publicite intempestive Résolu

Question

Bonjour, je voudrait savoir comment peut on empecher les pub intempestive j en ai pas mal qui arrive a chaque fois que je me connecte sur internet ci quelqu un pouvait m aider merci d avance

olivier114 · Answer

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

usagijoli · Answer

Bonjour, oui avec le fichier host  en renvoyant les pubs sur une adresse ip bidon mais attention aux adresses que l'on y met parce que certaines pages ne s'ouvrent pas si on refuse la pub.Pour le détail ça se trouve facilement sur google et c'est facile à faire.Salut

keta42 · Answer

dsl d etre long je suis novice voila le raport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:48:27, on 27/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Search Guard PlusU\sgpupdaters.exe
C:\Windows\Explorer.EXE
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Users\anais\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\PLFSetI.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SGPSA\ie3sh.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\anais\AppData\Local	trqxw.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe
C:\Windows\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://troner.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [ttrqxw] "c:\users\anais\appdata\local	trqxw.exe" ttrqxw
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe

olivier114 · Answer

&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------


 
-----------------------------------------------------------------------------

&#x25B6; clique sur MoveIt! pour lancer la suppression.

&#x25B6; Le résultat apparaitra dans le cadre "Results".

&#x25B6; Clique sur Exit pour fermer.

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

jorginho67 · Answer

Salut !

Tu es infecté ( entre autre ) a cause de certaines Toolbars que tu a installé lors de téléchargements de differentes applications.
Bien souvent, ces toolbars sont en fait des spywares
Plusieurs barres d'outils peuvent ralentir l'ordinateur ou occasionner des plantages du navigateur.
Pour plus d'informations, voir l'article Les Toolbars, c'est pas obligatoire! ( Merci a Malekal )


Sous Vista,tu dois désactiver l' UAC...

Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.



Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3


Clique-droit sur le raccourci de Toolbar-S&D  sur le Bureau et choisis " Exécuter en tant qu' Administrateur ".

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

keta42 · Answer

dsl il faut que je recopie quoi j ai rien en gras sur le mess

jorginho67 · Answer

Fais ce que je t'ai dis stp...

Olive a oublié la liste dans le clic de la souris ;-p

keta42 · Answer

ok sait fait voici le rapport



   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:30 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 27/10/2009|13:59 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] ASKUpgrade
   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\AskSplash.exe
   C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe
   C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://troner.net/"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

 
   C:\Users\anais\AppData\Local	trqxw.dat
   C:\Users\anais\AppData\Local	trqxw.exe
   C:\Users\anais\AppData\Local	trqxw_nav.dat
   C:\Users\anais\AppData\Local	trqxw_navps.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2009|14:00 - Option : [1]

   -----------\  Fin du rapport a 14:00:14,12

jorginho67 · Answer

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.

Clique-droit sur le raccourci Toolbar-S&D sur le Bureau et choisis " Exécuter en tant qu' Administrateur ".

 Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
=====================

Ensuite :

Tu est également infecté par L'adware NAVIPROMO 
C"est un adware succeptible d'ouvrir des popups de publicités.
Il est connu pour afficher des popups de pub pornographiques  
Des popup d'alertes pour les antivirus WinantivirusPro, Drive Cleaner, NaviSearch, serwab, Spyware-Secure ou System Doctor

Adware.Magic.Control utilise des techniques de rootkit, ce qui le rend difficile à supprimer. Beaucoup d'antispyware ne sont pas capable de le supprimer.

Cet adware est installé par les programmes :

    * go-astro
    * GoRecord
    * HotTVPlayer / HotTVPlayer & Paris Hilton
    * Live-Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * Officiale Emule (Version d'Emule modifiée)
    * Sudoplanet
    * Webmediaplayer
    * Sur le site www.games-desktop.com (n'allez pas dessus!!)
    * original-solitaire
    * games_attack
    * funky_emoticons


Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Pour l'EXECUTER, toujours faire un CLIC DROIT  => et Executer en tant qu'administrateur 

Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

 * Ne fais pas le choix 2 * 

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
==========

Poste en premier le rapport Toolbar SD, puis effectue la manipe avec Navilog et poste aussi le rapport stp

@+

keta42 · Answer

dsl j ai pas d icone Toolbar-S&D j ai un dossier sur disque dur C il faut que je demarre avec quel ligne

jorginho67 · Answer

Tu as bien lancé Toolbar SD la première fois ??

