch\Bureau\RSIT.exe
C:\Program Files	rend micro\Min!kIch.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93f20ebc40c64157a503a467271d6937
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93f20ebc40c64157a503a467271d6937
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Minikich · Answer

Les sponsors on bien été Supprimé  ;)

toptitbal · Answer

Relance Hijachthis (juste Hihackthis, pas rsit)

 Clique sur Do a System Scan Only et coche les lignes suivantes : 

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"     
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot     
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE    
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"    
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe    
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart       
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent    
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background     
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')    
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')       
 
Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet. 

Clique sur Fix checked puis clique sur OK 
Puis ferme HijackThis.

Tuto : https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

Minikich · Answer

Voila se qui est fais :D       y-a t-il autre chose a faire ?

toptitbal · Answer

Repasse un coup de MBAM pour voir si c'est propre.

Minikich · Answer

Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1940
Windows 5.1.2600 Service Pack 2

05/04/2009 10:57:46
mbam-log-2009-04-05 (10-57-46).txt

Type de recherche: Examen rapide
Eléments examinés: 75478
Temps écoulé: 6 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Minikich · Answer

Je vais dire un grand MERCI ! a toi :D
Encore désolé d'avoir pris tous ton temps de la matinée .
Je te souhaite une bonne journée , A + 


                  Merci encore .

toptitbal · Answer

OK
Un bon nettoyage du registre et ça devrait aller :

* Télécharge CCleaner. 
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). 

https://www.pcastuces.com/logitheque/ccleaner.htm 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 

Installe le dans un répertoire dédié. 

Décoche pendant l'installation 

--- les deux cases "Ajouter l'option ... " 
--- Contrôler les mises à jour 

* Lance Ccleaner pour un nettoyage complet :

 Déconnecte-toi et ferme toutes les applications en cours 
* va dans "nettoyeur" : fait analyse puis nettoyage 
* va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

Tutorial ici : 
https://kerio.probb.fr/ 
https://www.malekal.com/tutoriel-ccleaner/ 
ET 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Minikich · Answer

C'est fais ;)

toptitbal · Answer

Parfiat

Si tu n'as plus de problèmes :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

Télécharge toolscleaner sur ton Bureau : 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...colle le dans ta réponse

Pub à répétition

30 réponses

Discussions similaires

Newsletters