virus infecté par spywareRésolu/Fermé

Question

bonjour, mon pc est infecté surement par des spyware, je ne sais pas trop, voici les différents problèmes : 
ouverture intenpestives de fenêtres, liste de site dans mes favoris : cool stuff, travel, shopping gift, casino online,..., et mon pc rame enormement sur internet. J'ai déja scanner avec pas mal d'antivirus : ccleaner, spybot en étant en mode sans échec mais ils reviennent toujours, aidez moi s'il vous plait car je n'y connais pas grand chose. Voici le log de hijackthis :  

Logfile of HijackThis v1.99.1
Scan saved at 12:50:39, on 29/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\devldr32.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\David\LOCALS~1\Temp\Rar$EX00.015\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Mfcd Sign Chin Bore] C:\Documents and Settings\All Users\Application Data\Scrcreativemfcdsign\Draw Open.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Blue 01] C:\DOCUME~1\David\APPLIC~1\BOWSMO~1\birdflap.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Merci de remedier à mon problème

Utilisateur anonyme · Answer

Salut

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il à terminé, un rapport s'ouvre : fait un copier-coller puis mets le ici

dravendu27 · Answer

Rapport fait à 13:49:54,48 le 29/12/2006 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\All Users\Application Data 24/01/2006 17:59 . 24/01/2006 17:59 .. 25/01/2006 09:40 ACD Systems 31/10/2006 22:00 Adobe 04/03/2006 00:29 Apple Computer 25/01/2006 09:34 CyberLink 29/09/2006 22:38 GARMIN 18/08/2006 09:40 Messenger Plus! 24/01/2006 17:59 Microsoft 05/11/2006 13:39 Scrcreativemfcdsign 14/12/2006 20:12 Spybot - Search & Destroy 25/01/2006 09:08 Windows Genuine Advantage 01/12/2006 19:30 3ÿ120 118300.34 24/01/2006 17:59 62 desktop.ini 2 fichier(s) 3ÿ182 octets 12 R‚p(s) 43ÿ316ÿ609ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\David\Application Data 29/01/2006 12:52 . 29/01/2006 12:52 .. 29/01/2006 13:13 ACD Systems 15/10/2006 19:32 Adobe 15/10/2006 19:32 AdobeUM 05/11/2006 13:39 Bows move second 16/08/2006 13:48 Help 29/01/2006 12:52 Identities 03/12/2006 16:39 Lavasoft 16/08/2006 16:17 Macromedia 04/03/2006 00:31 Media Player Classic 29/01/2006 12:52 Microsoft 16/08/2006 18:06 Shareaza 25/08/2006 16:38 Skype 29/01/2006 12:52 62 desktop.ini 1 fichier(s) 62 octets 14 R‚p(s) 43ÿ316ÿ609ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\David\Local Settings\Application Data 29/01/2006 12:52 . 29/01/2006 12:52 .. 29/01/2006 13:13 ACDSee 15/10/2006 19:32 Adobe 03/03/2006 23:44 Ahead 25/08/2006 13:23 ApplicationHistory 16/08/2006 13:48 Help 16/08/2006 16:50 Identities 29/01/2006 12:52 Microsoft 25/11/2006 20:51 Pando 16/08/2006 18:06 Shareaza 02/02/2006 16:03 36ÿ864 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 25/08/2006 13:23 128 fusioncache.dat 02/02/2006 15:25 89ÿ040 GDIPFONTCACHEV1.DAT 29/01/2006 13:20 6ÿ397ÿ110 IconCache.db 4 fichier(s) 6ÿ523ÿ142 octets 11 R‚p(s) 43ÿ316ÿ609ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\Default User\Application Data 24/01/2006 17:59 . 24/01/2006 17:59 .. 24/01/2006 17:59 Microsoft 24/01/2006 17:59 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 43ÿ316ÿ609ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 24/01/2006 17:59 . 24/01/2006 17:59 .. 24/01/2006 17:08 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ609ÿ024 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\Didier\Application Data 24/01/2006 17:14 . 24/01/2006 17:14 .. 25/01/2006 09:45 ACD Systems 05/03/2006 21:21 Adobe 21/08/2006 22:48 Help 24/01/2006 17:14 Identities 21/08/2006 23:11 Macromedia 02/05/2006 23:39 Media Player Classic 24/01/2006 17:14 Microsoft 29/09/2006 22:36 Skype 24/01/2006 17:14 62 desktop.ini 1 fichier(s) 62 octets 10 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\Didier\Local Settings\Application Data 24/01/2006 17:14 . 24/01/2006 17:14 .. 25/01/2006 09:45 ACDSee 05/03/2006 21:21 Adobe 12/11/2006 23:18 Apple Computer 21/08/2006 22:48 Help 27/08/2006 20:48 Identities 24/01/2006 17:14 Microsoft 26/11/2006 22:01 Pando 26/02/2006 20:39 WMTools Downloaded Files 29/01/2006 16:51 18ÿ944 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 24/01/2006 17:16 89ÿ040 GDIPFONTCACHEV1.DAT 24/01/2006 17:18 5ÿ870ÿ274 IconCache.db 3 fichier(s) 5ÿ978ÿ258 octets 10 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\FAMILLE\Application Data 09/02/2006 18:42 . 09/02/2006 18:42 .. 10/02/2006 21:58 ACD Systems 09/05/2006 14:21 Adobe 18/08/2006 09:37 Adverts 24/08/2006 14:19 Help 09/02/2006 18:42 Identities 17/08/2006 09:16 Macromedia 03/05/2006 12:19 Media Player Classic 18/08/2006 09:37 MessengerPlus! 