plein de virus sur mon pc Fermé

Question

Bonjour,
voila mon probleme est que je suis submerger de virus sur mon ordinateur.
et il y a quelque mois j'ai telecharger Malwarebytes' Anti-Malware mais rien ni fait je suis toujour blinder!
tout en regardant les forums du net j'ai telecharger le logiciel a-squared free 4.5 et la surprise il ma degoter 86 elements infecte,dans le lot y'en a 4 en "haut risque" et le reste en "moyen" et "faible" risque.
bon jusqu'a la je gere ...mais maintenant je fait quoi?
je les mets en quarentaine??
si je fait sa les elements infecter seront toujour sur mon pc non?
donc c'est pour sa que je viens demander de l'aide car moi et l'informatique c'est comme si on demander a sarko de me chanter un air d'opera lol.
je reste en atente de reponse merci d'avance Loulou62880

kevin05 · Answer

Salut.

Poste les rapports a squared et malwarebyte's stp.



Fais moi ceci, ça me permettras de d'aider et d'indentifier tes infections :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- A l'écran Disclaimer Choisis "1 months" dans le menu déroulant puis clique sur <continue>.  

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

loulou62880 · Answer

merci de ton aide!!
bon je vais faire tout ce que tu ma dit
pour comencer voici le rapport de a squared 

Version - a-squared Free 4.5
Dernière mise à jour : 06/06/2009 16:19:48

Paramètres des balayages :

Type de numérisation : Scan Détail
Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Arrêt
Balaye dans les ADS : Marche

Début du balayage :	06/06/2009 16:24:17

c:\programdata\microsoft\windows\start menu\programs	itan poker 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\programdata\microsoft\windows\start menu\programs\sudoplanet 	Objets détectés : Trace.Directory.SudoPlanet!A2
c:\program files\playfirst 	Objets détectés : Trace.Directory.Believe in Santa!A2
c:\users\louison\appdataoaming\pogo games 	Objets détectés : Trace.Directory.Lottso!A2
c:\users\louison\appdataoaming\pogo games\common 	Objets détectés : Trace.Directory.Lottso!A2
c:\users\louison\appdataoaming\pogo games\common\cache 	Objets détectés : Trace.Directory.Lottso!A2
c:\programdata\microsoft\windows\start menu\programs\bittorrent 	Objets détectés : Trace.Directory.Bittorrent 5.0!A2
c:\program files\quad utilities 	Objets détectés : Trace.Directory.QUAD Registry Cleaner v.1.5!A2
c:\program files\quad utilities\quad registry cleaner 	Objets détectés : Trace.Directory.QUAD Registry Cleaner v.1.5!A2
c:\users\louison\appdataoaming\microsoft\internet explorer\quick launch	itan poker.lnk 	Objets détectés : Trace.File.Titan Poker!A2
c:\programdata\microsoft\windows\start menu\programs\sudoplanet\sudoplanet.lnk 	Objets détectés : Trace.File.SudoPlanet!A2
c:\programdata\microsoft\windows\start menu\programs\sudoplanet\website.url 	Objets détectés : Trace.File.SudoPlanet!A2
c:\programdata\microsoft\windows\start menu\programs\bittorrent\bittorrent.lnk 	Objets détectés : Trace.File.Bittorrent 5.0!A2
c:\users\louison\appdataoaming\microsoft\internet explorer\quick launch\emule.lnk 	Objets détectés : Trace.File.Emule 5.0!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> funaccount 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> funnickname 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> funusername 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> global_login_hint 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> lobby_favouritegames 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_autologinfun 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_dealervoices 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_music 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_avatar_num 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_filter_empty 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_filter_finished 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_filter_full 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_filter_inprogress 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_showsidegames 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_poker_smallview 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_sounds 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options_xlslots 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options-fullscreen 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> options-volume 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> poker_login_type 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> poker_nickname 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> ptdevm 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> selected_node 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> tribeca_playernotes 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\Titan Poker --> username 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ButtonText 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> CLSID 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Default Visible 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> MenuText 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ToolTip 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> advertisercode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> banner 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> creferer 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> profile 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> referer 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> safemode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall_lang 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\SudoPlanet --> grpid 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_USERS\S-1-5-21-2682739286-775861771-3495677772-1000\Software\SudoPlanet --> installdt 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> bnrid 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> DontAskAgainSendToFriend 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> grpid 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> installdt 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> Installer Language 	Objets détectés : Trace.Registry.SudoPlanet!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet --> nums 	Objets détectés : Trace.Registry.SudoPlanet!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1224505743234850 	Objets détectés : Trace.TrackingCookie.metriweb!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1227077892250000 	Objets détectés : Trace.TrackingCookie.zedo!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1227181781793616 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1228156699215013 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1234013469892410 	Objets détectés : Trace.TrackingCookie.webtrends!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1234748526239176 	Objets détectés : Trace.TrackingCookie.webtrends!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1235492262168774 	Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1235564681369396 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1235564842827396 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1238609055903361 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1238609056199760 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1238609173204960 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1238609187741560 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1241595771369686 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1241957387750157 	Objets détectés : Trace.TrackingCookie.count!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1241957387750160 	Objets détectés : Trace.TrackingCookie.dealtime!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1241957856555452 	Objets détectés : Trace.TrackingCookie.count!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1241964710982276 	Objets détectés : Trace.TrackingCookie.count!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1242489668277558 	Objets détectés : Trace.TrackingCookie.weborama!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1243433775772478 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\LOUISON\AppData\Roaming\Mozilla\Firefox\Profiles\f4tcytkf.default\cookies.sqlite:1244297179127365 	Objets détectés : Trace.TrackingCookie.count!A2
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL 	Objets détectés : Riskware.AdTool.Win32.MyWebSearch.az!A2
C:\Program Files\Free Download Manager\uninst.exe 	Objets détectés : AdWare.AdSpy!IK
C:\Program Files\InternetAnonymizer\support.exe 	Objets détectés : AdWare.Winfixer!IK
C:\Users\LOUISON\AppData\LocalLow\FunWebProducts\Installr\Cache\0034F66F.exe 	Objets détectés : AdWare.Mywebsearch!IK
C:\Users\LOUISON\Music\TECHNO\megamix dancehall 2007 sexy girl has shaking orgasm during sex.mp3 	Objets détectés : Trojan-Downloader.WMA.Wimad!IK

Analysé

Fichiers : 	335685
Traces : 	527563
Cookies : 	2078
Processus : 	65

Objets trouvés

Fichiers : 	5
Traces : 	60
Cookies : 	21
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	06/06/2009 18:53:57
Temps du balayage :	2:29:40

kevin05 · Answer

Ok je vois

Poste MBAM et RSIT stp et on passe à la suite

loulou62880 · Answer

et la c'est le rapport que jai fait avec le lien que tu ma donner!

Logfile of random's system information tool 1.06 (written by random/random)
Run by LOUISON at 2009-06-06 19:27:21
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 47 GB (32%) free of 148 GB
Total RAM: 2047 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:27:23, on 06/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\vVX1000.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\mobsync.exe
C:\Windows\ehome\ehmsas.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\conime.exe
C:\PROGRAM FILES\A-SQUARED FREE\A2FREE.EXE
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\LOUISON\Downloads\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\LOUISON\Downloads\RSIT.exe
C:\Program Files	rend micro\LOUISON.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cokincokine.com/camchat/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: NavigationAdvisor - {E60A8FF7-B9B4-8ABC-10E8-10F2461DFA50} - C:\Program Files\NavigationAdvisor\NavigationAdvisor-2.dll (file missing)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [RestartNeroSetup] "C:\Users\LOUISON\AppData\Local\Temp\NERO14775\Setupx.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [MobileConnect] C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.2\ManyCam.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Google Update] "C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [ugqckww] "c:\users\louison\appdata\local\ugqckww.exe" ugqckww
O4 - HKCU\..\Run: [czhlzp] "c:\users\louison\appdata\local\czhlzp.exe" czhlzp
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard..lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

loulou62880 · Answer

par contre pour malware tu veut une analise rapide ou complete?

kevin05 · Answer

bingo 

infection navipromo ;)

/!\ NE TELECHARGE PLUS DE LOGICIELS DE POKER/!\ 

ces sont des logiciel bourré d'infection !



