Probleme fenetre pop up

Question

Bonjour,
Voila j'ai un problème depuis un petit moment quand je vais sur des liens qui sont censé ouvrir des pop up et ba rien ne s'ouvre, ce n'est pas un probleme de blocage des fenetres par firefox j'ai déjà vérifié, de plus quand je ferme Mozilla le processus tourne toujours et je ne peux pas réouvrir de fenetre mozilla sans avoir a terminer le processus.
Voila j'ai besoin de votre aide, merci d'avance!!

gen-hackman · Answer

salut :

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Klage · Answer

Merci de ton aide, voila le rapport!!


############################## | UsbFix V6.011 |

User : Daniel (Administrateurs) # PC-5RFUHK8IN40E
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 13:15:30 | 27/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 127,99 Go (41,31 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 2,13 Go (0 Mo free) [FM2009] # UDF
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 465,76 Go (175,16 Go free) [Ramos] # NTFS
K:\ -> Disque CD-ROM # 4,32 Mo (0 Mo free) [U3 System] # CDFS
L:\ -> Disque amovible # 999,47 Mo (640,48 Mo free) [DANIEL] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\WINDOWS\system32\autorun.exe    
Présent ! C:\WINDOWS\system32\e8main1.dll    
Présent ! C:\WINDOWS\system32\TempDel.EXE    
Présent ! C:\DOCUME~1\Daniel\LOCALS~1\Temp\herss.exe    
Présent ! C:\DOCUME~1\Daniel\LOCALS~1\Temp
mdfgds0.dll    
Présent ! C:\DOCUME~1\Daniel\LOCALS~1\Temp\olhrwef.exe    
Présent ! C:\86l2qw.bat   
Présent ! C:\9vlgaqms.cmd  
Présent ! C:\aieh8r.bat  
Présent ! C:\cv8j.exe  
Présent ! C:\e2.cmd  
Présent ! C:\hifdmgt.com  
Présent ! C:\j39y2.bat  
Présent ! C:\MS32DLL.dll.vbs  
Présent ! C:
kbd1v.exe  
Présent ! C:\p0ijj.bat   
Présent ! C:\pv6mxu.bat  
Présent ! C:\q1alx.exe  
Présent ! C:\uxkl0apt.bat  
Présent ! C:\w9hw8.exe  
Présent ! C:\yh.cmd  
Présent ! C:\2.com   
Présent ! C:\f.bat   
Présent ! C:\autorun.inf  
Présent ! F:\Setup.exe  
Présent ! F:\autorun.inf  
J:\autorun.inf # -> fichier appelé  : "J:\8dtyjjf.exe" ( Présent ! )  
Présent ! J:\1ogf.exe  
Présent ! J:\3j2h0tf.bat  
Présent ! J:\86l2qw.bat   
Présent ! J:\8dtyjjf.exe  
Présent ! J:\d1vmq.exe  
Présent ! J:\fbak.exe  
Présent ! J:\hkn6k.bat  
Présent ! J:\husyu8n.exe   
Présent ! J:\MS32DLL.dll.vbs  
Présent ! J:
kbd1v.exe  
Présent ! J:
u.cmd   
Présent ! J:\pv6mxu.bat  
Présent ! J:\w9hw8.exe  
Présent ! J:\xh319r9b.bat  
Présent ! J:\xh319r9b.bat  
Présent ! J:\ysep1.exe  
Présent ! J:\w.com   
Présent ! J:\p.exe   
Présent ! J:\s.exe   
Présent ! J:\autorun.inf  
Présent ! K:\autorun.inf  
L:\autorun.inf # -> fichier appelé  : "L:\fsaht.cmd" ( Présent ! )  
Présent ! L:\6phx.com   
Présent ! L:\boyedt.com  
Présent ! L:\e2.cmd  
Présent ! L:\fsaht.cmd   
Présent ! L:\g1ljsm.com  
Présent ! L:\icxpa.cmd  
Présent ! L:\MS32DLL.dll.vbs  
Présent ! L:
u.cmd   
Présent ! L:\q9.cmd   
Présent ! L:\sm.exe  
Présent ! L:\sv8c2bjw.bat   
Présent ! L:\install\install.exe  
Présent ! L:\autorun.inf  

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys  
Présent ! HKLM\SYSTEM\ControlSet001\Services\AVPsys  
Présent ! HKLM\SYSTEM\ControlSet004\Services\AVPsys  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{0006b4f9-0667-11de-b112-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{023c66b6-df24-11dd-b0da-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{362a3bc1-c389-11dd-b0af-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{46ef3303-d8bb-11dc-afb3-0004619bfa2a}
Shell\AutoRun\command =L:\fsaht.cmd 
Shell\open\Command =L:\fsaht.cmd 

HKCU\..\..\Explorer\MountPoints2\{6f5c78e6-00bd-11de-b10b-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{7f0a4120-6485-11de-b167-0004619bfa2a}
Shell\AutoRun\command =J:\pv6mxu.bat 
Shell\explore\Command =J:\pv6mxu.bat 
Shell\open\Command =J:\pv6mxu.bat 

HKCU\..\..\Explorer\MountPoints2\{7f0a4121-6485-11de-b167-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{bde15074-34eb-11de-b160-0004619bfa2a}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{d68e0b68-253b-11de-b146-0004619bfa2a}
Shell\AutoRun\command =J:\8dtyjjf.exe 
Shell\open\Command =J:\8dtyjjf.exe 

HKCU\..\..\Explorer\MountPoints2\{e50ef1f0-017b-11dd-afcd-0004619bfa2a}
Shell\AutoRun\command =J:\86l2qw.bat 
Shell\open\Command =J:\86l2qw.bat 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.011 ! |

gen-hackman · Answer

jolie panoplie !!  :)

Windows n'est pas à jour

########### | XP _  Suppression | ########



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Klage · Answer

Voila le rapport:


############################## | UsbFix V6.011 |

User : Daniel (Administrateurs) # PC-5RFUHK8IN40E
Update on 24/07/09 by Chiquitine29 & C_XX
Start at: 14:01:44 | 27/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Pentium(R) 4 CPU 3.00GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 [ (!) Disabled | (!) Outdated ]

C:\ -> Disque fixe local # 127,99 Go (41,3 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 2,13 Go (0 Mo free) [FM2009] # UDF
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
J:\ -> Disque fixe local # 465,76 Go (175,16 Go free) [Ramos] # NTFS
K:\ -> Disque CD-ROM # 4,32 Mo (0 Mo free) [U3 System] # CDFS
L:\ -> Disque amovible # 999,47 Mo (640,48 Mo free) [DANIEL] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\MS32DLL.dll.vbs    
Supprimé ! C:\WINDOWS\system32\autorun.exe    
Supprimé ! C:\WINDOWS\system32\e8main1.dll    
Supprimé ! C:\WINDOWS\system32\TempDel.EXE    
Supprimé ! C:\DOCUME~1\Daniel\LOCALS~1\Temp\herss.exe    
Supprimé ! C:\DOCUME~1\Daniel\LOCALS~1\Temp
mdfgds0.dll    
Supprimé ! C:\DOCUME~1\Daniel\LOCALS~1\Temp\olhrwef.exe    