Tu as surement une icone comme celle ci

keta42 · Answer

bon ok je pense avoir bien fait voici le rapport toolbar


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:30 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 27/10/2009|14:36 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Supprime! - [Service] ASKUpgrade
   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg"
   "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


   --------------------\  Recherche d'autres infections

 
   C:\Users\anais\AppData\Local	trqxw.dat
   C:\Users\anais\AppData\Local	trqxw.exe
   C:\Users\anais\AppData\Local	trqxw_nav.dat
   C:\Users\anais\AppData\Local	trqxw_navps.dat
   [b]==> EGDACCESS <==/b



   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2009|14:00 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2009|14:36 - Option : [2]

   -----------\  Fin du rapport a 14:36:39,37

keta42 · Answer

et voici le rapport navilog


Fix Navipromo version 4.0.3 commencé le 27/10/2009 14:39:51,99

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 21.10.2009 à 22h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
BIOS : ZY2 v0.3611 3F11
USER : anais ( Not Administrator ! )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:109 Go (Free:30 Go)
D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Users\anais\AppData\Local	trqxw.exe supprimé !
C:\Users\anais\AppData\Local	trqxw.dat supprimé !
C:\Users\anais\AppData\Local	trqxw_nav.dat supprimé !
C:\Users\anais\AppData\Local	trqxw_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\anais\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 27/10/2009 14:42:57,63 ***

keta42 · Answer

??????????????

olivier114 · Answer

problème résolu

gen-hackman · Answer

salut a tous , suite à demande d'aide en mp :

Keta42 , il faut prendre un peu ton mal en patience , ton helpeur va revenir , mais il a une vie et n'a pas le nez rivé à l'écran...tu es entre de bonne mains , un peu de patience ...;)

jorginho67 · Answer

Salut Gen H, merci ;-)

Keta, pour vérifier :

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau

RSIT est un logiciel permettant (uniquement) de Diagnostiquer les répertoires sensibles, il n'éffectue aucune suppression.

Double-clique sur RSIT.exe qui se trouve sur votre bureau pour le lancer:

Lors de l'apparition de l'écran " Disclaimer of Warranty " clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (qui sera affiché)

( edition => sélectionner tout => clic droit => copier puis colle le ici )

NB : Les rapports sont sauvegardés dans le dossier C:\rsit 

ps) Ne t'inquiètes pas, les outils téléchargés seront supprimés en fin de désinfection

keta42 · Answer

ok je vient de le faire voila les 2 rapport le 1 er 


Logfile of random's system information tool 1.06 (written by random/random)
Run by anais at 2009-10-28 00:07:01
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 21 GB (19%) free of 113 GB
Total RAM: 3066 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:07:18, on 28/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Users\anais\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\PLFSetI.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SGPSA\ie3sh.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Acer\Empowering Technology\NotificationCenter\Framework.NotificationCenter.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\SearchFilterHost.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
C:\Downloads\Software\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\anais.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe

jorginho67 · Answer

Bien,  ça a l'air pas mal :-)

Commznt se porte le pc ? Encore des pubs ?

Pour finir....  tu peux le faire tranquilement, et tu me postes les rapports demain..
Ensuite, on nettoira les outils que je t'ai fait télécharger..

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Clic droit sur le bureau => nouveau  => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter  pour faire la manip' correctement !


Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection.

1) Télécharge ( si tu ne les as pas ) et installe :

#  CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi  la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.

 # Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger
Ferme le programme pour l’instant.

2) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen rapide >>> Rechercher  sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>> clique sur Supprimer la sélection
S'il t'es demandé de redémarrer >>> clique sur "Yes"

Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse :
* Un dernier rapport HijackThis
* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.


Tuto Malwarebyte's Anti-Malware

keta42 · Answer

bon ok alors voila le dernier rapport malwarebyte's

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3046
Windows 6.0.6001 Service Pack 1

28/10/2009 12:07:36
mbam-log-2009-10-28 (12-07-36).txt

Type de recherche: Examen rapide
Eléments examinés: 96937
Temps écoulé: 2 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



et le dernier rapport hijackthis 



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:07:18, on 28/10/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Users\anais\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\PLFSetI.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SGPSA\ie3sh.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Acer\Empowering Technology\NotificationCenter\Framework.NotificationCenter.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\SearchFilterHost.exe
C:\PROGRA~1\FREEDO~1\FDM.exe
C:\Downloads\Software\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\anais.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe

keta42 · Answer

et j ai plus de pub qui s affiche merci

jorginho67 · Answer

Bon, il reste encore des merdouilles

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau  => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter  pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.


• Relance HijackThis par clic droit => executer en tant qu'admin , choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0209&m=aspire_7730zg 
R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll 
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll 
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll 
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe 

Comment fixer les lignes et Générer un rapport 
(merci balltrap34)

Ferme HijackThis.

Fais redémarrer ton PC 

Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Clique droit sur le raccourci Lop S&D présent sur ton Bureau puis " Exécuter en tant qu'administrateur "
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Si tu as un problème pour utiliser Lop S&D, regarde ce tutorial

keta42 · Answer

bon ok j ai fixer les ligne que tu ma dit et fait un scan avec lopSD et voici le rapport 



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:20 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 29/10/2009|13:17 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [29/10/2009|01:12] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [29/10/2009|13:10] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [29/10/2009|13:17] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [29/10/2009 13:11][--ah-----] C:\Windows	asks\SA.DAT
   [29/10/2009 13:11][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [25/10/2009|13:13] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [29/10/2009|13:12] C:\ProgramData
vModes.001
   [29/10/2009|13:06] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [25/10/2009|13:13] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [09/08/2009|17:44] C:\Program Files\Circle Develpement
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 88 Processes )

   iexplore.exe ~ [PID:4816]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-29 13:17:18
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:28][D:10]-> C:\Users\anais\AppData\Local\Temp
   [F:96][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:17][D:4]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]

   --------------------\  Fin du rapport a 13:18:20
   [ UAC => 1 ]

jorginho67 · Answer

R3 - URLSearchHook: SearchHelper Class - {91C18ED5-5E1C-4AE5-A148-A861DE8C8E16} - C:\Program Files\SGPSA\mtwb3sh.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll 

Ces deux lignes sont suspectes...

Peux tu me faire ceci ? 

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.


Télécharge AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnecte toi et ferme toutes applications en cours/!\


* Clique   droit => " Exécuter en tant qu' Administrateur " sur l'icône Ad-remover située sur ton bureau.

* Au menu principal choisi l'option "s".

Patiente le temps du scan.

<gras>* Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

salut :

C:\Program Files\Circle Develpement 

LopSD est aveugle !!!!

jorginho67 · Answer

Il le voit, mais ne tilte pas...

Relance LOP S&D

* Choisis cette fois ci l'Option 4
* Une page blanche va s'ouvrir , colles-y ceci :

C:\Program Files\Circle Develpement 


Puis ferme la page.
Il te sera demandé de l'enregistrer , clique sur [Oui].
/!\Ne ferme pas la fenêtre lors de la suppression !/!\
Poste le rapport généré (C:\ lopR.txt) aisni qu'un nouveau rapport RSIT.

keta42 · Answer

bon ok ca fait 3 rapport alors je te les poste dans 3 courrier different le 1 er  


RAPPORT AD REMOVER


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:26 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 31/10/2009|14:15 )

   [ UAC => 0 ]