Tu es infecté par l'adware MagicControl/navipromo

Les programmes suivants installent cette infection :

* Go-astro
* GoRecord
* HotTVPlayer
* Live Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)

Télécharge sur le bureau Navilog1 (Merci à IL-MAFIOSO) 

* La console noire de Navilog1 doit s’ouvrir après l’installation 
* Sinon, pour l’ouvrir, double-clique sur le raccourci « Navilog1 » sur ton bureau 
* Appuie sur la lettre F de ton clavier puis sur la touche Entrée 
* Appuie sur une touche de ton clavier pour continuer... 
* Tape 1, puis appuie sur la touche Entrée de ton clavier 
* Ainsi, Navilog1 va effectuer la recherche des fichiers infectieux sur ton PC. 
* NE PAS UTILISER L’OPTION 2, 3, 4 SANS AVIS 
* Sois patient, cela peut prendre une dizaine de minutes 
* Navilog1 t’informe que la recherche est terminée 
* Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré 
* Le rapport sera sauvegardé dans le fichier suivant : « fixnavi.txt » à la racine de ton disque dur (C:\fixnavi.txt). 
* Poste le rapport généré

kevin05 · Answer

Dand l'onglet rapport de malwarebyte's en le lancant tu ne l'as pas ?

loulou62880 · Answer

bon jai bien telecharger navilog1 puis une fois que jai la fenetre jai apuyer sur F puis entrer et la (getpaths.exe a cesse de fonctionner) je doit faire quoi dans ce cas la?
voila mon dernier rapport de malware 


Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1753
Windows 6.0.6001 Service Pack 1

06/06/2009 19:40:09
mbam-log-2009-06-06 (19-40-09).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 33986
Temps écoulé: 4 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

loulou62880 · Answer

desoler si je met du temp a repondre mais mon pc plante un max la et vu que je suis en clef 3g+ car je suis marinier sur les peniches ba ses pas evidant de faire tout sa rapidement

kevin05 · Answer

Ok fais navilog

loulou62880 · Answer

bon ce qui se passe...
j'ouvre navilog via mon bureau,
la une fenetre bleu souvre avec la selection language et en haut a gauche yé ecrit 4 fois l'un en dessou de l'autre "acces refuse"
bon la je comence la manip que tu ma dit
c'est a dire F suivi de entre
maintenant il m'ecrit en haut a gauche "veuillez patienter" et juste en dessou "acces refuse"
et la une nouvelle petite fenetre s'ouvre 
dans la barre du haut yé ecrit microsoft windows
et dans le cadre yé ecrit

GetPaths.exe a cesse de fonctionner
un probleme a fait que le programme a cesse de fonctionner
correctement.windows va fermer ce programme et vous indiquer si une solution est disponible.

la je clic donc sur "fermer le programme" car c'est la seul option

une fenetre d'autorisation s'ouvre
c'est pour me demander l'autorisation de
"utilitaire de maintenance de volume NTFS"
j'accepte
et la plus rien ne se passe!

franchement j'en perd mon latin

kevin05 · Answer

C'est logique lol

erreur de ma part :


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre. 


Et si tu as spybot :

Désactiver le TeaTimer de Spybot (Merci à Nico):

Pour désactiver le TeaTimer :
=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé.

kevin05 · Answer

salut

Tu as bien fais pour le tea timer et l'UAC ?

loulou62880 · Answer

et si je metait tout en quarentaine les element infecter avec a squared free?
tu croi que j'ariverai a faire fonctioner navilog corectement?

kevin05 · Answer

=====>http://www.commentcamarche.net/forum/affich 12765881 plein de virus sur mon pc?#14

Repond à ma question stp  sinon non ça changeras rien...

Et pourquoi tu m'apelle eric ?? lol

loulou62880 · Answer

c'est quoi spybot ? je sais pas si je lai se truc la moi! lol 
desoler de te poser autant de question  mais je mi coner pas trop en informatique c'est pour sa!

kevin05 · Answer

Bon...tu la pas 

L'UAC est bien desactivé  ?

fais ceci en attendant :


? Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau 

? Lance l'installation du programme en exécutant le fichier téléchargé. 

? Double-clique maintenant sur le raccourci de Toolbar-S&D. 

? Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

? Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

? Poste le rapport généré. (C:\TB.txt)

loulou62880 · Answer

desoler kevin je sais pas pourquoi j'ai marquer eric mais bon :)
meme le tea timer et l' UAC c'est du chinois pour moi

kevin05 · Answer

Fais comme ce qui suis :


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre

loulou62880 · Answer

voici le raport de ton logiciel 
pour le controle des comptes d'utilisateur je les fait hier comme tu me la dit et navilog c'etait bien lancer mais il bloc pendant la recherche aparament

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : LOUISON ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:45 Go)
   D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 07/06/2009|11:47 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL.xpx
   C:\Program Files\AskTBar\bar\Cache\00EF7A32
   C:\Program Files\AskTBar\bar\Cache\00EF801C.bin
   C:\Program Files\AskTBar\bar\Cache\00EF825D.bin
   C:\Program Files\AskTBar\bar\Cache\00EF851B.bin
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL.xpx
   C:\Users\LOUISON\AppData\Roaming\MICROS~1\Windows\Cookies\louison@dnl.crawler[1].txt
   C:\Program Files\InternetProgram
   C:\Program Files\InternetProgram\pcre3.dll
   C:\Program Files\InternetProgram\uninstall.exe
   C:\Program Files\InternetSoftware
   C:\Program Files\InternetSoftware\InternetSoftware.dat
   C:\Program Files\InternetSoftware\pcre3.dll
   C:\Program Files\InternetSoftware\uninstall.exe
   C:\Program Files\NavigationAdvisor
   C:\Program Files\NavigationAdvisor\pcre3.dll
   C:\Program Files\NavigationAdvisor\uninstall.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.cokincokine.com/camchat/index.php"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://home.sweetim.com/"
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Conditions g‚n‚rales.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Confidentialit‚.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\D‚sinstaller.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\SudoPlanet.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Website.url
 
   C:\Users\LOUISON\AppData\Local\ugqckww_navup.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 07/06/2009|11:48 - Option : [1]