################## | All Drives ... |

Supprimé ! C:\86l2qw.bat     
Supprimé ! C:\9vlgaqms.cmd    
Supprimé ! C:\aieh8r.bat    
Supprimé ! C:\cv8j.exe    
Supprimé ! C:\e2.cmd    
Supprimé ! C:\hifdmgt.com    
Supprimé ! C:\j39y2.bat    
Supprimé ! C:\MS32DLL.dll.vbs    
Supprimé ! C:
kbd1v.exe    
Supprimé ! C:\p0ijj.bat     
Supprimé ! C:\pv6mxu.bat    
Supprimé ! C:\q1alx.exe    
Supprimé ! C:\uxkl0apt.bat    
Supprimé ! C:\w9hw8.exe    
Supprimé ! C:\yh.cmd    
Supprimé ! C:\2.com     
Supprimé ! C:\f.bat     
Supprimé ! C:\autorun.inf    
(!) Non supprimé ! F:\Setup.exe    
(!) Non supprimé ! F:\autorun.inf    
Supprimé ! J:\1ogf.exe    
Supprimé ! J:\3j2h0tf.bat    
Supprimé ! J:\86l2qw.bat     
Supprimé ! J:\8dtyjjf.exe    
Supprimé ! J:\d1vmq.exe    
Supprimé ! J:\fbak.exe    
Supprimé ! J:\hkn6k.bat    
Supprimé ! J:\husyu8n.exe     
Supprimé ! J:\MS32DLL.dll.vbs    
Supprimé ! J:
kbd1v.exe    
Supprimé ! J:
u.cmd     
Supprimé ! J:\pv6mxu.bat    
Supprimé ! J:\w9hw8.exe    
Supprimé ! J:\xh319r9b.bat    
Supprimé ! J:\xh319r9b.bat    
Supprimé ! J:\ysep1.exe    
Supprimé ! J:\w.com     
Supprimé ! J:\p.exe     
Supprimé ! J:\s.exe     
Supprimé ! J:\autorun.inf    
(!) Non supprimé ! K:\autorun.inf    
Supprimé ! L:\6phx.com     
Supprimé ! L:\boyedt.com    
Supprimé ! L:\e2.cmd    
Supprimé ! L:\fsaht.cmd     
Supprimé ! L:\g1ljsm.com    
Supprimé ! L:\icxpa.cmd    
Supprimé ! L:\MS32DLL.dll.vbs    
Supprimé ! L:
u.cmd     
Supprimé ! L:\q9.cmd     
Supprimé ! L:\sm.exe    
Supprimé ! L:\sv8c2bjw.bat     
Supprimé ! L:\install\install.exe    
Supprimé ! L:\autorun.inf    

################## | Registre # Clés Run infectieuses |

Supprimé ! HKLM\Software\Microsoft\Windows\CurrentVersion\Run "ms32dll"  
Supprimé ! HKLM\SYSTEM\CurrentControlSet\Services\AVPsys  
Supprimé ! HKLM\SYSTEM\ControlSet004\Services\AVPsys  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{0006b4f9-0667-11de-b112-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{023c66b6-df24-11dd-b0da-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{362a3bc1-c389-11dd-b0af-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{6f5c78e6-00bd-11de-b10b-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7f0a4120-6485-11de-b167-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7f0a4121-6485-11de-b167-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bde15074-34eb-11de-b160-0004619bfa2a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e50ef1f0-017b-11dd-afcd-0004619bfa2a}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[28/06/2009 10:13|-r-hs----|110278] -> C:\1mteolu9.com 
[21/07/2009 11:29|-r-hs----|112014] -> C:\1xniph.bat 
[26/07/2009 11:05|-r-hs----|111822] -> C:\8b3.bat 
[11/02/2008 18:02|--a------|0] -> C:\AUTOEXEC.BAT 
[23/11/2008 14:15|-rahs----|216] -> C:\boot.ini 
[28/08/2001 14:00|-rahs----|4952] -> C:\Bootfont.bin 
[23/07/2009 11:59|--a------|74] -> C:\CMLoader.log 
[11/02/2008 18:02|--a------|0] -> C:\CONFIG.SYS 
[27/07/2009 11:01|-r-hs----|111542] -> C:\cr1s1.bat 
[01/07/2008 13:18|--a------|841] -> C:\CtDrvStp.log 
[26/07/2009 10:48|-r-hs----|107182] -> C:\hm1bfpuj.exe 
[11/02/2008 18:02|-rahs----|0] -> C:\IO.SYS 
[21/04/2009 18:01|--a------|2127] -> C:\mkv.txt 
[11/02/2008 18:02|-rahs----|0] -> C:\MSDOS.SYS 
[23/11/2008 14:10|-rahs----|47564] -> C:\NTDETECT.COM 
[23/11/2008 14:10|-rahs----|251712] -> C:
tldr 
[?|?|?] -> C:\pagefile.sys 
[25/07/2009 16:34|-r-hs----|112989] -> C:\qothmn.cmd 
[21/04/2009 17:36|--a------|706] -> C:\Ripp-it_AM.lnk 
[11/02/2008 18:39|--ah-----|268] -> C:\sqmdata00.sqm 
[28/08/2008 19:01|--ah-----|268] -> C:\sqmdata01.sqm 
[14/09/2008 12:38|--ah-----|268] -> C:\sqmdata02.sqm 
[16/12/2008 18:31|--ah-----|232] -> C:\sqmdata03.sqm 
[23/01/2009 18:16|--ah-----|232] -> C:\sqmdata04.sqm 
[22/03/2009 12:18|--ah-----|268] -> C:\sqmdata05.sqm 
[28/03/2009 14:09|--ah-----|268] -> C:\sqmdata06.sqm 
[09/05/2009 14:15|--ah-----|268] -> C:\sqmdata07.sqm 
[16/05/2009 09:55|--ah-----|232] -> C:\sqmdata08.sqm 
[17/06/2009 11:32|--ah-----|232] -> C:\sqmdata09.sqm 
[17/06/2009 22:37|--ah-----|232] -> C:\sqmdata10.sqm 
[17/06/2009 22:37|--ah-----|268] -> C:\sqmdata11.sqm 
[12/07/2009 20:16|--ah-----|268] -> C:\sqmdata12.sqm 
[12/07/2009 20:16|--ah-----|172] -> C:\sqmdata13.sqm 
[12/07/2009 21:13|--ah-----|268] -> C:\sqmdata14.sqm 
[14/07/2009 18:58|--ah-----|268] -> C:\sqmdata15.sqm 
[11/02/2008 18:39|--ah-----|244] -> C:\sqmnoopt00.sqm 
[28/08/2008 19:01|--ah-----|244] -> C:\sqmnoopt01.sqm 
[14/09/2008 12:38|--ah-----|244] -> C:\sqmnoopt02.sqm 
[16/12/2008 18:31|--ah-----|244] -> C:\sqmnoopt03.sqm 
[23/01/2009 18:16|--ah-----|244] -> C:\sqmnoopt04.sqm 
[22/03/2009 12:18|--ah-----|244] -> C:\sqmnoopt05.sqm 
[28/03/2009 14:09|--ah-----|244] -> C:\sqmnoopt06.sqm 
[09/05/2009 14:15|--ah-----|244] -> C:\sqmnoopt07.sqm 
[16/05/2009 09:55|--ah-----|244] -> C:\sqmnoopt08.sqm 
[17/06/2009 11:32|--ah-----|244] -> C:\sqmnoopt09.sqm 
[17/06/2009 22:37|--ah-----|244] -> C:\sqmnoopt10.sqm 
[17/06/2009 22:37|--ah-----|244] -> C:\sqmnoopt11.sqm 
[12/07/2009 20:16|--ah-----|244] -> C:\sqmnoopt12.sqm 
[12/07/2009 20:16|--ah-----|172] -> C:\sqmnoopt13.sqm 
[12/07/2009 21:13|--ah-----|244] -> C:\sqmnoopt14.sqm 
[14/07/2009 18:58|--ah-----|244] -> C:\sqmnoopt15.sqm 
[01/03/2009 20:24|--a------|3733] -> C:\sti.log 
[31/10/2005 17:56|--a------|700416] -> C:\StubInstaller.exe 
[27/07/2009 14:13|--a------|7908] -> C:\UsbFix.txt 
[04/07/2009 09:34|-r-hs----|111074] -> C:\xmcckw.bat 
[25/07/2009 16:41|-r-hs----|108044] -> C:\xs6kpr0.exe 
[11/10/2008 19:29|-r-------|6148] -> F:\.DS_Store 
[18/09/2008 11:53|-r-------|53379] -> F:\.VolumeIcon.icns 
[29/09/2008 16:12|-r-------|4096] -> F:\._ 
[17/10/2008 17:55|-r-------|554] -> F:\.hidden 
[15/10/2008 02:38|-r-------|6694] -> F:\FM_2009_readme_Danish.txt 
[15/10/2008 02:38|-r-------|6570] -> F:\FM_2009_readme_English.txt 
[15/10/2008 02:38|-r-------|6120] -> F:\FM_2009_readme_Norwegian.txt 
[15/10/2008 02:38|-r-------|6494] -> F:\FM_2009_readme_Swedish.txt 
[13/10/2008 20:44|-r-------|136448] -> F:\autorun.exe 
[25/07/2008 19:10|-r-------|27] -> F:\autorun.inf 
[11/10/2008 09:30|-r-------|86960] -> F:\background.png 
[08/09/2008 15:57|-r-------|1030144] -> F:\dbghelp.dll 
[03/10/2008 13:16|-r-------|1893632] -> F:\setup.exe 
[25/07/2008 19:10|-r-------|672] -> F:\special folders.xml 
[23/07/2009 10:47|-r-hs----|111133] -> J:\qothmn.cmd 
[16/11/2006 11:51|-r-------|159] -> K:\autorun.inf 
[16/11/2006 13:26|-r-------|1095224] -> K:\LaunchU3.exe 
[02/02/2007 13:06|-r-------|3375339] -> K:\LaunchPad.zip 
[12/01/2009 17:00|--a------|252272] -> L:\ZoomIt.exe 
[16/11/2006 13:26|-ra------|1095224] -> L:\LaunchU3.exe 