   \\\\\\\\\\\\\\\ Lop Script

   C:\Program Files\Circle Develpement 


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Develpement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [31/10/2009|01:35] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [31/10/2009|13:47] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [31/10/2009|14:15] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/10/2009 13:48][--ah-----] C:\Windows	asks\SA.DAT
   [31/10/2009 13:47][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [31/10/2009|13:31] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [31/10/2009|14:08] C:\ProgramData
vModes.001
   [31/10/2009|13:50] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [31/10/2009|14:06] C:\Program Files\Ad-Remover
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [31/10/2009|13:38] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/10/2009|13:41] C:\Program Files\EA Games
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 80 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-31 14:15:43
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:30][D:13]-> C:\Users\anais\AppData\Local\Temp
   [F:117][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:212][D:5]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 31/10/2009|14:17 - Option : [4]

   --------------------\  Fin du rapport a 14:17:15
   [ UAC => 1 ]

keta42 · Answer

le 2 eme 


RAPPORT Lop S&D 




   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:26 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 31/10/2009|14:15 )

   [ UAC => 0 ]

   \\\\\\\\\\\\\\\ Lop Script

   C:\Program Files\Circle Develpement 


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Develpement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [31/10/2009|01:35] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [31/10/2009|13:47] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [31/10/2009|14:15] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/10/2009 13:48][--ah-----] C:\Windows	asks\SA.DAT
   [31/10/2009 13:47][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [31/10/2009|13:31] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [31/10/2009|14:08] C:\ProgramData
vModes.001
   [31/10/2009|13:50] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [31/10/2009|14:06] C:\Program Files\Ad-Remover
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [31/10/2009|13:38] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/10/2009|13:41] C:\Program Files\EA Games
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 80 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-31 14:15:43
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:30][D:13]-> C:\Users\anais\AppData\Local\Temp
   [F:117][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:212][D:5]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 31/10/2009|14:17 - Option : [4]

   --------------------\  Fin du rapport a 14:17:15
   [ UAC => 1 ]

keta42 · Answer

et le 3 eme 

RAPPORT 
RSIT



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:26 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [4] ( 31/10/2009|14:15 )

   [ UAC => 0 ]

   \\\\\\\\\\\\\\\ Lop Script

   C:\Program Files\Circle Develpement 


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Develpement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [31/10/2009|01:35] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [31/10/2009|13:47] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [31/10/2009|14:15] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/10/2009 13:48][--ah-----] C:\Windows	asks\SA.DAT
   [31/10/2009 13:47][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [31/10/2009|13:31] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [31/10/2009|14:08] C:\ProgramData
vModes.001
   [31/10/2009|13:50] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [31/10/2009|14:06] C:\Program Files\Ad-Remover
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [31/10/2009|13:38] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/10/2009|13:41] C:\Program Files\EA Games
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 80 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-31 14:15:43
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:30][D:13]-> C:\Users\anais\AppData\Local\Temp
   [F:117][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:212][D:5]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 31/10/2009|14:17 - Option : [4]

   --------------------\  Fin du rapport a 14:17:15
   [ UAC => 1 ]

merci bonne journee

jorginho67 · Answer

\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\Program Files\Circle Develpement 

ADRemover a bien nettoyé

Pour finir, reposte moi un nouveau rapport RSIT ( mais je pense que ça ne doit pas être mal ce coup ci )

Désolé si ça semble long ;-p
mais après le boulot, je profite de l'été indien ( les derniers beaux jours )
clique sur mon pseudo, tu comprendras ;-)

keta42 · Answer

sait un rapport Lop S&D que tu voulai 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:26 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 31/10/2009|23:28 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [31/10/2009|01:35] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [31/10/2009|14:39] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [31/10/2009|23:26] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/10/2009 14:40][--ah-----] C:\Windows	asks\SA.DAT
   [31/10/2009 14:39][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [31/10/2009|13:31] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [31/10/2009|23:16] C:\ProgramData
vModes.001
   [31/10/2009|23:16] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [31/10/2009|14:06] C:\Program Files\Ad-Remover
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [31/10/2009|13:38] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/10/2009|13:41] C:\Program Files\EA Games
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-31 23:28:47
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:38][D:11]-> C:\Users\anais\AppData\Local\Temp
   [F:151][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:273][D:5]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 31/10/2009|14:17 - Option : [4]
   3 - "C:\Lop SD\LopR_3.txt" - 31/10/2009|23:30 - Option : [1]