3 09/02/2006 18:42 Microsoft 09/02/2006 18:42 62 desktop.ini 1 fichier(s) 62 octets 11 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\FAMILLE\Local Settings\Application Data 09/02/2006 18:42 . 09/02/2006 18:42 .. 10/02/2006 21:58 ACDSee 09/05/2006 14:21 Adobe 02/07/2006 13:06 Ahead 19/08/2006 15:48 Apple Computer 24/08/2006 14:19 Help 09/05/2006 14:43 Identities 09/02/2006 18:42 Microsoft 26/11/2006 09:23 Pando 03/05/2006 12:16 67ÿ584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 03/05/2006 12:18 89ÿ040 GDIPFONTCACHEV1.DAT 09/02/2006 18:43 6ÿ424ÿ660 IconCache.db 3 fichier(s) 6ÿ581ÿ284 octets 10 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\LocalService\Application Data 24/01/2006 17:12 . 24/01/2006 17:12 .. 24/01/2006 17:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 24/01/2006 17:12 . 24/01/2006 17:12 .. 24/01/2006 17:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ604ÿ928 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 24/01/2006 17:12 . 24/01/2006 17:12 .. 24/01/2006 17:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ600ÿ832 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 24/01/2006 17:12 . 24/01/2006 17:12 .. 24/01/2006 17:12 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ600ÿ832 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 24/01/2006 17:11 . 24/01/2006 17:11 .. 24/01/2006 17:11 Microsoft 24/01/2006 17:11 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 43ÿ316ÿ600ÿ832 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 24/01/2006 17:11 . 24/01/2006 17:11 .. 24/01/2006 17:11 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 43ÿ316ÿ600ÿ832 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\WINDOWS\Tasks 05/11/2006 13:39 262 A8C642969185F9BA.job 24/01/2006 17:12 6 SA.DAT 24/01/2006 17:06 65 desktop.ini 24/01/2006 17:06 .. 24/01/2006 17:06 . 3 fichier(s) 333 octets 2 R‚p(s) 43ÿ316ÿ600ÿ832 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\Program Files 29/12/2006 13:09 . 29/12/2006 13:09 .. 25/01/2006 09:50 AC3Filter 25/01/2006 09:40 ACD Systems 29/01/2006 13:27 Adobe 05/11/2006 13:39 Adverts 25/01/2006 10:42 Ahead 25/01/2006 09:43 ALCATech 23/06/2006 16:36 Alexandra Ledermann 4 16/08/2006 19:23 Alwil Software 26/11/2006 09:23 AV MP3 Player Morpher 21/06/2006 09:23 Barbie(R) Aventures questres 02/10/2006 00:01 Bayo 30/09/2006 12:42 Belkin 05/11/2006 13:39 Bows move second 25/01/2006 09:39 BVRP Software 26/12/2006 18:05 CCleaner 24/01/2006 17:05 ComPlus Applications 25/01/2006 09:34 CyberLink 03/12/2006 23:06 Defenza 25/01/2006 09:51 DivX 21/04/2006 10:15 EA GAMES 02/05/2006 22:37 EPSON 04/03/2006 00:28 ffdshow 15/08/2006 13:06 Fichiers communs 25/11/2006 20:49 Free Audio Pack 04/12/2006 23:00 Grisoft 25/08/2006 13:34 535ÿ499 IMG_2690 (1296 x 972).jpg 16/12/2006 15:22 Internet Explorer 16/08/2006 12:59 Inventel 03/12/2006 16:39 Lavasoft 25/01/2006 09:29 Messenger 05/11/2006 13:39 MessengerPlus! 3 24/01/2006 17:08 microsoft frontpage 24/01/2006 17:34 Microsoft Office 24/01/2006 17:33 Microsoft Visual Studio 24/01/2006 17:33 Microsoft Works 24/01/2006 17:36 Microsoft.NET 25/01/2006 09:50 Morgan 24/01/2006 17:06 Movie Maker 24/01/2006 17:04 MSN 16/08/2006 17:41 MSN Apps 24/01/2006 17:04 MSN Gaming Zone 05/10/2006 18:15 MSN Messenger 16/12/2006 15:17 MSXML 4.0 24/01/2006 17:06 NetMeeting 25/08/2006 13:23 NMP Soft 24/01/2006 17:46 OfficeUpdate11 16/12/2006 15:16 Outlook Express 03/03/2006 21:52 Pinnacle 25/08/2006 13:33 PIXresizer 03/03/2006 21:48 Real 04/03/2006 00:30 Satsuki Decoder Pack 15/08/2006 13:05 Securitoo 24/01/2006 17:06 Services en ligne 16/08/2006 18:06 Shareaza 25/08/2006 16:38 Skype 14/12/2006 20:32 Spybot - Search & Destroy 04/12/2006 22:32 Sunbelt Software 29/01/2006 12:46 TextBridge Pro 8.0 25/01/2006 16:22 Trend Micro 29/12/2006 12:46 Wanadoo 16/12/2006 15:18 Windows Media Player 24/01/2006 17:04 Windows NT 25/01/2006 09:53 WinRAR 24/01/2006 17:08 xerox 25/01/2006 09:46 Xing 25/11/2006 20:49 xoftspy 25/01/2006 09:51 XviD 1 fichier(s) 535ÿ499 octets 68 R‚p(s) 43ÿ316ÿ596ÿ736 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow mysearchnow.com REG_SZ www.mysearchnow.com REG_SZ * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Mfcd Sign Chin Bore REG_SZ C:\Documents and Settings\All Users\Application Data\Scrcreativemfcdsign\Draw Open.exe * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] Blue 01 REG_SZ C:\DOCUME~1\David\APPLIC~1\BOWSMO~1\birdflap.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\WINDOWS Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 9C7C-B200 R‚pertoire de C:\WINDOWS *************** Fin du rapport **************** merci bocou de ton intervention,je t' ai mis ce ke tu ma demandé