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# J:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# L:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.011 ! |

gen-hackman · Answer

Télécharge OTL de OLDTimer

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant scan all users

règle-le sur "60 Days"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Tu feras la meme chose avec le "Extra.txt" s'il t'est demandé

Klage · Answer

Voila j'ai déposé le fichier a l'endroit que tu m'a indiqué!!

gen-hackman · Answer

lis mon post jusqu'au bout stp

Klage · Answer

Oups oui sorry c'est que ^je suis pas habitué devoir dérouler donc j'ai zappé de le faire ^^
Voila le lien: http://www.cijoint.fr/cjlink.php?file=cj200907/cij7WQ0uJM.txt

gen-hackman · Answer

&#9830 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9830 Déconnecte toi et ferme toutes applications en cours ! 

&#9830 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9830 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9830 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9830 Laisse travailler l'outil et ne touche à rien ... 

&#9830 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9830 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     


ensuite :

Télécharge Navilog1 depuis-ce lien

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

ensuite :


télécharge LOP S&D sur ton Bureau.

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan

* Poste le rapport généré (C:\lopR.txt)

Klage · Answer

Rapport de Ad-emover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:44:09, 27/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: PC-5RFUHK8IN40E | Utilisateur actuel: Daniel
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: Daniel 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: Mario 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: Suzanne 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
Service: "MyWebSearchService"
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCU\Software\FunWebProducts
HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\WhenUSave
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Plugin
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\My Web Search Bar
.
C:\Program Files\Ask Search Assistant\ask.ico 
C:\Program Files\Ask Search Assistant\AskSearchAsst.ini 
C:\Program Files\Ask Search Assistant\Install.asa.log 
C:\Program Files\Ask Search Assistant\uninst.exe 
C:\Program Files\Ask Search Assistant 
C:\Program Files\Mozilla Firefox\chrome\m3ffxtbr.manifest 
C:\Program Files\MSN Messengeriched20.dll 
C:\DOCUME~1\Daniel\Cookies\daniel@mywebsearch[1].txt 
C:\Documents and Settings\Mario\Cookies\mario@kiwee[1].txt 
C:\Documents and Settings\Mario\Cookies\mario@www1.kiwee[1].txt 
C:\Documents and Settings\Mario\Cookies\mario@mywebsearch[2].txt 
C:\Documents and Settings\Suzanne\Cookies\suzanne@mywebsearch[1].txt 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.12 *

 Nom du profil: 3b81md98.default (Daniel)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "MyWebSearch"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.12"); 
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\_Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\FM2009_9.2.0_Activator_and_Patched_100__Working.4596582.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Football_Manager_2009_Patch_9.2.0_New_Crack_(No_Bug).4602798.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Windev.v.14.avec.Dumppack.up.by.cracksoft[www.btmon.com].torrent 
C:\Documents and Settings\Daniel\Application Data\uTorrent\football manager 2009 crack only.torrent 
C:\Documents and Settings\Daniel\Mes documents\Azureus Downloads\CIV4\Civ4Patch1.74_Final.exe 
.
===================================
.
4376 Octet(s) - C:\Ad-Report-CLEAN.log 
.
0 Fichier(s) - C:\DOCUME~1\Daniel\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 15:16:35 | 27/07/2009
.
============== E.O.F ==============
.

Klage · Answer

Rapport avec Navilog:

Fix Navipromo version 4.0.1 commencé le 27/07/2009 15:18:46,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Daniel ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 (Not Activated)


C:\ (Local Disk) - NTFS - Total:127 Go (Free:46 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
G:\ (CD or DVD)
H:\ (CD or DVD)
J:\ (Local Disk) - NTFS - Total:465 Go (Free:170 Go)
K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
L:\ (USB) - FAT - Total:999 Mo (Free:0 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvé/b



*** Scan terminé 27/07/2009 15:24:13,31 ***

Klage · Answer

Voila le rapport de Lop S&D:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Daniel ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:46 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   J:\ (Local Disk) - NTFS - Total:465 Go (Free:170 Go)
   K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   L:\ (USB) - FAT - Total:999 Mo (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 27/07/2009|15:25 )
 
   --------------------\  Listing des dossiers dans APPLIC~1


   [20/01/2009|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [11/01/2009|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2DBoy
   [26/11/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/01/2009|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [20/01/2009|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [14/06/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ChronomŠtre ‚lectronique
   [19/05/2009|09:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [27/07/2009|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/03/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [25/11/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/12/2008|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [17/07/2008|09:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Open Ante Anti Dog
   [25/07/2009|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/12/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [25/07/2009|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [08/07/2008|16:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [15/03/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
   [11/02/2008|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [31/07/2008|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/02/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [28/04/2008|18:31] C:\DOCUME~1\Daniel\APPLIC~1\Adobe
   [29/01/2009|22:38] C:\DOCUME~1\Daniel\APPLIC~1\Apple Computer
   [28/06/2009|09:52] C:\DOCUME~1\Daniel\APPLIC~1\Azureus
   [30/11/2008|16:17] C:\DOCUME~1\Daniel\APPLIC~1\BraCa_Soft
   [25/04/2009|11:21] C:\DOCUME~1\Daniel\APPLIC~1\Desktopicon
   [02/11/2008|15:11] C:\DOCUME~1\Daniel\APPLIC~1\DMCache
   [28/06/2009|09:53] C:\DOCUME~1\Daniel\APPLIC~1\eMule
   [25/04/2009|22:43] C:\DOCUME~1\Daniel\APPLIC~1\Firaxis Games
   [02/03/2009|19:07] C:\DOCUME~1\Daniel\APPLIC~1\gtk-2.0
   [18/12/2008|13:38] C:\DOCUME~1\Daniel\APPLIC~1\Hamachi
   [11/02/2008|18:06] C:\DOCUME~1\Daniel\APPLIC~1\Identities
   [02/11/2008|15:08] C:\DOCUME~1\Daniel\APPLIC~1\IDM
   [23/12/2008|23:44] C:\DOCUME~1\Daniel\APPLIC~1\ImgBurn
   [06/04/2008|18:40] C:\DOCUME~1\Daniel\APPLIC~1\InstallShield
   [25/04/2009|22:58] C:\DOCUME~1\Daniel\APPLIC~1\InstallShield Installation Information
   [11/02/2008|18:57] C:\DOCUME~1\Daniel\APPLIC~1\Macromedia
   [27/07/2009|11:25] C:\DOCUME~1\Daniel\APPLIC~1\Malwarebytes
   [31/01/2009|13:25] C:\DOCUME~1\Daniel\APPLIC~1\Microsoft
   [04/09/2008|19:11] C:\DOCUME~1\Daniel\APPLIC~1\Mozilla
   [27/07/2009|12:39] C:\DOCUME~1\Daniel\APPLIC~1\OpenOffice.org2
   [09/04/2008|20:26] C:\DOCUME~1\Daniel\APPLIC~1\Orbit
   [18/09/2008|19:47] C:\DOCUME~1\Daniel\APPLIC~1\Samsung
   [11/02/2008|19:07] C:\DOCUME~1\Daniel\APPLIC~1\SecuROM
   [25/07/2009|16:26] C:\DOCUME~1\Daniel\APPLIC~1\Skype
   [25/12/2008|20:13] C:\DOCUME~1\Daniel\APPLIC~1\Sports Interactive
   [28/04/2008|20:54] C:\DOCUME~1\Daniel\APPLIC~1\Sun
   [04/12/2008|20:14] C:\DOCUME~1\Daniel\APPLIC~1	eamspeak2
   [02/05/2008|22:10] C:\DOCUME~1\Daniel\APPLIC~1\Teeworlds
   [28/06/2009|09:53] C:\DOCUME~1\Daniel\APPLIC~1\uploadaudio
   [15/11/2008|23:51] C:\DOCUME~1\Daniel\APPLIC~1\uTorrent
   [09/06/2008|21:36] C:\DOCUME~1\Daniel\APPLIC~1\vlc
   [11/02/2008|19:02] C:\DOCUME~1\Daniel\APPLIC~1\WhenU
   [14/04/2009|10:08] C:\DOCUME~1\Daniel\APPLIC~1\WinRAR