   --------------------\  Fin du rapport a 23:30:17
   [ UAC => 1 ]

et oui sait un peut long mais je comprend que tu reste pas toute la journee sur l ordi merci

jorginho67 · Answer

Non, c'était un nouveau rapport RSIT

Fais le demain quand tu auras le temps

Apparament, ça doit être bon...

Bonne soirée

keta42 · Answer

desole je suis pas super allaise avec les ordi les programme bon la jai bien fait 2 rapport en tout 




   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU       T4200  @ 2.00GHz )
   BIOS : ZY2 v0.3611 3F11
   USER : anais ( Not Administrator ! )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:109 Go (Free:26 Go)
   D:\ (Local Disk) - NTFS - Total:109 Go (Free:66 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 31/10/2009|23:28 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [09/08/2009|17:37] C:\Users\anais\AppData\Local\Acer Arcade Deluxe
   [15/08/2009|19:16] C:\Users\anais\AppData\Local\Adobe
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Application Data 
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\CyberLink
   [26/10/2009|00:20] C:\Users\anais\AppData\Local\d3d9caps.dat
   [31/10/2009|01:35] C:\Users\anais\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [27/10/2009|14:11] C:\Users\anais\AppData\Local\etqhf.bat
   [11/10/2009|17:53] C:\Users\anais\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/08/2009|12:32] C:\Users\anais\AppData\Local\Google
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Historique 
   [31/10/2009|14:39] C:\Users\anais\AppData\Local\IconCache.db
   [09/08/2009|10:42] C:\Users\anais\AppData\Local\JollyBear
   [28/08/2009|18:56] C:\Users\anais\AppData\Local\Microsoft
   [09/10/2009|21:49] C:\Users\anais\AppData\Local\Microsoft Games
   [09/08/2009|22:36] C:\Users\anais\AppData\Local\PlayMovie
   [13/08/2009|01:43] C:\Users\anais\AppData\Local\PowerCinema
   [30/08/2009|14:45] C:\Users\anais\AppData\Local\PunkBuster
   [09/08/2009|17:37] C:\Users\anais\AppData\Local\SoftDMA
   [31/10/2009|23:26] C:\Users\anais\AppData\Local\Temp
   [09/08/2009|10:16] C:\Users\anais\AppData\Local\Temporary Internet Files 
   [28/10/2009|12:14] C:\Users\anais\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [31/10/2009 14:40][--ah-----] C:\Windows	asks\SA.DAT
   [31/10/2009 14:39][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [10/01/2009|17:18] C:\ProgramData\Acer GameZone Console
   [10/01/2009|17:27] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [31/10/2009|13:31] C:\ProgramData\Avira
   [09/08/2009|10:15] C:\ProgramData\Bureau 
   [17/10/2009|18:20] C:\ProgramData\CanonBJ
   [13/08/2009|01:43] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/01/2009|17:36] C:\ProgramData\eSobi
   [09/08/2009|10:15] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [10/01/2009|17:08] C:\ProgramData\FloodLightGames
   [21/08/2009|10:23] C:\ProgramData\Google
   [08/09/2009|02:42] C:\ProgramData\InterAction studios
   [09/08/2009|10:42] C:\ProgramData\JollyBear
   [28/10/2009|12:03] C:\ProgramData\Malwarebytes
   [25/10/2009|13:22] C:\ProgramData\McAfee
   [09/08/2009|10:15] C:\ProgramData\Menu D‚marrer 
   [26/08/2009|13:30] C:\ProgramData\Messenger Plus!
   [30/09/2009|19:03] C:\ProgramData\Microsoft
   [15/10/2009|09:11] C:\ProgramData\Microsoft Help
   [09/08/2009|10:15] C:\ProgramData\ModŠles 
   [09/08/2009|13:36] C:\ProgramData\NVIDIA
   [31/10/2009|23:16] C:\ProgramData
vModes.001
   [31/10/2009|23:16] C:\ProgramData
vModes.dat
   [31/08/2009|18:07] C:\ProgramData\Oberon Games
   [10/01/2009|16:45] C:\ProgramData\SiteAdvisor
   [31/08/2009|19:49] C:\ProgramData\SpinTop Games
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [09/09/2009|23:32] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2009|17:28] C:\ProgramData\Ulead Systems