   -----------\  Fin du rapport a 11:48:19,76

kevin05 · Answer

? Relance Toolbar-S&D en double-cliquant sur le raccourci. 
? Tape sur "2" puis valide en appuyant sur "Entrée". 
/!\ Ne ferme pas la fenêtre lors de la suppression ! 
? Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

loulou62880 · Answer

vu que j'arrete pas de perdre ma conection je te renvoi le rapport que tu ma demander car je sais pas si j'ai su te l'envoyer  
 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : LOUISON ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:45 Go)
   D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 07/06/2009|11:58 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL.xpx
   C:\Program Files\AskTBar\bar\Cache\00EF7A32
   C:\Program Files\AskTBar\bar\Cache\00EF801C.bin
   C:\Program Files\AskTBar\bar\Cache\00EF825D.bin
   C:\Program Files\AskTBar\bar\Cache\00EF851B.bin
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL.xpx
   C:\Users\LOUISON\AppData\Roaming\MICROS~1\Windows\Cookies\louison@dnl.crawler[1].txt
   C:\Program Files\InternetProgram
   C:\Program Files\InternetProgram\pcre3.dll
   C:\Program Files\InternetProgram\uninstall.exe
   C:\Program Files\InternetSoftware
   C:\Program Files\InternetSoftware\InternetSoftware.dat
   C:\Program Files\InternetSoftware\pcre3.dll
   C:\Program Files\InternetSoftware\uninstall.exe
   C:\Program Files\NavigationAdvisor
   C:\Program Files\NavigationAdvisor\pcre3.dll
   C:\Program Files\NavigationAdvisor\uninstall.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.cokincokine.com/camchat/index.php"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://home.sweetim.com/"
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Conditions g‚n‚rales.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Confidentialit‚.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\D‚sinstaller.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\SudoPlanet.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Website.url
 
   C:\Users\LOUISON\AppData\Local\ugqckww_navup.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 07/06/2009|11:48 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/06/2009|11:58 - Option : [1]

   -----------\  Fin du rapport a 11:58:28,72

kevin05 · Answer

C'est bien passé ne t'inquiete pas ;)

fait l'option 2,regarde plus haut ;)

loulou62880 · Answer

voici le rapport de supression

 -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : LOUISON ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:45 Go)
   D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 07/06/2009|12:00 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\SrchAstt
   Supprime! - C:\Users\LOUISON\AppData\Roaming\MICROS~1\Windows\Cookies\louison@dnl.crawler[1].txt
   Supprime! - C:\Program Files\InternetProgram\pcre3.dll
   Supprime! - C:\Program Files\InternetProgram\uninstall.exe
   Supprime! - C:\Program Files\InternetSoftware\InternetSoftware.dat
   Supprime! - C:\Program Files\InternetSoftware\pcre3.dll
   Supprime! - C:\Program Files\InternetSoftware\uninstall.exe
   Supprime! - C:\Program Files\NavigationAdvisor\pcre3.dll
   Supprime! - C:\Program Files\NavigationAdvisor\uninstall.exe
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\Program Files\InternetProgram
   Supprime! - C:\Program Files\InternetSoftware
   Supprime! - C:\Program Files\NavigationAdvisor

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.cokincokine.com/camchat/index.php"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://fr.yahoo.com/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Conditions g‚n‚rales.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Confidentialit‚.url
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\D‚sinstaller.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\SudoPlanet.lnk
   C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SudoPlanet\Website.url
 
   C:\Users\LOUISON\AppData\Local\ugqckww_navup.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 07/06/2009|11:48 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/06/2009|11:58 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 07/06/2009|12:01 - Option : [2]

   -----------\  Fin du rapport a 12:01:28,16

kevin05 · Answer

Nickel 
 ;)

Retente Navilog...

loulou62880 · Answer

ya autre chose a faire?

pour info maintenant mon pc na pas l'air de ramer car a peine que je clic sur le lien dans ma boite mail pour repondre ba en 2 seconde je suis ici

loulou62880 · Answer

ok mais juste une question faut que je soi conecter pour faire la recherche dans navilog?

kevin05 · Answer

Oui tu peux rester connecté

loulou62880 · Answer

voila l'analise est terminer voici le rapport


Search Navipromo version 3.7.7 commencé le 07/06/2009 à 12:10:28,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
BIOS : Default System BIOS
USER : LOUISON ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:144 Go (Free:45 Go)
D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\SudoPlanet trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\louison\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\LOUISON\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\LOUISON\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\LOUISON\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\LOUISON\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\LOUISON\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\LOUISON\AppData\Local" *



*** Recherche fichiers *** 


C:\Windows\Downloaded Program Files\IaLdr32.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ugqckww"="\"c:\users\louison\appdata\local\ugqckww.exe\" ugqckww"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"czhlzp"="\"c:\users\louison\appdata\local\czhlzp.exe\" czhlzp"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\LOUISON\AppData\Local\Microsoft" :


* Dans "C:\Users\LOUISON\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\LOUISON\AppData\Local" :

czhlzp.bat trouvé !
ugqckww_navup.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 07/06/2009 à 12:26:56,84 ***

loulou62880 · Answer

okki merci de l'info!ba j'ai eu norton en achetant mon pc chez comforama c'est pour sa

Utilisateur anonyme · Answer

il faut désinstaller le reste sinon, il va se mattre en conflit avec avast, tu le feras plus tard, priorité à la déinfection.
bon courage : )

kevin05 · Answer

C'est fou comme l'infection navipromo  et répandu ...


Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. 

Double-clique sur le raccourci Navilog1 présent sur ton Bureau. 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 
Appuie sur une touche comme demandé. 
(Si ton PC ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le Bloc-notes va s'ouvrir. 
Sauvegarde le rapport sur ton Bureau de manière à le retrouver. 
Referme le Bloc-notes. Ton Bureau va réapparaître 

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Cela te fera apparaître ton Bureau

loulou62880 · Answer

me voila revenu voila le rapport que sa ma generer!
c'est bon ou pas?

Clean Navipromo version 3.7.7 commencé le 07/06/2009 à 13:03:57,08

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
BIOS : Default System BIOS
USER : LOUISON ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:144 Go (Free:45 Go)
D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\LOUISON\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\LOUISON\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\LOUISON\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\SudoPlanet ...suppression... 
...\SudoPlanet supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\louison\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\LOUISON\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\LOUISON\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\LOUISON\AppData\Roaming" ***



*** Suppression fichiers ***

C:\Windows\Downloaded Program Files\IaLdr32.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\LOUISON\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\LOUISON\AppData\Local\Microsoft" *



* Dans "C:\Users\LOUISON\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\LOUISON\AppData\Local" *


czhlzp.bat trouvé ! 
Copie czhlzp.bat réalisée avec succès !
czhlzp.bat supprimé !

ugqckww_navup.dat trouvé ! 
Copie ugqckww_navup.dat réalisée avec succès !
ugqckww_navup.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 07/06/2009 à 13:08:25,88 ***

kevin05 · Answer

Télécharge HijackThis Version 2.02 de Merijn : 


- Enregistre HJTInstall.exe sur ton bureau. 
- Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation 
- Clique sur Install ensuite sur « I Accept » 
- Clique sur « Do a scan system and save log file » 
- Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

loulou62880 · Answer

voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:28, on 07/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\vVX1000.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\ManyCam 2.2\ManyCam.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cokincokine.com/camchat/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [RestartNeroSetup] "C:\Users\LOUISON\AppData\Local\Temp\NERO14775\Setupx.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [MobileConnect] C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.2\ManyCam.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Google Update] "C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard..lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56DCEB0A-98B2-4DB7-BDE1-872962B510FE}: NameServer = 172.20.2.39 172.20.2.10
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program 

Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

kevin05 · Answer

Très bien encore des soucis ? 

Comment va le pc ?

es-tu administrateur de ton pc ?



Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) : 


!!Déconnecte toi et ferme tes applications en cours !! 

Dézippe (=extraire tout) le contenu de ce que tu viens de télécharger sur ton bureau . 

Ouvre le dossier Genproc : 
double-clique sur GenProc.bat et laisse faire ... 