   [26/11/2008|15:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [11/02/2008|18:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/05/2008|12:13] C:\DOCUME~1\Mario\APPLIC~1\Adobe
   [13/03/2008|18:18] C:\DOCUME~1\Mario\APPLIC~1\Identities
   [24/03/2008|19:22] C:\DOCUME~1\Mario\APPLIC~1\Macromedia
   [25/07/2009|16:31] C:\DOCUME~1\Mario\APPLIC~1\Microsoft
   [14/09/2008|12:02] C:\DOCUME~1\Mario\APPLIC~1\Mozilla
   [08/07/2008|18:21] C:\DOCUME~1\Mario\APPLIC~1\OnlineArmor
   [02/06/2008|17:59] C:\DOCUME~1\Mario\APPLIC~1\Sun
   [13/03/2008|18:19] C:\DOCUME~1\Mario\APPLIC~1\WhenU

   [11/02/2008|18:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [01/07/2009|14:57] C:\DOCUME~1\Suzanne\APPLIC~1\Adobe
   [15/03/2008|15:20] C:\DOCUME~1\Suzanne\APPLIC~1\Identities
   [15/03/2008|15:28] C:\DOCUME~1\Suzanne\APPLIC~1\Macromedia
   [25/07/2009|16:30] C:\DOCUME~1\Suzanne\APPLIC~1\Microsoft
   [26/09/2008|14:02] C:\DOCUME~1\Suzanne\APPLIC~1\Mozilla
   [23/07/2009|11:59] C:\DOCUME~1\Suzanne\APPLIC~1\Samsung
   [12/02/2009|19:31] C:\DOCUME~1\Suzanne\APPLIC~1\Sun
   [15/03/2008|15:20] C:\DOCUME~1\Suzanne\APPLIC~1\WhenU
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/06/2009 23:03][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [27/07/2009 15:10][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [27/07/2009 14:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [28/06/2009|09:52] C:\Program Files\7-Zip
   [26/11/2008|15:11] C:\Program Files\Adobe
   [27/07/2009|15:16] C:\Program Files\Ad-remover
   [11/02/2008|19:29] C:\Program Files\AGEIA Technologies
   [11/02/2008|18:33] C:\Program Files\Ahead
   [08/07/2008|16:28] C:\Program Files\Alwil Software
   [20/01/2009|20:08] C:\Program Files\Apple Software Update
   [01/07/2008|13:15] C:\Program Files\ArcSoft
   [21/04/2009|17:37] C:\Program Files\AviSynth 2.5
   [11/02/2008|18:21] C:\Program Files\AvRack
   [11/02/2008|18:38] C:\Program Files\Azureus
   [20/01/2009|20:09] C:\Program Files\Bonjour
   [08/07/2008|18:36] C:\Program Files\CCleaner
   [28/06/2009|09:50] C:\Program Files\ChronomŠtre ‚lectronique
   [11/02/2008|18:00] C:\Program Files\ComPlus Applications
   [01/07/2008|13:21] C:\Program Files\Creative
   [30/07/2008|13:52] C:\Program Files\Cristie
   [30/07/2008|13:20] C:\Program Files\DAEMON Tools
   [01/07/2008|13:20] C:\Program Files\Empreinte RichMedia System
   [22/07/2009|11:27] C:\Program Files\eMule
   [25/07/2009|16:30] C:\Program Files\Fichiers communs
   [25/04/2009|22:59] C:\Program Files\Firaxis Games
   [28/06/2009|09:49] C:\Program Files\FM Modifier 2.2
   [06/04/2008|18:25] C:\Program Files\Full Tilt Poker
   [19/03/2009|21:59] C:\Program Files\FXIPRO
   [28/02/2009|11:14] C:\Program Files\GIMP-2.0
   [06/04/2009|21:40] C:\Program Files\Google
   [11/02/2008|18:39] C:\Program Files\Hamachi
   [23/12/2008|23:31] C:\Program Files\ImgBurn
   [25/04/2009|11:13] C:\Program Files\Infogrames Interactive
   [28/06/2009|09:49] C:\Program Files\InstallShield Installation Information
   [11/02/2008|18:31] C:\Program Files\Intel
   [03/11/2008|11:26] C:\Program Files\Internet Download Manager
   [27/07/2009|12:33] C:\Program Files\Internet Explorer
   [20/01/2009|20:09] C:\Program Files\iPod
   [20/01/2009|20:09] C:\Program Files\iTunes
   [20/09/2008|16:28] C:\Program Files\Java
   [11/02/2008|18:29] C:\Program Files\Leadtek Research Inc
   [07/05/2008|18:42] C:\Program Files\LimeWire
   [31/01/2009|13:17] C:\Program Files\LitexMedia
   [27/07/2009|11:25] C:\Program Files\Malwarebytes' Anti-Malware
   [20/03/2009|19:36] C:\Program Files\Marco Polo Mobile Navigator
   [26/11/2008|15:11] C:\Program Files\Messenger
   [08/07/2009|21:52] C:\Program Files\Messenger Plus! Live
   [11/02/2008|18:02] C:\Program Files\microsoft frontpage
   [25/11/2008|17:05] C:\Program Files\Microsoft Office
   [25/11/2008|17:04] C:\Program Files\Microsoft Visual Studio
   [25/11/2008|16:58] C:\Program Files\Microsoft Visual Studio 8
   [25/11/2008|17:06] C:\Program Files\Microsoft Works
   [25/11/2008|17:02] C:\Program Files\Microsoft.NET
   [21/04/2009|17:46] C:\Program Files\MKVtoolnix
   [23/11/2008|14:13] C:\Program Files\Movie Maker
   [27/07/2009|15:16] C:\Program Files\Mozilla Firefox
   [25/11/2008|17:05] C:\Program Files\MSBuild
   [11/02/2008|17:59] C:\Program Files\MSN
   [11/02/2008|17:59] C:\Program Files\MSN Gaming Zone
   [27/07/2009|15:15] C:\Program Files\MSN Messenger
   [26/11/2008|15:05] C:\Program Files\MSXML 4.0
   [24/11/2008|17:28] C:\Program Files\MSXML 6.0
   [27/07/2009|15:24] C:\Program Files\Navilog1
   [23/11/2008|14:13] C:\Program Files\NetMeeting
   [24/09/2008|19:57] C:\Program Files\OpenOffice.org 2.4
   [23/11/2008|14:13] C:\Program Files\Outlook Express
   [12/09/2008|17:36] C:\Program Files\Parallel Port Joystick
   [28/06/2009|09:49] C:\Program Files\Passware
   [27/07/2008|19:58] C:\Program Files\PokerStars
   [24/04/2009|19:42] C:\Program Files\PowerISO
   [28/05/2008|20:26] C:\Program Files\pspvideo9
   [20/01/2009|20:08] C:\Program Files\QuickTime
   [11/02/2008|19:17] C:\Program Files\Realtek AC97
   [11/02/2008|18:21] C:\Program Files\Realtek Sound Manager
   [24/11/2008|17:32] C:\Program Files\Reference Assemblies
   [17/03/2009|21:42] C:\Program Files\Rencontrex-messenger
   [21/04/2009|17:43] C:\Program Files\Ripp-it_AM
   [08/07/2008|18:33] C:\Program Files\RogueRemover FREE
   [18/09/2008|18:02] C:\Program Files\Samsung
   [11/02/2008|17:59] C:\Program Files\Services en ligne
   [28/06/2009|09:49] C:\Program Files\sina
   [08/02/2009|19:06] C:\Program Files\SIW
   [25/07/2009|16:30] C:\Program Files\Skype
   [06/04/2008|18:40] C:\Program Files\Sony
   [28/06/2009|10:02] C:\Program Files\SopCast
   [28/06/2009|09:49] C:\Program Files\Sports Interactive
   [25/09/2008|16:10] C:\Program Files\Spybot - Search & Destroy
   [28/06/2009|09:48] C:\Program Files\Steam(2)
   [08/07/2008|16:27] C:\Program Files\Tall Emu
   [04/12/2008|20:14] C:\Program Files\Teamspeak2_RC2
   [28/06/2009|10:01] C:\Program Files\Tvants
   [11/02/2008|18:28] C:\Program Files\Ulead Systems
   [11/02/2008|18:06] C:\Program Files\Uninstall Information
   [25/04/2009|11:22] C:\Program Files\Unlocker
   [11/02/2008|19:30] C:\Program Files\Unreal Tournament 3
   [08/07/2008|16:05] C:\Program Files\uploadaudio
   [29/03/2008|15:06] C:\Program Files\uTorrent
   [09/06/2008|21:35] C:\Program Files\VideoLAN
   [18/12/2008|13:37] C:\Program Files\Warcraft III
   [26/03/2008|20:17] C:\Program Files\Windows Live
   [11/02/2008|18:33] C:\Program Files\Windows Live Toolbar
   [31/01/2009|13:24] C:\Program Files\Windows Media Components
   [23/11/2008|14:13] C:\Program Files\Windows Media Player
   [23/11/2008|14:13] C:\Program Files\Windows NT
   [22/11/2008|14:24] C:\Program Files\WindowsUpdate
   [11/02/2008|18:28] C:\Program Files\WinFast
   [22/03/2008|20:04] C:\Program Files\WinISO
   [11/02/2008|18:37] C:\Program Files\WinRAR
   [11/01/2009|15:34] C:\Program Files\WorldOfGoo
   [10/04/2008|11:49] C:\Program Files\XeroBank
   [11/02/2008|18:02] C:\Program Files\xerox
   [11/02/2008|19:06] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/11/2008|15:11] C:\Program Files\Fichiers communs\Adobe
   [11/02/2008|18:33] C:\Program Files\Fichiers communs\Ahead
   [20/01/2009|20:09] C:\Program Files\Fichiers communs\Apple
   [11/02/2008|18:37] C:\Program Files\Fichiers communs\Designer
   [20/03/2009|19:35] C:\Program Files\Fichiers communs\GIS
   [11/02/2008|18:21] C:\Program Files\Fichiers communs\InstallShield
   [19/03/2008|20:47] C:\Program Files\Fichiers communs\Java
   [20/03/2009|19:35] C:\Program Files\Fichiers communs\Mapserv
   [25/11/2008|17:14] C:\Program Files\Fichiers communs\Microsoft Shared
   [11/02/2008|18:00] C:\Program Files\Fichiers communs\MSSoap
   [11/02/2008|17:53] C:\Program Files\Fichiers communs\ODBC
   [07/01/2009|22:00] C:\Program Files\Fichiers communs\PC SOFT
   [01/07/2008|13:20] C:\Program Files\Fichiers communs\RichMedia System Shared
   [11/02/2008|18:00] C:\Program Files\Fichiers communs\Services
   [11/02/2008|17:53] C:\Program Files\Fichiers communs\SpeechEngines
   [25/11/2008|17:13] C:\Program Files\Fichiers communs\System
   [11/02/2008|18:28] C:\Program Files\Fichiers communs\Ulead Systems
   [11/02/2008|19:28] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 20 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1
   C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1\Junkdriveidle.exe
   C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1
alttost.exe
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Open Ante Anti Dog
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\activemp3dent]
   "DisplayName"="CiD Help"
   "UninstallString"="C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1\MixCampGrey.exe -uninstall"