   --------------------\  Listing des dossiers dans C:\Program Files

   [09/08/2009|10:16] C:\Program Files\Acer
   [23/02/2009|10:33] C:\Program Files\Acer Arcade Deluxe
   [10/01/2009|17:18] C:\Program Files\Acer GameZone
   [23/02/2009|10:27] C:\Program Files\Acer Inc
   [23/02/2009|10:42] C:\Program Files\Acer Incorporated
   [10/01/2009|17:27] C:\Program Files\Adobe
   [31/10/2009|14:06] C:\Program Files\Ad-Remover
   [01/09/2009|19:04] C:\Program Files\Ask Search Assistant
   [31/10/2009|13:38] C:\Program Files\Avira
   [10/01/2009|17:18] C:\Program Files\Big Kahuna Reef
   [10/01/2009|16:29] C:\Program Files\Broadcom
   [28/10/2009|11:56] C:\Program Files\CCleaner
   [25/10/2009|13:22] C:\Program Files\Common Files
   [10/01/2009|17:23] C:\Program Files\Convesoft
   [11/10/2009|17:25] C:\Program Files\Corel
   [23/02/2009|10:42] C:\Program Files\Cyberlink
   [22/08/2009|17:31] C:\Program Files\DsNET Corp
   [30/10/2009|13:41] C:\Program Files\EA Games
   [30/09/2009|19:03] C:\Program Files\Easy Gif Animator Extension
   [10/01/2009|17:35] C:\Program Files\eSobi
   [13/09/2009|19:38] C:\Program Files\Fast Browser Search
   [09/08/2009|10:15] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [23/09/2009|15:54] C:\Program Files\Free Download Manager
   [21/08/2009|11:25] C:\Program Files\Google
   [11/10/2009|17:28] C:\Program Files\InstallShield Installation Information
   [23/02/2009|10:21] C:\Program Files\Intel
   [15/10/2009|09:30] C:\Program Files\Internet Explorer
   [21/08/2009|01:44] C:\Program Files\Java
   [23/02/2009|10:24] C:\Program Files\Launch Manager
   [21/08/2009|01:45] C:\Program Files\LimeWire
   [28/10/2009|12:03] C:\Program Files\Malwarebytes' Anti-Malware
   [01/09/2009|19:04] C:\Program Files\Messenger Plus! Live
   [01/09/2009|18:51] C:\Program Files\Microsoft
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [10/01/2009|16:51] C:\Program Files\Microsoft Office
   [10/01/2009|16:51] C:\Program Files\Microsoft Office Suite Activation Assistant
   [09/09/2009|10:45] C:\Program Files\Microsoft Silverlight
   [01/09/2009|18:49] C:\Program Files\Microsoft SQL Server Compact Edition
   [01/09/2009|18:50] C:\Program Files\Microsoft Sync Framework
   [15/10/2009|09:09] C:\Program Files\Microsoft Works
   [10/01/2009|16:49] C:\Program Files\Microsoft.NET
   [21/01/2008|03:35] C:\Program Files\Movie Maker
   [12/08/2009|16:32] C:\Program Files\Mozilla Firefox
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [10/01/2009|16:00] C:\Program Files\MSXML 4.0
   [27/10/2009|14:43] C:\Program Files\Navilog1
   [10/01/2009|17:22] C:\Program Files\NewTech Infosystems
   [18/08/2009|12:33] C:\Program Files\PhotoFiltre
   [10/01/2009|16:20] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [13/09/2009|19:39] C:\Program Files\Search Guard Plus
   [13/09/2009|19:39] C:\Program Files\Search Guard PlusU
   [13/09/2009|19:39] C:\Program Files\SGPSA
   [10/01/2009|16:26] C:\Program Files\Synaptics
   [27/10/2009|13:33] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [12/08/2009|16:32] C:\Program Files\uTorrent
   [16/08/2009|16:49] C:\Program Files\VideoLAN
   [10/01/2009|16:28] C:\Program Files\Winbond Electronics Corporation
   [21/01/2008|03:35] C:\Program Files\Windows Calendar
   [21/01/2008|03:35] C:\Program Files\Windows Collaboration
   [21/01/2008|03:35] C:\Program Files\Windows Defender
   [21/01/2008|03:35] C:\Program Files\Windows Journal
   [01/09/2009|18:51] C:\Program Files\Windows Live
   [10/01/2009|17:04] C:\Program Files\Windows Live SkyDrive
   [10/01/2009|14:40] C:\Program Files\Windows Mail
   [13/08/2009|03:06] C:\Program Files\Windows Media Player
   [09/08/2009|10:15] C:\Program Files\Windows NT
   [21/01/2008|03:35] C:\Program Files\Windows Photo Gallery
   [21/01/2008|03:35] C:\Program Files\Windows Sidebar
   [30/08/2009|13:00] C:\Program Files\Wolfenstein - Enemy Territory