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

loulou62880 · Answer

c'etait present quand j'etait en adsl a la maison de mes parent mais maintenant que je suis sur ma peniche en clef 3g donc non ilimiter ba jai tout suprimer tout sa :)

loulou62880 · Answer

oui je suis administrateur car je suis le seul utilisateur de mon pc bon je fait les manip que tu ma dit et je te poste sa apres

Utilisateur anonyme · Answer

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe 
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe 
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe 
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe

loulou62880 · Answer

oup petit souci genproc.zip ne veut pas souvrir je pense que jai pas le logiciel aproprier pour le lire

Utilisateur anonyme · Answer

pour extraire ton zip prends 7zip

loulou62880 · Answer

voila pour info jai l'impression que mon pc ne plante plus

Rapport GenProc 2.580 [1] 
@ 07/06/2009 à 13:46:42 
@ Windows Vista Service Pack 1
@ Mozilla Firefox (3.0.10) [Navigateur par défaut]

~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~  
 
 Il est impératif de désactiver le résident de A-Squared pendant l'ensemble des manipulations qui vont suivre. Aide A-Squared : http://ww11.genproc.com/a-squared/a-squared.html

# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Lop S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 (Eric 71 & Angeldark) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** LOUISON *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

 Double-clique sur Lop S&D pour lancer l'installation, séléctionne la langue souhaitée, puis choisis l'Option 2 - Suppression - et patiente jusqu'à ce qu'il ait terminé.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport lopR.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.580 07/06/2009 à 13:45:41 
Lop:le 07/06/2009 à 13:45:45 "C:\Program Files\Circle Developement"

kevin05 · Answer

est impératif de désactiver le résident de A-Squared pendant l'ensemble des manipulations qui vont suivre. Aide A-Squared : http://www.genproc.com/a-squared/a-squared.html Fais ceci re telecharge le et poste le rapport ;)

loulou62880 · Answer

comment je fait pour desactiver le resident de a squared?

kevin05 · Answer

T'as un tuto 

=============>http://ww11.genproc.com/a-squared/a-squared.html

loulou62880 · Answer

ba en fait sur a squared dans l'onglet "etat de la securite" j'ai "scanneur de malware" et "a squared free" mais jai pas "gardien d'arriere plan comme sur le tutorial!

loulou62880 · Answer

donc vue que j'ai pas "gardien d'arriere plan" jai pas l'option "malware IDS active"

loulou62880 · Answer

donc je doit faire quoi?

kevin05 · Answer

Ok donc suis le 1er rapport de genproc et poste les rapports

loulou62880 · Answer

bon bon jai fait tout se que tu ma dit a l'exeption de une chose.
jai mis en mode sans echec et la pas moyen de conecter ma clef 3 g donc jai tout fait en normal

voici le rapport lopR.txt


--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : LOUISON ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:50 Go)
   D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 07/06/2009|15:25 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [05/02/2009|14:38] C:\Users\LOUISON\AppData\Local\{9E6B02FE-9E80-401C-9E0F-325BDC23D68D}
   [15/02/2008|21:53] C:\Users\LOUISON\AppData\Local\Acer Arcade Live
   [06/04/2008|09:51] C:\Users\LOUISON\AppData\Local\Acer DVDivine
   [15/02/2008|21:53] C:\Users\LOUISON\AppData\Local\Acer HomeMedia
   [13/09/2008|18:44] C:\Users\LOUISON\AppData\Local\Acer SlideShow DVD
   [27/01/2008|19:01] C:\Users\LOUISON\AppData\Local\Adobe
   [13/07/2008|14:43] C:\Users\LOUISON\AppData\Local\Apple
   [13/07/2008|14:46] C:\Users\LOUISON\AppData\Local\Apple Computer
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Application Data 
   [04/01/2008|18:04] C:\Users\LOUISON\AppData\Local\ATI
   [06/03/2008|18:53] C:\Users\LOUISON\AppData\Local\Canon Easy-PhotoPrint EX
   [18/01/2008|17:50] C:\Users\LOUISON\AppData\Local\CyberLink
   [12/02/2009|15:38] C:\Users\LOUISON\AppData\Local\d3d9caps.dat
   [27/05/2009|21:56] C:\Users\LOUISON\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [19/01/2009|10:31] C:\Users\LOUISON\AppData\Local\desktop.ini
   [03/12/2008|09:13] C:\Users\LOUISON\AppData\Local\difkhm.bat
   [29/05/2008|08:32] C:\Users\LOUISON\AppData\Local\Downloaded Installations
   [24/02/2009|19:14] C:\Users\LOUISON\AppData\Local\eMule
   [16/02/2009|04:15] C:\Users\LOUISON\AppData\Local\GDIPFONTCACHEV1.DAT
   [26/05/2009|10:01] C:\Users\LOUISON\AppData\Local\Google
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Historique 
   [17/02/2008|19:01] C:\Users\LOUISON\AppData\Local\IM
   [07/06/2009|13:08] C:\Users\LOUISON\AppData\Local\Microsoft
   [14/12/2008|15:23] C:\Users\LOUISON\AppData\Local\Microsoft Game Studios
   [09/02/2008|02:39] C:\Users\LOUISON\AppData\Local\Microsoft Games
   [19/01/2009|12:15] C:\Users\LOUISON\AppData\Local\Microsoft Help
   [23/02/2008|11:35] C:\Users\LOUISON\AppData\Local\Mozilla
   [01/10/2008|19:01] C:\Users\LOUISON\AppData\Local\oeawq.exe
   [19/01/2009|12:15] C:\Users\LOUISON\AppData\Local\PlayMovie
   [04/01/2008|18:04] C:\Users\LOUISON\AppData\Local\PowerCinema
   [28/01/2008|18:04] C:\Users\LOUISON\AppData\Local\Scansoft
   [10/03/2009|18:46] C:\Users\LOUISON\AppData\Local\Seven Zip
   [07/06/2009|15:25] C:\Users\LOUISON\AppData\Local\Temp
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Temporary Internet Files 
   [04/01/2008|23:23] C:\Users\LOUISON\AppData\Local\VirtualStore
   [01/04/2009|13:31] C:\Users\LOUISON\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [07/06/2009 15:14][--a------] C:\Windows	asks\Google Software Updater.job
   [06/06/2009 10:19][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-2682739286-775861771-3495677772-1000.job
   [07/06/2009 15:25][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{BD8B6338-4B27-4EB2-B1E6-DB4871024A50}.job
   [07/06/2009 15:12][--ah-----] C:\Windows	asks\SA.DAT
   [07/06/2009 14:51][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [02/04/2009|15:23] C:\ProgramData\Adobe
   [22/10/2008|17:00] C:\ProgramData\Apple
   [07/02/2009|10:16] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [19/09/2007|13:40] C:\ProgramData\ATI
   [04/01/2008|17:59] C:\ProgramData\Bureau 
   [12/01/2008|21:00] C:\ProgramData\CanonBJ
   [05/01/2008|01:21] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [23/05/2008|18:48] C:\ProgramData\DeviceInstaller.xml
   [28/07/2008|14:42] C:\ProgramData\DeviceManager.xml.rc4
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [16/02/2008|03:45] C:\ProgramData\Downloaded Installations
   [25/04/2009|11:38] C:\ProgramData\Dr Maboulÿ- Une op‚ration de malade ÿ!
   [21/03/2009|17:13] C:\ProgramData\DVD Shrink
   [24/02/2009|19:14] C:\ProgramData\eMule
   [10/04/2008|08:46] C:\ProgramData\eSobi
   [01/05/2008|23:13] C:\ProgramData\ezsidmv.dat
   [04/01/2008|17:59] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [14/03/2009|09:54] C:\ProgramData\Google
   [06/06/2009|15:34] C:\ProgramData\Google Updater
   [17/02/2008|18:58] C:\ProgramData\IM
   [17/02/2008|18:57] C:\ProgramData\IncrediMail
   [12/01/2008|21:05] C:\ProgramData\InstallShield
   [14/05/2008|16:04] C:\ProgramData\LightScribe
   [15/03/2009|17:28] C:\ProgramData\LUUnInstall.LiveUpdate
   [16/02/2009|03:45] C:\ProgramData\ma-config.com
   [29/05/2008|10:49] C:\ProgramData\Macrovision
   [03/12/2008|10:30] C:\ProgramData\Malwarebytes
   [04/01/2008|17:59] C:\ProgramData\Menu D‚marrer 
   [23/03/2009|10:18] C:\ProgramData\Messenger Plus!
   [21/03/2009|13:59] C:\ProgramData\Microsoft
   [13/05/2009|21:27] C:\ProgramData\Microsoft Help
   [04/01/2008|17:59] C:\ProgramData\ModŠles 
   [22/02/2008|21:55] C:\ProgramData\Mozilla
   [10/04/2008|08:54] C:\ProgramData\MumboJumbo
   [26/12/2008|15:36] C:\ProgramData\PlayFirst
   [17/01/2009|11:09] C:\ProgramData\QuickTime
   [12/01/2008|21:05] C:\ProgramData\ScanSoft
   [29/08/2008|08:17] C:\ProgramData\Skype
   [27/10/2008|17:27] C:\ProgramData\Stardock
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [06/06/2008|17:49] C:\ProgramData\SweetIM
   [15/03/2009|17:29] C:\ProgramData\Symantec
   [25/04/2009|12:38] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [05/02/2009|14:46] C:\ProgramData\Vodafone
   [12/02/2009|14:09] C:\ProgramData\WindowsSearch
   [07/06/2009|13:35] C:\ProgramData\WinZip
   [16/03/2008|03:33] C:\ProgramData\WLInstaller
   [01/04/2009|10:22] C:\ProgramData\Zylom