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "InterHold"="C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1\MixCampGrey.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-27 15:26:46
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 18
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Football_Manager_2009_Patch_9.2.0_New_Crack_(No_Bug).4602798.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Windev.v.14.avec.Dumppack.up.by.cracksoft[www.btmon.com].torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\_Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\uTorrent\football manager 2009 crack only.torrent


   [F:1][D:10]-> C:\DOCUME~1\Daniel\LOCALS~1\Temp
   [F:13][D:0]-> C:\DOCUME~1\Daniel\Cookies
   [F:6][D:4]-> C:\DOCUME~1\Daniel\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 27/07/2009|15:27 - Option : [1]

   --------------------\  Fin du rapport a 15:27:25

gen-hackman · Answer

ok desinstalle Navilog
Desinstalle AD-Remover



double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

Klage · Answer

Voila le rapport a noter que le probleme des fenetres pop up a disparu:

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Daniel ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080905-0] 4.8.1229 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:127 Go (Free:48 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   I:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 27/07/2009|17:43 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1\Junkdriveidle.exe
   Supprime! - C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1
alttost.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Open Ante Anti Dog
   Supprime! - C:\DOCUME~1\Daniel\APPLIC~1\UPLOAD~1
   Supprime! - C:\Program Files\UPLOAD~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1


   [20/01/2009|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [11/01/2009|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\2DBoy
   [26/11/2008|15:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/01/2009|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [20/01/2009|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [14/06/2009|21:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ChronomŠtre ‚lectronique
   [19/05/2009|09:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESET
   [27/07/2009|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [27/03/2008|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [25/11/2008|17:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [16/12/2008|21:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [25/07/2009|16:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/12/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sports Interactive
   [25/07/2009|16:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [08/07/2008|16:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [15/03/2009|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
   [11/02/2008|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [31/07/2008|13:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [11/02/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [28/04/2008|18:31] C:\DOCUME~1\Daniel\APPLIC~1\Adobe
   [29/01/2009|22:38] C:\DOCUME~1\Daniel\APPLIC~1\Apple Computer
   [28/06/2009|09:52] C:\DOCUME~1\Daniel\APPLIC~1\Azureus
   [30/11/2008|16:17] C:\DOCUME~1\Daniel\APPLIC~1\BraCa_Soft
   [25/04/2009|11:21] C:\DOCUME~1\Daniel\APPLIC~1\Desktopicon
   [02/11/2008|15:11] C:\DOCUME~1\Daniel\APPLIC~1\DMCache
   [28/06/2009|09:53] C:\DOCUME~1\Daniel\APPLIC~1\eMule
   [25/04/2009|22:43] C:\DOCUME~1\Daniel\APPLIC~1\Firaxis Games
   [02/03/2009|19:07] C:\DOCUME~1\Daniel\APPLIC~1\gtk-2.0
   [18/12/2008|13:38] C:\DOCUME~1\Daniel\APPLIC~1\Hamachi
   [11/02/2008|18:06] C:\DOCUME~1\Daniel\APPLIC~1\Identities
   [02/11/2008|15:08] C:\DOCUME~1\Daniel\APPLIC~1\IDM
   [23/12/2008|23:44] C:\DOCUME~1\Daniel\APPLIC~1\ImgBurn
   [06/04/2008|18:40] C:\DOCUME~1\Daniel\APPLIC~1\InstallShield
   [25/04/2009|22:58] C:\DOCUME~1\Daniel\APPLIC~1\InstallShield Installation Information
   [11/02/2008|18:57] C:\DOCUME~1\Daniel\APPLIC~1\Macromedia
   [27/07/2009|11:25] C:\DOCUME~1\Daniel\APPLIC~1\Malwarebytes
   [31/01/2009|13:25] C:\DOCUME~1\Daniel\APPLIC~1\Microsoft
   [04/09/2008|19:11] C:\DOCUME~1\Daniel\APPLIC~1\Mozilla
   [27/07/2009|12:39] C:\DOCUME~1\Daniel\APPLIC~1\OpenOffice.org2
   [09/04/2008|20:26] C:\DOCUME~1\Daniel\APPLIC~1\Orbit
   [18/09/2008|19:47] C:\DOCUME~1\Daniel\APPLIC~1\Samsung
   [11/02/2008|19:07] C:\DOCUME~1\Daniel\APPLIC~1\SecuROM
   [25/07/2009|16:26] C:\DOCUME~1\Daniel\APPLIC~1\Skype
   [25/12/2008|20:13] C:\DOCUME~1\Daniel\APPLIC~1\Sports Interactive
   [28/04/2008|20:54] C:\DOCUME~1\Daniel\APPLIC~1\Sun
   [04/12/2008|20:14] C:\DOCUME~1\Daniel\APPLIC~1	eamspeak2
   [02/05/2008|22:10] C:\DOCUME~1\Daniel\APPLIC~1\Teeworlds
   [15/11/2008|23:51] C:\DOCUME~1\Daniel\APPLIC~1\uTorrent
   [09/06/2008|21:36] C:\DOCUME~1\Daniel\APPLIC~1\vlc
   [11/02/2008|19:02] C:\DOCUME~1\Daniel\APPLIC~1\WhenU
   [14/04/2009|10:08] C:\DOCUME~1\Daniel\APPLIC~1\WinRAR