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/01/2009|17:27] C:\Program Files\Common Files\Adobe
   [10/01/2009|16:49] C:\Program Files\Common Files\DESIGNER
   [10/01/2009|17:00] C:\Program Files\Common Files\InstallShield
   [10/01/2009|17:22] C:\Program Files\Common Files\LightScribe
   [11/10/2009|17:28] C:\Program Files\Common Files\microsoft shared
   [10/01/2009|17:20] C:\Program Files\Common Files\muvee Technologies
   [10/01/2009|17:08] C:\Program Files\Common Files\Oberon Media
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [21/01/2008|03:35] C:\Program Files\Common Files\System
   [11/10/2009|17:28] C:\Program Files\Common Files\Ulead Systems
   [10/01/2009|17:03] C:\Program Files\Common Files\Windows Live

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-10-31 23:28:47
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:38][D:11]-> C:\Users\anais\AppData\Local\Temp
   [F:151][D:1]-> C:\Users\anais\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:273][D:5]-> C:\Users\anais\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:4][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|13:18 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 31/10/2009|14:17 - Option : [4]
   3 - "C:\Lop SD\LopR_3.txt" - 31/10/2009|23:30 - Option : [1]

   --------------------\  Fin du rapport a 23:30:17
   [ UAC => 1 ]



le 2 eme 



Logfile of random's system information tool 1.06 (written by random/random)
Run by anais at 2009-11-01 00:43:41
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 27 GB (24%) free of 113 GB
Total RAM: 3066 MB (65% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:43:45, on 01/11/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32undll32.exe
C:\Users\anais\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\SGPSA\ie3sh.exe
C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Acer\Empowering Technology\NotificationCenter\Framework.NotificationCenter.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Downloads\Software\RSIT.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\anais.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Gif Animator Toolbar Helper - {96372AB6-15EB-4316-B497-71C741BC548C} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.3.0.2\EasyGifAnimator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [FBSSA] C:\Program Files\SGPSA\ie3sh.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://www.battlefieldheroes.com/static/updater/BFHUpdater_4.0.27.0.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe

jorginho67 · Answer

Salut

Ok, ça a l'air bien...

Comment se passe ta navigation sur le net ?

Vide ta Corbeille.

Pour nettoyer les outils téléchargés pendant cette désinfection :

* Télécharge  ToolsCleaner de A.Roshtein sur ton Bureau.