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/02/2009|15:55] C:\Program Files\Acer Arcade Live
   [01/07/2008|10:03] C:\Program Files\Acer GameZone
   [19/09/2007|13:45] C:\Program Files\Acer Inc
   [04/12/2008|13:09] C:\Program Files\Adobe
   [05/09/2008|07:30] C:\Program Files\Alwil Software
   [10/01/2009|15:56] C:\Program Files\Anthemis
   [20/11/2008|20:45] C:\Program Files\Anuman Interactive
   [22/10/2008|17:00] C:\Program Files\Apple Software Update
   [07/06/2009|14:06] C:\Program Files\a-squared Free
   [19/09/2007|13:36] C:\Program Files\ATI
   [19/09/2007|13:37] C:\Program Files\ATI Technologies
   [13/02/2009|14:25] C:\Program Files\Canon
   [12/01/2008|20:56] C:\Program Files\CanonBJ
   [07/06/2009|14:45] C:\Program Files\CCleaner
   [15/05/2009|20:53] C:\Program Files\CFWebAdvancedU
   [16/05/2009|10:25] C:\Program Files\Circle Developement
   [02/04/2009|15:23] C:\Program Files\Common Files
   [26/07/2007|06:21] C:\Program Files\CyberLink
   [30/10/2008|19:54] C:\Program Files\directx
   [22/10/2008|09:51] C:\Program Files\DNA
   [23/03/2009|19:14] C:\Program Files\DVD Decrypter
   [23/03/2009|19:14] C:\Program Files\DVD Shrink
   [10/03/2009|18:50] C:\Program Files\EA GAMES
   [22/11/2008|19:51] C:\Program Files\Electronic Arts
   [23/03/2009|19:14] C:\Program Files\eMule
   [10/04/2008|08:47] C:\Program Files\eSobi
   [04/01/2008|17:59] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [16/02/2009|03:50] C:\Program Files\Free Download Manager
   [14/03/2009|10:10] C:\Program Files\Google
   [10/04/2008|08:53] C:\Program Files\IncrediMail
   [03/04/2009|07:06] C:\Program Files\InstallShield Installation Information
   [19/09/2007|13:34] C:\Program Files\Intel
   [18/04/2009|07:42] C:\Program Files\Internet Explorer
   [05/09/2008|15:34] C:\Program Files\InternetAnonymizer
   [15/02/2008|20:27] C:\Program Files\Inventel
   [13/02/2009|14:25] C:\Program Files\IZArc
   [13/03/2008|19:03] C:\Program Files\Java
   [02/04/2009|14:11] C:\Program Files\JoWood
   [22/02/2008|21:36] C:\Program Files\K-Lite Codec Pack
   [22/11/2008|19:32] C:\Program Files\Lead Pursuit
   [13/01/2008|13:34] C:\Program Files\lecteur windows media 11
   [24/02/2009|19:46] C:\Program Files\LimeWire
   [16/02/2009|03:45] C:\Program Files\ma-config.com
   [23/03/2009|19:14] C:\Program Files\Malwarebytes' Anti-Malware
   [23/03/2009|19:14] C:\Program Files\ManyCam 2.2
   [16/05/2009|10:24] C:\Program Files\Messenger Plus! Live
   [21/03/2009|14:00] C:\Program Files\Microsoft
   [14/12/2008|13:50] C:\Program Files\Microsoft Games
   [25/03/2008|21:40] C:\Program Files\Microsoft IntelliPoint
   [16/02/2009|03:55] C:\Program Files\Microsoft IntelliType Pro
   [05/05/2008|22:23] C:\Program Files\Microsoft LifeCam
   [26/07/2007|06:00] C:\Program Files\Microsoft Office
   [21/03/2009|14:01] C:\Program Files\Microsoft Silverlight
   [21/03/2009|13:57] C:\Program Files\Microsoft SQL Server Compact Edition
   [19/01/2009|12:15] C:\Program Files\Microsoft Works
   [26/07/2007|05:57] C:\Program Files\Microsoft.NET
   [19/07/2008|10:34] C:\Program Files\Mindscape
   [19/01/2009|12:02] C:\Program Files\Movie Maker
   [07/06/2009|15:22] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [07/06/2009|13:08] C:\Program Files\Navilog1
   [06/02/2008|22:49] C:\Program Files\NETGEAR
   [26/07/2007|06:09] C:\Program Files\NewTech Infosystems
   [13/02/2009|16:07] C:\Program Files\Norton Internet Security
   [02/04/2009|15:23] C:\Program Files\NowBoarding
   [25/04/2009|11:36] C:\Program Files\Oberon Media
   [19/01/2009|12:15] C:\Program Files\Picasa2
   [16/01/2009|13:46] C:\Program Files\PlayFirst
   [10/03/2009|18:33] C:\Program Files\QUAD Utilities
   [23/03/2009|19:14] C:\Program Files\QuickTime
   [26/07/2007|05:49] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [12/01/2008|21:04] C:\Program Files\ScanSoft
   [20/02/2008|20:29] C:\Program Files\Securitoo
   [27/10/2008|17:27] C:\Program Files\Stardock
   [16/03/2009|15:09] C:\Program Files\Symantec
   [07/06/2009|13:18] C:\Program Files	rend micro
   [10/03/2009|18:52] C:\Program Files\Ubi Soft
   [04/04/2009|10:55] C:\Program Files\Ubisoft
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [07/03/2008|10:29] C:\Program Files\UseNeXT
   [07/03/2008|10:56] C:\Program Files\VideoLAN
   [16/02/2008|03:45] C:\Program Files\VirginMega
   [13/02/2009|14:23] C:\Program Files\Vodafone
   [06/03/2009|17:04] C:\Program Files\Vstep
   [19/01/2009|12:02] C:\Program Files\Windows Calendar
   [19/01/2009|12:02] C:\Program Files\Windows Collaboration
   [19/01/2009|12:02] C:\Program Files\Windows Defender
   [19/01/2009|12:02] C:\Program Files\Windows Journal
   [23/03/2009|19:13] C:\Program Files\Windows Live
   [23/03/2009|19:14] C:\Program Files\Windows Live SkyDrive
   [13/05/2009|21:25] C:\Program Files\Windows Mail
   [15/03/2009|08:35] C:\Program Files\Windows Media Player
   [04/01/2008|17:59] C:\Program Files\Windows NT
   [19/01/2009|12:02] C:\Program Files\Windows Photo Gallery
   [19/01/2009|12:02] C:\Program Files\Windows Sidebar
   [07/06/2009|13:34] C:\Program Files\WinZip
   [10/04/2008|09:28] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [04/12/2008|13:09] C:\Program Files\Common Files\Adobe
   [02/04/2009|15:23] C:\Program Files\Common Files\Adobe AIR
   [06/01/2008|15:21] C:\Program Files\Common Files\Ahead
   [12/01/2008|21:03] C:\Program Files\Common Files\CANON
   [26/07/2007|05:57] C:\Program Files\Common Files\DESIGNER
   [15/02/2008|20:33] C:\Program Files\Common Files\France Telecom
   [12/01/2008|21:04] C:\Program Files\Common Files\InstallShield
   [16/02/2008|05:01] C:\Program Files\Common Files\InternetAnonymizer
   [13/03/2008|18:58] C:\Program Files\Common Files\Java
   [26/07/2007|06:09] C:\Program Files\Common Files\LightScribe
   [14/12/2008|14:17] C:\Program Files\Common Files\Microsoft Games
   [21/03/2009|15:14] C:\Program Files\Common Files\microsoft shared
   [26/07/2007|06:08] C:\Program Files\Common Files\muvee Technologies
   [26/07/2007|06:09] C:\Program Files\Common Files\NewTech Infosystems
   [12/01/2008|21:05] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [24/01/2009|13:06] C:\Program Files\Common Files\SWF Studio
   [13/02/2009|14:36] C:\Program Files\Common Files\Symantec Shared
   [19/01/2009|12:02] C:\Program Files\Common Files\System
   [21/03/2009|13:43] C:\Program Files\Common Files\Windows Live
   [23/03/2009|19:14] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 75 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-06-07 15:25:26
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1711
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:2][D:0]-> C:\Users\LOUISON\AppData\Local\Temp
   [F:3][D:1]-> C:\Users\LOUISON\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2][D:0]-> C:\Users\LOUISON\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:63][D:19]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 07/06/2009|15:27 - Option : [1]