   [26/11/2008|15:06] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [11/02/2008|18:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [01/05/2008|12:13] C:\DOCUME~1\Mario\APPLIC~1\Adobe
   [13/03/2008|18:18] C:\DOCUME~1\Mario\APPLIC~1\Identities
   [24/03/2008|19:22] C:\DOCUME~1\Mario\APPLIC~1\Macromedia
   [25/07/2009|16:31] C:\DOCUME~1\Mario\APPLIC~1\Microsoft
   [14/09/2008|12:02] C:\DOCUME~1\Mario\APPLIC~1\Mozilla
   [08/07/2008|18:21] C:\DOCUME~1\Mario\APPLIC~1\OnlineArmor
   [02/06/2008|17:59] C:\DOCUME~1\Mario\APPLIC~1\Sun
   [13/03/2008|18:19] C:\DOCUME~1\Mario\APPLIC~1\WhenU

   [11/02/2008|18:05] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [01/07/2009|14:57] C:\DOCUME~1\Suzanne\APPLIC~1\Adobe
   [15/03/2008|15:20] C:\DOCUME~1\Suzanne\APPLIC~1\Identities
   [15/03/2008|15:28] C:\DOCUME~1\Suzanne\APPLIC~1\Macromedia
   [25/07/2009|16:30] C:\DOCUME~1\Suzanne\APPLIC~1\Microsoft
   [26/09/2008|14:02] C:\DOCUME~1\Suzanne\APPLIC~1\Mozilla
   [23/07/2009|11:59] C:\DOCUME~1\Suzanne\APPLIC~1\Samsung
   [12/02/2009|19:31] C:\DOCUME~1\Suzanne\APPLIC~1\Sun
   [15/03/2008|15:20] C:\DOCUME~1\Suzanne\APPLIC~1\WhenU
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [25/06/2009 23:03][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [27/07/2009 17:10][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [27/07/2009 14:01][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [28/06/2009|09:52] C:\Program Files\7-Zip
   [26/11/2008|15:11] C:\Program Files\Adobe
   [27/07/2009|17:40] C:\Program Files\Ad-remover
   [11/02/2008|19:29] C:\Program Files\AGEIA Technologies
   [11/02/2008|18:33] C:\Program Files\Ahead
   [08/07/2008|16:28] C:\Program Files\Alwil Software
   [20/01/2009|20:08] C:\Program Files\Apple Software Update
   [01/07/2008|13:15] C:\Program Files\ArcSoft
   [21/04/2009|17:37] C:\Program Files\AviSynth 2.5
   [11/02/2008|18:21] C:\Program Files\AvRack
   [11/02/2008|18:38] C:\Program Files\Azureus
   [20/01/2009|20:09] C:\Program Files\Bonjour
   [08/07/2008|18:36] C:\Program Files\CCleaner
   [28/06/2009|09:50] C:\Program Files\ChronomŠtre ‚lectronique
   [11/02/2008|18:00] C:\Program Files\ComPlus Applications
   [01/07/2008|13:21] C:\Program Files\Creative
   [30/07/2008|13:52] C:\Program Files\Cristie
   [30/07/2008|13:20] C:\Program Files\DAEMON Tools
   [01/07/2008|13:20] C:\Program Files\Empreinte RichMedia System
   [22/07/2009|11:27] C:\Program Files\eMule
   [25/07/2009|16:30] C:\Program Files\Fichiers communs
   [25/04/2009|22:59] C:\Program Files\Firaxis Games
   [28/06/2009|09:49] C:\Program Files\FM Modifier 2.2
   [06/04/2008|18:25] C:\Program Files\Full Tilt Poker
   [19/03/2009|21:59] C:\Program Files\FXIPRO
   [28/02/2009|11:14] C:\Program Files\GIMP-2.0
   [06/04/2009|21:40] C:\Program Files\Google
   [11/02/2008|18:39] C:\Program Files\Hamachi
   [23/12/2008|23:31] C:\Program Files\ImgBurn
   [25/04/2009|11:13] C:\Program Files\Infogrames Interactive
   [28/06/2009|09:49] C:\Program Files\InstallShield Installation Information
   [11/02/2008|18:31] C:\Program Files\Intel
   [03/11/2008|11:26] C:\Program Files\Internet Download Manager
   [27/07/2009|12:33] C:\Program Files\Internet Explorer
   [20/01/2009|20:09] C:\Program Files\iPod
   [20/01/2009|20:09] C:\Program Files\iTunes
   [20/09/2008|16:28] C:\Program Files\Java
   [11/02/2008|18:29] C:\Program Files\Leadtek Research Inc
   [07/05/2008|18:42] C:\Program Files\LimeWire
   [31/01/2009|13:17] C:\Program Files\LitexMedia
   [27/07/2009|11:25] C:\Program Files\Malwarebytes' Anti-Malware
   [20/03/2009|19:36] C:\Program Files\Marco Polo Mobile Navigator
   [26/11/2008|15:11] C:\Program Files\Messenger
   [08/07/2009|21:52] C:\Program Files\Messenger Plus! Live
   [11/02/2008|18:02] C:\Program Files\microsoft frontpage
   [25/11/2008|17:05] C:\Program Files\Microsoft Office
   [25/11/2008|17:04] C:\Program Files\Microsoft Visual Studio
   [25/11/2008|16:58] C:\Program Files\Microsoft Visual Studio 8
   [25/11/2008|17:06] C:\Program Files\Microsoft Works
   [25/11/2008|17:02] C:\Program Files\Microsoft.NET
   [21/04/2009|17:46] C:\Program Files\MKVtoolnix
   [23/11/2008|14:13] C:\Program Files\Movie Maker
   [27/07/2009|15:47] C:\Program Files\Mozilla Firefox
   [25/11/2008|17:05] C:\Program Files\MSBuild
   [11/02/2008|17:59] C:\Program Files\MSN
   [11/02/2008|17:59] C:\Program Files\MSN Gaming Zone
   [27/07/2009|15:15] C:\Program Files\MSN Messenger
   [26/11/2008|15:05] C:\Program Files\MSXML 4.0
   [24/11/2008|17:28] C:\Program Files\MSXML 6.0
   [27/07/2009|15:24] C:\Program Files\Navilog1
   [23/11/2008|14:13] C:\Program Files\NetMeeting
   [24/09/2008|19:57] C:\Program Files\OpenOffice.org 2.4
   [23/11/2008|14:13] C:\Program Files\Outlook Express
   [12/09/2008|17:36] C:\Program Files\Parallel Port Joystick
   [28/06/2009|09:49] C:\Program Files\Passware
   [27/07/2008|19:58] C:\Program Files\PokerStars
   [24/04/2009|19:42] C:\Program Files\PowerISO
   [28/05/2008|20:26] C:\Program Files\pspvideo9
   [20/01/2009|20:08] C:\Program Files\QuickTime
   [11/02/2008|19:17] C:\Program Files\Realtek AC97
   [11/02/2008|18:21] C:\Program Files\Realtek Sound Manager
   [24/11/2008|17:32] C:\Program Files\Reference Assemblies
   [17/03/2009|21:42] C:\Program Files\Rencontrex-messenger
   [21/04/2009|17:43] C:\Program Files\Ripp-it_AM
   [08/07/2008|18:33] C:\Program Files\RogueRemover FREE
   [18/09/2008|18:02] C:\Program Files\Samsung
   [11/02/2008|17:59] C:\Program Files\Services en ligne
   [28/06/2009|09:49] C:\Program Files\sina
   [08/02/2009|19:06] C:\Program Files\SIW
   [25/07/2009|16:30] C:\Program Files\Skype