* Clique droit sur l'icone et " executer en tant qu'administrateur" .

Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Je te donnerais quelques conseils ensuite...

keta42 · Answer

slt bon alors pour la navigation sur le net ca vas en faite sait pas mon ordi sait celui de ma petite soeur elle me la preter car je suis en vacance en republique tcheque et vue que la il y a rien a faire j ai decider de lui nettoyer son ordi 

bon voici le rapport demander 


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Downloads\Software\LopSD.exe: trouvé !
C:\Downloads\Software\OTM.exe: trouvé !
C:\Downloads\Software\Navilog1.exe: trouvé !
C:\Downloads\Software\HJTInstall.exe: trouvé !
C:\Downloads\Software\Ad-R.exe: trouvé !
C:\Downloads\Software\ToolBarSD.exe: trouvé !
C:\Downloads\Software\Rsit.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\anais\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\anais\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\anais\Desktop\HijackThis.lnk: trouvé !
C:\Users\Invité\Desktop\HijackThis.lnk: trouvé !

---------------------------------
--> Suppression: 

C:\Downloads\Software\LopSD.exe: supprimé !
C:\Downloads\Software\OTM.exe: supprimé !
C:\Downloads\Software\Navilog1.exe: supprimé !
C:\Downloads\Software\HJTInstall.exe: supprimé !
C:\Downloads\Software\Ad-R.exe: supprimé !
C:\Downloads\Software\ToolBarSD.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\anais\Desktop\HijackThis.lnk: supprimé !
C:\Users\Invité\Desktop\HijackThis.lnk: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Downloads\Software\Rsit.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\anais\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\Users\anais\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

jorginho67 · Answer

Bien, tu peux garder ToolsCleaner et nettoyer de temps en temps les fichiers Temporaires, la corbeille, les points de restauration, ou le supprimer via le Panneau de Configuration => Ajout/Suppression de programes ! Prends le temps de lire ceci ! # Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (bug , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer . Patiente jusqu'a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin . décoche la case "Désactiver la Restauration du système sur tous les lecteurs" => Appliquer Attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ================================================================== ============ Conseils de base pour surfer avec un MAXIMUM de sécurité =========== # Utiliser le navigateur Firefox plus sur et rapide que IE7 POURQUOI ? Lire Attentivement ceci comment sécuriser Firefox # Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme # Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect # Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet # Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir # Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus ==================================================================== # Un très bon nettoyeur a avoir impérativement Malwarebyte's antimalware => ftp://ftp.commentcamarche.com/download/mbam-setup.exe # Passe regulierement un antispyware, pense a le mettre a jour avant de le lancer c'est tres important Les trois meilleurs du moment : SpywareGuard offre une protection en temps réel contre les tentatives d'installation des spywares. Prends garde à n'avoir qu'un seul anti-spyware en garde active pour éviter les risques de conflit : https://www.commentcamarche.net/telecharger/ 34055277 spywareguard . A Squarred > ftp://ftp.commentcamarche.com/download/a2FreeSetup.exe SUPERAntiSpyware 4.22.1014

keta42 · Answer

dsl pour l instant j ai mon pad touch synaptics qui marche plus et la je suis sur ce probleme des que ca resolut  je regarderai tout ca en detail merci ci toi tu peut m aider je suis preneur

jorginho67 · Answer

Salut

Essaye ceci : faire un [Fn] + [F7]

( vu sur le forum )

keta42 · Answer

j ai tout essayer rien a faire

jorginho67 · Answer

Re,

Désolé pour l'absence, si tu est encore dans le coin...

Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

Télécharge OTM (de OldTimer) sur ton Bureau.

Double-clique sur OTM.exe afin de le lancer.
Vérifie que la case devant "Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTM : "Paste instructions for item to be moved".

:files
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Program Files\SGPSA\ie3sh.exe

:commands
[purity]
[emptytemp]
[reboot]

Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log 
================

Reposte ensuite un nouveau rapport RSIT

Publicite intempestive

40 réponses

Votre réponse

Discussions similaires

Newsletters