   --------------------\  Fin du rapport a 15:27:48
   [ UAC => 1 ]

loulou62880 · Answer

sa c'est le nouveau rapport hijackthis.log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:31:49, on 07/06/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\vVX1000.exe
C:\Windows\System32\mobsync.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ManyCam 2.2\ManyCam.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cokincokine.com/camchat/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [RestartNeroSetup] "C:\Users\LOUISON\AppData\Local\Temp\NERO14775\Setupx.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [MobileConnect] C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.2\ManyCam.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Google Update] "C:\Users\LOUISON\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard..lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{56DCEB0A-98B2-4DB7-BDE1-872962B510FE}: NameServer = 172.20.2.39 172.20.2.10
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll
O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll
O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - C:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe

loulou62880 · Answer

voila maintenant je doit faire quoi?

kevin05 · Answer

Tu est infecté par l'adware LOP,il t'affiche des pops up intempestives.Cet adware s'installe via des programmes gratuit dont ceci :

* BitDownload
* BitGrabber
* BitRoll
* MessengerPlus! 3 sous le nom de sponsors
* Messenger Plus! Live sous le nom de sponsors
* NetPumper
* TorrentQ
* Torrent101 

Suppression + Hosts


double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

loulou62880 · Answer

et voila!!
  
 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU            2140  @ 1.60GHz )
   BIOS : Default System BIOS
   USER : LOUISON ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:50 Go)
   D:\ (Local Disk) - NTFS - Total:144 Go (Free:112 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 07/06/2009|16:05 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [05/02/2009|14:38] C:\Users\LOUISON\AppData\Local\{9E6B02FE-9E80-401C-9E0F-325BDC23D68D}
   [15/02/2008|21:53] C:\Users\LOUISON\AppData\Local\Acer Arcade Live
   [06/04/2008|09:51] C:\Users\LOUISON\AppData\Local\Acer DVDivine
   [15/02/2008|21:53] C:\Users\LOUISON\AppData\Local\Acer HomeMedia
   [13/09/2008|18:44] C:\Users\LOUISON\AppData\Local\Acer SlideShow DVD
   [27/01/2008|19:01] C:\Users\LOUISON\AppData\Local\Adobe
   [13/07/2008|14:43] C:\Users\LOUISON\AppData\Local\Apple
   [13/07/2008|14:46] C:\Users\LOUISON\AppData\Local\Apple Computer
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Application Data 
   [04/01/2008|18:04] C:\Users\LOUISON\AppData\Local\ATI
   [06/03/2008|18:53] C:\Users\LOUISON\AppData\Local\Canon Easy-PhotoPrint EX
   [18/01/2008|17:50] C:\Users\LOUISON\AppData\Local\CyberLink
   [12/02/2009|15:38] C:\Users\LOUISON\AppData\Local\d3d9caps.dat
   [27/05/2009|21:56] C:\Users\LOUISON\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [19/01/2009|10:31] C:\Users\LOUISON\AppData\Local\desktop.ini
   [03/12/2008|09:13] C:\Users\LOUISON\AppData\Local\difkhm.bat
   [29/05/2008|08:32] C:\Users\LOUISON\AppData\Local\Downloaded Installations
   [24/02/2009|19:14] C:\Users\LOUISON\AppData\Local\eMule
   [16/02/2009|04:15] C:\Users\LOUISON\AppData\Local\GDIPFONTCACHEV1.DAT
   [26/05/2009|10:01] C:\Users\LOUISON\AppData\Local\Google
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Historique 
   [07/06/2009|15:39] C:\Users\LOUISON\AppData\Local\IconCache.db
   [17/02/2008|19:01] C:\Users\LOUISON\AppData\Local\IM
   [07/06/2009|13:08] C:\Users\LOUISON\AppData\Local\Microsoft
   [14/12/2008|15:23] C:\Users\LOUISON\AppData\Local\Microsoft Game Studios
   [09/02/2008|02:39] C:\Users\LOUISON\AppData\Local\Microsoft Games
   [19/01/2009|12:15] C:\Users\LOUISON\AppData\Local\Microsoft Help
   [23/02/2008|11:35] C:\Users\LOUISON\AppData\Local\Mozilla
   [01/10/2008|19:01] C:\Users\LOUISON\AppData\Local\oeawq.exe
   [19/01/2009|12:15] C:\Users\LOUISON\AppData\Local\PlayMovie
   [04/01/2008|18:04] C:\Users\LOUISON\AppData\Local\PowerCinema
   [28/01/2008|18:04] C:\Users\LOUISON\AppData\Local\Scansoft
   [10/03/2009|18:46] C:\Users\LOUISON\AppData\Local\Seven Zip
   [07/06/2009|16:05] C:\Users\LOUISON\AppData\Local\Temp
   [04/01/2008|18:03] C:\Users\LOUISON\AppData\Local\Temporary Internet Files 
   [04/01/2008|23:23] C:\Users\LOUISON\AppData\Local\VirtualStore
   [01/04/2009|13:31] C:\Users\LOUISON\AppData\Local\Zylom Games
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [07/06/2009 15:42][--a------] C:\Windows	asks\Google Software Updater.job
   [06/06/2009 10:19][--a------] C:\Windows	asks\GoogleUpdateTaskUserS-1-5-21-2682739286-775861771-3495677772-1000.job
   [07/06/2009 16:05][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{BD8B6338-4B27-4EB2-B1E6-DB4871024A50}.job
   [07/06/2009 15:40][--ah-----] C:\Windows	asks\SA.DAT
   [07/06/2009 15:39][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [02/04/2009|15:23] C:\ProgramData\Adobe
   [22/10/2008|17:00] C:\ProgramData\Apple
   [07/02/2009|10:16] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [19/09/2007|13:40] C:\ProgramData\ATI
   [04/01/2008|17:59] C:\ProgramData\Bureau 
   [12/01/2008|21:00] C:\ProgramData\CanonBJ
   [05/01/2008|01:21] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [23/05/2008|18:48] C:\ProgramData\DeviceInstaller.xml
   [28/07/2008|14:42] C:\ProgramData\DeviceManager.xml.rc4
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [16/02/2008|03:45] C:\ProgramData\Downloaded Installations
   [25/04/2009|11:38] C:\ProgramData\Dr Maboulÿ- Une op‚ration de malade ÿ!
   [21/03/2009|17:13] C:\ProgramData\DVD Shrink
   [24/02/2009|19:14] C:\ProgramData\eMule
   [10/04/2008|08:46] C:\ProgramData\eSobi
   [01/05/2008|23:13] C:\ProgramData\ezsidmv.dat
   [04/01/2008|17:59] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [14/03/2009|09:54] C:\ProgramData\Google
   [06/06/2009|15:34] C:\ProgramData\Google Updater
   [17/02/2008|18:58] C:\ProgramData\IM
   [17/02/2008|18:57] C:\ProgramData\IncrediMail
   [12/01/2008|21:05] C:\ProgramData\InstallShield
   [14/05/2008|16:04] C:\ProgramData\LightScribe
   [15/03/2009|17:28] C:\ProgramData\LUUnInstall.LiveUpdate
   [16/02/2009|03:45] C:\ProgramData\ma-config.com
   [29/05/2008|10:49] C:\ProgramData\Macrovision
   [03/12/2008|10:30] C:\ProgramData\Malwarebytes
   [04/01/2008|17:59] C:\ProgramData\Menu D‚marrer 
   [23/03/2009|10:18] C:\ProgramData\Messenger Plus!
   [21/03/2009|13:59] C:\ProgramData\Microsoft
   [13/05/2009|21:27] C:\ProgramData\Microsoft Help
   [04/01/2008|17:59] C:\ProgramData\ModŠles 
   [22/02/2008|21:55] C:\ProgramData\Mozilla
   [10/04/2008|08:54] C:\ProgramData\MumboJumbo
   [26/12/2008|15:36] C:\ProgramData\PlayFirst
   [17/01/2009|11:09] C:\ProgramData\QuickTime
   [12/01/2008|21:05] C:\ProgramData\ScanSoft
   [29/08/2008|08:17] C:\ProgramData\Skype
   [27/10/2008|17:27] C:\ProgramData\Stardock
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [06/06/2008|17:49] C:\ProgramData\SweetIM
   [15/03/2009|17:29] C:\ProgramData\Symantec
   [25/04/2009|12:38] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [05/02/2009|14:46] C:\ProgramData\Vodafone
   [12/02/2009|14:09] C:\ProgramData\WindowsSearch
   [07/06/2009|13:35] C:\ProgramData\WinZip
   [16/03/2008|03:33] C:\ProgramData\WLInstaller
   [01/04/2009|10:22] C:\ProgramData\Zylom