   [06/04/2008|18:40] C:\Program Files\Sony
   [28/06/2009|10:02] C:\Program Files\SopCast
   [28/06/2009|09:49] C:\Program Files\Sports Interactive
   [25/09/2008|16:10] C:\Program Files\Spybot - Search & Destroy
   [28/06/2009|09:48] C:\Program Files\Steam(2)
   [08/07/2008|16:27] C:\Program Files\Tall Emu
   [04/12/2008|20:14] C:\Program Files\Teamspeak2_RC2
   [28/06/2009|10:01] C:\Program Files\Tvants
   [11/02/2008|18:28] C:\Program Files\Ulead Systems
   [11/02/2008|18:06] C:\Program Files\Uninstall Information
   [25/04/2009|11:22] C:\Program Files\Unlocker
   [11/02/2008|19:30] C:\Program Files\Unreal Tournament 3
   [29/03/2008|15:06] C:\Program Files\uTorrent
   [09/06/2008|21:35] C:\Program Files\VideoLAN
   [18/12/2008|13:37] C:\Program Files\Warcraft III
   [26/03/2008|20:17] C:\Program Files\Windows Live
   [11/02/2008|18:33] C:\Program Files\Windows Live Toolbar
   [31/01/2009|13:24] C:\Program Files\Windows Media Components
   [23/11/2008|14:13] C:\Program Files\Windows Media Player
   [23/11/2008|14:13] C:\Program Files\Windows NT
   [22/11/2008|14:24] C:\Program Files\WindowsUpdate
   [11/02/2008|18:28] C:\Program Files\WinFast
   [22/03/2008|20:04] C:\Program Files\WinISO
   [11/02/2008|18:37] C:\Program Files\WinRAR
   [11/01/2009|15:34] C:\Program Files\WorldOfGoo
   [10/04/2008|11:49] C:\Program Files\XeroBank
   [11/02/2008|18:02] C:\Program Files\xerox
   [11/02/2008|19:06] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/11/2008|15:11] C:\Program Files\Fichiers communs\Adobe
   [11/02/2008|18:33] C:\Program Files\Fichiers communs\Ahead
   [20/01/2009|20:09] C:\Program Files\Fichiers communs\Apple
   [11/02/2008|18:37] C:\Program Files\Fichiers communs\Designer
   [20/03/2009|19:35] C:\Program Files\Fichiers communs\GIS
   [11/02/2008|18:21] C:\Program Files\Fichiers communs\InstallShield
   [19/03/2008|20:47] C:\Program Files\Fichiers communs\Java
   [20/03/2009|19:35] C:\Program Files\Fichiers communs\Mapserv
   [25/11/2008|17:14] C:\Program Files\Fichiers communs\Microsoft Shared
   [11/02/2008|18:00] C:\Program Files\Fichiers communs\MSSoap
   [11/02/2008|17:53] C:\Program Files\Fichiers communs\ODBC
   [07/01/2009|22:00] C:\Program Files\Fichiers communs\PC SOFT
   [01/07/2008|13:20] C:\Program Files\Fichiers communs\RichMedia System Shared
   [11/02/2008|18:00] C:\Program Files\Fichiers communs\Services
   [11/02/2008|17:53] C:\Program Files\Fichiers communs\SpeechEngines
   [25/11/2008|17:13] C:\Program Files\Fichiers communs\System
   [11/02/2008|18:28] C:\Program Files\Fichiers communs\Ulead Systems
   [11/02/2008|19:28] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 24 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-07-27 17:45:08
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 18
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Football_Manager_2009_Patch_9.2.0_New_Crack_(No_Bug).4602798.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\Windev.v.14.avec.Dumppack.up.by.cracksoft[www.btmon.com].torrent
   C:\DOCUME~1\Daniel\Application Data\Azureus	orrents\_Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent
   C:\DOCUME~1\Daniel\Application Data\uTorrent\football manager 2009 crack only.torrent


   [F:2][D:10]-> C:\DOCUME~1\Daniel\LOCALS~1\Temp
   [F:13][D:0]-> C:\DOCUME~1\Daniel\Cookies
   [F:8][D:5]-> C:\DOCUME~1\Daniel\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 27/07/2009|15:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 27/07/2009|17:46 - Option : [2]

   --------------------\  Fin du rapport a 17:46:10

gen-hackman · Answer

bien tu as installé 2 fois steam....mouais....

fais ceci :

demarrer/executer 

tape :

%SystemDrive%\Lop SD\LopSD /u (note l'espace entre "SD" et "/u"

puis refais ceci comme demandé ici :

https://forums.commentcamarche.net/forum/affich-13569743-probleme-fenetre-pop-up#5

Klage · Answer

Quand je tape la phrase dans executer ca me Windows ne trouve pas 'C:\Lop'

gen-hackman · Answer

pas grave passe a la suite on le virera en fin de desinfection

Klage · Answer

Merci de ton aide voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj200907/cijVXnnfiP.txt

gen-hackman · Answer

petit clin d'oeil à Fix200   :)  tu vois qu'il n'y a pas besoin d'OTM ? mdr

@ Klage :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services
AVPsys
oreans32

:OTL
IE - URLSearchHook: {00A6FAF6-072E-44cf-8957-5838F569A31D} - Reg Error: Key error. File not found
O2 - BHO: (ASCWarningBHO Class) - {58472BC6-BEA3-42d4-8917-7A8BCB0711B5} - C:\Program Files\ASC 2.1\ASCWarning32.dll File not found
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O3 - HKLM\..\Toolbar: (Internet Service) - {1C56E97B-A95F-47B2-93C0-3FEED24479A7} - C:\Program Files\Web Technologies\iebr.dll File not found
O3 - HKU\S-1-5-21-1454471165-412668190-725345543-1004\..\Toolbar\WebBrowser: (Internet Service) - {1C56E97B-A95F-47B2-93C0-3FEED24479A7} - C:\Program Files\Web Technologies\iebr.dll File not found
O4 - HKU\S-1-5-21-1454471165-412668190-725345543-1006..\Run: [cdoosoft] C:\Documents and Settings\Suzanne\Local Settings\Temp\herss.exe ()
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\WINDOWS\System32\GPhotos.scr (Google Inc.)
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found
@Alternate Data Stream - 94 bytes -> C:\Documents and Settings\All Users\Application Data\Sports Interactive:$ES_DESCRIPTOR_MVPUV1PKSVXJKX69UK1CWPP0DTVNYKM1UVXPJCEPP4DMJ3K1XYE7LRJEM53EPPJCFPLP45168LPSB5PL0EM6REGXHCTVVVVVVVVVVVVV
@Alternate Data Stream - 105 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:F085C8A1