Utilisateur anonyme · Answer

ok, merci

Fait ceci :

Pour afficher tous les dossiers et fichiers cachés

Clique sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche: 
¤ afficher les fichiers et dossiers cachés
- Clique sur "appliquer" puis "ok"
___________________________________________
Clic sur démarrer, poste de travail, C:, documents and settings, David, application data et supprime ce dossier :

- Bows move second


Clic sur démarrer, poste de travail, C:, documents and settings, All users, application data et supprime ce dossier :

- Scrcreativemfcdsign



¤ Clic sur démarrer, poste de travail, C:, program files et supprime ces dossiers : 

Defenza < désinstalle le si tu l'a encore d'installer
Trend Micro
Bows move second

**Si un fichier persiste lors de la suppression fait ceci:
-Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisit "mode sans echec" attends un peu.. puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement


¤ Clic sur démarrer, exécuter, tape: regedit
Dans la fenêtre qui s'ouvre tout en haut clic sur edition, puis rechercher
Dans la barre vide entre ceci : mysearchnow
Lance la recherche et dès qu'il te trouve une ligne tu fais un clic droit sur cette même ligne et tu choisis "supprimer" 
Si la ligne ne contient pas mysearchnow ne supprime pas ;-)


¤ Refait un nettoyage complet avec Ccleaner ;-)

Utilisateur anonyme · Answer

Lol ok ;-)

Pense à nettoyer ton PC plus souvent avec Ccleaner si tu l'as encore d'installer ;-)

Bon surf

Virus infecté par spyware

4 réponses

Discussions similaires

Newsletters