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/02/2009|15:55] C:\Program Files\Acer Arcade Live
   [01/07/2008|10:03] C:\Program Files\Acer GameZone
   [19/09/2007|13:45] C:\Program Files\Acer Inc
   [04/12/2008|13:09] C:\Program Files\Adobe
   [05/09/2008|07:30] C:\Program Files\Alwil Software
   [10/01/2009|15:56] C:\Program Files\Anthemis
   [20/11/2008|20:45] C:\Program Files\Anuman Interactive
   [22/10/2008|17:00] C:\Program Files\Apple Software Update
   [07/06/2009|14:06] C:\Program Files\a-squared Free
   [19/09/2007|13:36] C:\Program Files\ATI
   [19/09/2007|13:37] C:\Program Files\ATI Technologies
   [13/02/2009|14:25] C:\Program Files\Canon
   [12/01/2008|20:56] C:\Program Files\CanonBJ
   [07/06/2009|14:45] C:\Program Files\CCleaner
   [15/05/2009|20:53] C:\Program Files\CFWebAdvancedU
   [02/04/2009|15:23] C:\Program Files\Common Files
   [26/07/2007|06:21] C:\Program Files\CyberLink
   [30/10/2008|19:54] C:\Program Files\directx
   [22/10/2008|09:51] C:\Program Files\DNA
   [23/03/2009|19:14] C:\Program Files\DVD Decrypter
   [23/03/2009|19:14] C:\Program Files\DVD Shrink
   [10/03/2009|18:50] C:\Program Files\EA GAMES
   [22/11/2008|19:51] C:\Program Files\Electronic Arts
   [23/03/2009|19:14] C:\Program Files\eMule
   [10/04/2008|08:47] C:\Program Files\eSobi
   [04/01/2008|17:59] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [16/02/2009|03:50] C:\Program Files\Free Download Manager
   [14/03/2009|10:10] C:\Program Files\Google
   [10/04/2008|08:53] C:\Program Files\IncrediMail
   [03/04/2009|07:06] C:\Program Files\InstallShield Installation Information
   [19/09/2007|13:34] C:\Program Files\Intel
   [18/04/2009|07:42] C:\Program Files\Internet Explorer
   [05/09/2008|15:34] C:\Program Files\InternetAnonymizer
   [15/02/2008|20:27] C:\Program Files\Inventel
   [13/02/2009|14:25] C:\Program Files\IZArc
   [13/03/2008|19:03] C:\Program Files\Java
   [02/04/2009|14:11] C:\Program Files\JoWood
   [22/02/2008|21:36] C:\Program Files\K-Lite Codec Pack
   [22/11/2008|19:32] C:\Program Files\Lead Pursuit
   [13/01/2008|13:34] C:\Program Files\lecteur windows media 11
   [24/02/2009|19:46] C:\Program Files\LimeWire
   [16/02/2009|03:45] C:\Program Files\ma-config.com
   [23/03/2009|19:14] C:\Program Files\Malwarebytes' Anti-Malware
   [23/03/2009|19:14] C:\Program Files\ManyCam 2.2
   [16/05/2009|10:24] C:\Program Files\Messenger Plus! Live
   [21/03/2009|14:00] C:\Program Files\Microsoft
   [14/12/2008|13:50] C:\Program Files\Microsoft Games
   [25/03/2008|21:40] C:\Program Files\Microsoft IntelliPoint
   [16/02/2009|03:55] C:\Program Files\Microsoft IntelliType Pro
   [05/05/2008|22:23] C:\Program Files\Microsoft LifeCam
   [26/07/2007|06:00] C:\Program Files\Microsoft Office
   [21/03/2009|14:01] C:\Program Files\Microsoft Silverlight
   [21/03/2009|13:57] C:\Program Files\Microsoft SQL Server Compact Edition
   [19/01/2009|12:15] C:\Program Files\Microsoft Works
   [26/07/2007|05:57] C:\Program Files\Microsoft.NET
   [19/07/2008|10:34] C:\Program Files\Mindscape
   [19/01/2009|12:02] C:\Program Files\Movie Maker
   [07/06/2009|15:22] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [07/06/2009|13:08] C:\Program Files\Navilog1
   [06/02/2008|22:49] C:\Program Files\NETGEAR
   [26/07/2007|06:09] C:\Program Files\NewTech Infosystems
   [13/02/2009|16:07] C:\Program Files\Norton Internet Security
   [02/04/2009|15:23] C:\Program Files\NowBoarding
   [25/04/2009|11:36] C:\Program Files\Oberon Media
   [19/01/2009|12:15] C:\Program Files\Picasa2
   [16/01/2009|13:46] C:\Program Files\PlayFirst
   [10/03/2009|18:33] C:\Program Files\QUAD Utilities
   [23/03/2009|19:14] C:\Program Files\QuickTime
   [26/07/2007|05:49] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [12/01/2008|21:04] C:\Program Files\ScanSoft
   [20/02/2008|20:29] C:\Program Files\Securitoo
   [27/10/2008|17:27] C:\Program Files\Stardock
   [16/03/2009|15:09] C:\Program Files\Symantec
   [07/06/2009|13:18] C:\Program Files	rend micro
   [10/03/2009|18:52] C:\Program Files\Ubi Soft
   [04/04/2009|10:55] C:\Program Files\Ubisoft
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [07/03/2008|10:29] C:\Program Files\UseNeXT
   [07/03/2008|10:56] C:\Program Files\VideoLAN
   [16/02/2008|03:45] C:\Program Files\VirginMega
   [13/02/2009|14:23] C:\Program Files\Vodafone
   [06/03/2009|17:04] C:\Program Files\Vstep
   [19/01/2009|12:02] C:\Program Files\Windows Calendar
   [19/01/2009|12:02] C:\Program Files\Windows Collaboration
   [19/01/2009|12:02] C:\Program Files\Windows Defender
   [19/01/2009|12:02] C:\Program Files\Windows Journal
   [23/03/2009|19:13] C:\Program Files\Windows Live
   [23/03/2009|19:14] C:\Program Files\Windows Live SkyDrive
   [13/05/2009|21:25] C:\Program Files\Windows Mail
   [15/03/2009|08:35] C:\Program Files\Windows Media Player
   [04/01/2008|17:59] C:\Program Files\Windows NT
   [19/01/2009|12:02] C:\Program Files\Windows Photo Gallery
   [19/01/2009|12:02] C:\Program Files\Windows Sidebar
   [07/06/2009|13:34] C:\Program Files\WinZip
   [10/04/2008|09:28] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [04/12/2008|13:09] C:\Program Files\Common Files\Adobe
   [02/04/2009|15:23] C:\Program Files\Common Files\Adobe AIR
   [06/01/2008|15:21] C:\Program Files\Common Files\Ahead
   [12/01/2008|21:03] C:\Program Files\Common Files\CANON
   [26/07/2007|05:57] C:\Program Files\Common Files\DESIGNER
   [15/02/2008|20:33] C:\Program Files\Common Files\France Telecom
   [12/01/2008|21:04] C:\Program Files\Common Files\InstallShield
   [16/02/2008|05:01] C:\Program Files\Common Files\InternetAnonymizer
   [13/03/2008|18:58] C:\Program Files\Common Files\Java
   [26/07/2007|06:09] C:\Program Files\Common Files\LightScribe
   [14/12/2008|14:17] C:\Program Files\Common Files\Microsoft Games
   [21/03/2009|15:14] C:\Program Files\Common Files\microsoft shared
   [26/07/2007|06:08] C:\Program Files\Common Files\muvee Technologies
   [26/07/2007|06:09] C:\Program Files\Common Files\NewTech Infosystems
   [12/01/2008|21:05] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [24/01/2009|13:06] C:\Program Files\Common Files\SWF Studio
   [13/02/2009|14:36] C:\Program Files\Common Files\Symantec Shared
   [19/01/2009|12:02] C:\Program Files\Common Files\System
   [21/03/2009|13:43] C:\Program Files\Common Files\Windows Live
   [23/03/2009|19:14] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 73 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-06-07 16:05:43
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1711
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:4][D:3]-> C:\Users\LOUISON\AppData\Local\Temp
   [F:7][D:1]-> C:\Users\LOUISON\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:6][D:4]-> C:\Users\LOUISON\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:63][D:19]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 07/06/2009|15:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 07/06/2009|16:07 - Option : [2]