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"nwiz"=-
"PWRISOVM.EXE"=-
"QuickTime Task"=-
"SNM"=-
"SoundMan"=-


:files
C:\WINDOWS\System32\drivers\oreans32.sys 
C:\cr1s1.bat
C:\8b3.bat
C:\hm1bfpuj.exe
C:\xs6kpr0.exe
C:\qothmn.cmd
C:\1xniph.bat
%Homdrive%\*.sqm
C:\xmcckw.bat
C:\1mteolu9.com
C:\WINDOWS\104116116112584747.dat
C:\WINDOWS\System32\drivers\oreans32.sys
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
C:\Documents and Settings\Daniel\Application Data\WhenU
C:\Documents and Settings\Mario\Application Data\WhenU
C:\Documents and Settings\Suzanne\Application Data\WhenU

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========

Klage · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
Process msnmsgr.exe killed successfully!
No active process named TeaTimer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver AVPsys deleted successfully.
Service\Driver oreans32 stopped successfully.
Service\Driver oreans32 deleted successfully.
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58472BC6-BEA3-42d4-8917-7A8BCB0711B5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58472BC6-BEA3-42d4-8917-7A8BCB0711B5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{1C56E97B-A95F-47B2-93C0-3FEED24479A7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C56E97B-A95F-47B2-93C0-3FEED24479A7}\ deleted successfully.
Registry key HKEY_USERS\S-1-5-21-1454471165-412668190-725345543-1004\Software\Microsoft\Internet Explorer\Toolbar\­WebBrowser not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C56E97B-A95F-47B2-93C0-3FEED24479A7}\ not found.
Registry value HKEY_USERS\S-1-5-21-1454471165-412668190-725345543-1006\Software\Microsoft\Windows\CurrentVersion\Run\cdoosoft deleted successfully.
C:\Documents and Settings\Suzanne\Local Settings\Temp\herss.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Flag deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Add to Google Photos Screensa&ver\ deleted successfully.
C:\WINDOWS\System32\GPhotos.scr moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
ADS C:\Documents and Settings\All Users\Application Data\Sports Interactive:$ES_DESCRIPTOR_MVPUV1PKSVXJKX69UK1CWPP0DTVNYKM1UVXPJCEPP4DMJ3K1XYE7LRJEM53EPPJCFPLP45168LPSB5PL0EM6REGXHCTVVVVVVVVVVVVV deleted successfully.
ADS C:\Documents and Settings\All Users\Application Data\TEMP:F085C8A1 deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\PWRISOVM.EXE deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SNM deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMan deleted successfully.
========== FILES ==========
C:\WINDOWS\System32\drivers\oreans32.sys moved successfully.
C:\cr1s1.bat moved successfully.
C:\8b3.bat moved successfully.
C:\hm1bfpuj.exe moved successfully.
C:\xs6kpr0.exe moved successfully.
C:\qothmn.cmd moved successfully.
C:\1xniph.bat moved successfully.
Invalid Environment Variable: Homdrive
C:\xmcckw.bat moved successfully.
C:\1mteolu9.com moved successfully.
C:\WINDOWS\104116116112584747.dat moved successfully.
File\Folder C:\WINDOWS\System32\drivers\oreans32.sys not found.
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} moved successfully.
C:\Documents and Settings\Daniel\Application Data\WhenU moved successfully.
C:\Documents and Settings\Mario\Application Data\WhenU moved successfully.
C:\Documents and Settings\Suzanne\Application Data\WhenU moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: administrator
->Temp folder emptied: 1490305 bytes
 
User: All Users
 
User: Daniel
->Temp folder emptied: 36370368 bytes
->Temporary Internet Files folder emptied: 4160456 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 223071296 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 60643 bytes
 
User: Mario
->Temp folder emptied: 237826268 bytes
->Temporary Internet Files folder emptied: 466002350 bytes
->Java cache emptied: 250868 bytes
->FireFox cache emptied: 30422685 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 735368 bytes
 
User: Suzanne
->Temp folder emptied: 178051122 bytes
->Temporary Internet Files folder emptied: 289774191 bytes
->Java cache emptied: 141207 bytes
->FireFox cache emptied: 87304969 bytes
 
%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2238778 bytes
%systemroot%\System32 .tmp files removed: 302592 bytes
File delete failed. C:\WINDOWS	emp\hlktmp scheduled to be deleted on reboot.
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 1004207 bytes
 
Total Files Cleaned = 1487,01 mb
 
 
OTL by OldTimer - Version 3.0.10.3 log created on 07272009_192838

Files\Folders moved on Reboot...
File move failed. C:\WINDOWS	emp\hlktmp scheduled to be moved on reboot.

Registry entries deleted on Reboot...

gen-hackman · Answer

ok refais un OTL par cijoint.fr pour controle

Klage · Answer

Voila : http://www.cijoint.fr/cjlink.php?file=cj200907/cij5fnJrJW.txt

gen-hackman · Answer

&#9830 Télécharge Ad-remover ( de C_XX ) sur ton bureau : 


&#9830 Déconnecte toi et ferme toutes applications en cours ! 

&#9830 Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9830 Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9830 Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9830 Laisse travailler l'outil et ne touche à rien ... 

&#9830 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9830 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Klage · Answer

J'ai l'impression de tourner en rond lol 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/06/2009 à 7:10 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 11:39:51, 28/07/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: PC-5RFUHK8IN40E | Utilisateur actuel: Daniel
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: Daniel 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
Administrateur: Mario 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
Administrateur: Suzanne 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
.

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 3.0.12 *

 Nom du profil: 3b81md98.default (Daniel)
.
(Prefs.js) user_pref("browser.search.selectedEngine", "MyWebSearch"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.12"); 
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\_Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\FM2009_9.2.0_Activator_and_Patched_100__Working.4596582.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Football.Manager.2009.9.20.ACTIVATIO.CRACK.4595534.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Football_Manager_2009_Patch_9.2.0_New_Crack_(No_Bug).4602798.TPB.torrent 
C:\Documents and Settings\Daniel\Application Data\Azureus	orrents\Windev.v.14.avec.Dumppack.up.by.cracksoft[www.btmon.com].torrent 
C:\Documents and Settings\Daniel\Application Data\uTorrent\football manager 2009 crack only.torrent 
C:\Documents and Settings\Daniel\Mes documents\Azureus Downloads\CIV4\Civ4Patch1.74_Final.exe 
.
===================================
.
3125 Octet(s) - C:\Ad-Report-CLEAN.log 
.
15 Fichier(s) - C:\DOCUME~1\Daniel\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
36 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 12:17:03 | 28/07/2009
.
============== E.O.F ==============
.

gen-hackman · Answer

==> Télécharge  OAD (de Laur3n7!)

- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher ,tapes : mywebsearch
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

Klage · Answer

28/07/2009 ---- 16:25:00,34  

----------------------------------
§§§§§§ [mywebsearch] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************

c:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\3b81md98.default\searchplugins\mywebsearch.xml
c:\Documents and Settings\Mario\Application Data\Mozilla\Firefox\Profiles	jth330w.default\searchplugins\mywebsearch.xml
c:\Documents and Settings\Suzanne\Application Data\Mozilla\Firefox\Profiles\25oqrzlb.default\searchplugins\mywebsearch.xml


*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

gen-hackman · Answer

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:files
c:\Documents and Settings\Daniel\Application Data\Mozilla\Firefox\Profiles\3b81md98.default\searchplugins­\mywebsearch.xml
c:\Documents and Settings\Mario\Application Data\Mozilla\Firefox\Profiles	jth330w.default\searchplugins­\mywebsearch.xml
c:\Documents and Settings\Suzanne\Application Data\Mozilla\Firefox\Profiles\25oqrzlb.default\searchplugins­\mywebsearch.xml 

:commands
[emptytemp]
[start explorer]
[reboot]

ensuite :


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes  

ou  :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Probleme fenetre pop up

27 réponses

Votre réponse

Discussions similaires

Newsletters