   --------------------\  Fin du rapport a 16:07:46
   [ UAC => 1 ]

loulou62880 · Answer

maintenant je met en resolu?

kevin05 · Answer

Non c'est pas fini ;)


Fais un scan en ligne avec Kaspersky  (avec Internet Explorer) 

CLIQUE ICI

- En bas à droite, clique sur Démarrer Online-scaner 

- Dans la nouvelle fenêtre qui s’affiche, clique sur J’accepte 

- Accepte les Contrôles ActiveX 

- Choisis Poste de travail pour le scan. 

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport 

- Pour t’aider à utiliser le scan en ligne, tu as un tuto ici

Note : 
Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne. 




    *  Télécharge Malwarebytes anti malware
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyser rapide en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

loulou62880 · Answer

bon le scan se passe bien mais la mise a jour quand elle se fini elle me dit que sa ses pas instaler corectement car des composant son endomager
pourtant jai fait tout sa avec internet explorer

kevin05 · Answer

Re, Essaye comme ceci : > Télécharge ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

loulou62880 · Answer

bonjour KEVIN lol bon jai bien telecharger dr web jai fait le scan complet et il a mis plus de 4 h je crois!
jai fait les manip que ta dit
le je suis au moment ou i faut cliquer sur desinfecter bon le truc 3 sur 23 que je peut desinfecter le reste je peut pas
c'est a dire que quand je clic sur l'infection l'option "desinfecter" se met en transparent

kevin05 · Answer

Tu clique sur supprimer alors...

loulou62880 · Answer

la je vien davoir un big probleme car vue que j'ariver pas a desinfecter j'ai prix en compte la ligne suivante de se que tu m'avais ecrit c'est a dire de metre en quarentaine et la waou enorme beug l'ecran de pc tout bleu avec plein de chose ecrit que je ne comprener pas pi au bon de 10 voir 15 seconde i c'est etaint!donc la je viens de ralumer et je rame a fond

loulou62880 · Answer

donc la drweb netait plus sur mon pc donc je les retelecharger
mais je fait quoi je refait un scan? car jai pas eu le temp d'enregistrer le raport taleur

kevin05 · Answer

oui

loulou62880 · Answer

voici le rapport de dr web
comme tu peut le voir je n'ai plus que 4 element infecter
le premier "process.exe" jai su le desinfecter
les deux et troisieme "vodafone mobile connect" et "stream026"je peut rien faire du tout!car toute les option son transparente
et le quatrieme "vodafone mobile connect" jai su le suprimer simplement.

Process.exe;C:\Documents and Settings\LOUISON\DoctorWeb\Quarantine;Tool.Prockill;;
Vodafone Mobile Connect.msi/stream026\uidgenerator.dll;C:\Documents and Settings\LOUISON\DoctorWeb\Quarantine\Vodafone Mobile Connect.msi/stream026;Trojan.Click.25800;;
stream026;C:\Documents and Settings\LOUISON\DoctorWeb\Quarantine;L'archive contient des éléments infectés;;
Vodafone Mobile Connect.msi;C:\Documents and Settings\LOUISON\DoctorWeb\Quarantine;L'archive contient des éléments infectés;;

loulou62880 · Answer

la je fait quoi maintenant car je peut plus rien faire avec dr web

Plein de virus sur mon pc

65 réponses