ie7 page détourné Résolu/Fermé

Question

bonjour a cheque fois que j ouvre le navigateur j ai une page qui s installe toute seul :casino ou hot.j ai scanné en mode sans échec avec tout les logiciels connu mais rien n y fait voici donc un log HijackThis je remercie d'avance les personnes qui pouront m'aider.
salutations.
Logfile of HijackThis v1.99.1
Scan saved at 12:00:24, on 14/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\progra~1\intern~1\iexplore.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\PROGRA~1\FICHIE~1\FRANCE~1\SHARED~1\ALERTM~1\0\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HD Tune\HDTune.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Hide IP Platinum\hideippla.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [trustlist] C:\DOCUME~1\van-meir\APPLIC~1\64WIPE~1\frag less.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Messager Wanadoo - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586-jc.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

Salut

Télécharge lopxp :
http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il à terminé, un rapport s'ouvre : fait un copier-coller puis mets le ici

yr2 · Answer

Rapport fait à 9:54:59,89 le 15/01/2007 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\All Users\Application Data 30/09/2006 11:46 . 30/09/2006 11:46 .. 05/01/2007 13:48 Adobe 08/10/2006 10:36 Ahead 02/10/2006 10:00 Apple Computer 01/10/2006 17:22 CyberLink 30/09/2006 11:46 Microsoft 13/01/2007 14:09 option trans bore copy 02/10/2006 10:01 Real 01/10/2006 12:25 Spybot - Search & Destroy 13/01/2007 18:11 TEMP 01/10/2006 11:27 TuneUp Software 14/01/2007 12:25 Webroot 03/10/2006 08:19 Windows Genuine Advantage 30/09/2006 11:47 62 desktop.ini 1 fichier(s) 62 octets 14 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data 30/09/2006 11:46 . 30/09/2006 11:46 .. 30/09/2006 11:46 Microsoft 30/09/2006 11:47 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Local Settings\Application Data 30/09/2006 11:47 . 30/09/2006 11:47 .. 0 fichier(s) 0 octets 2 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.0\Application Data 23/12/2005 23:19 . 23/12/2005 23:19 .. 23/12/2005 23:19 Microsoft 23/12/2005 23:19 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.0\Local Settings\Application Data 23/12/2005 23:19 . 23/12/2005 23:19 .. 0 fichier(s) 0 octets 2 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.1\Application Data 08/11/2005 11:25 . 08/11/2005 11:25 .. 08/11/2005 11:25 Microsoft 08/11/2005 11:25 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.1\Local Settings\Application Data 08/11/2005 11:25 . 08/11/2005 11:25 .. 0 fichier(s) 0 octets 2 R‚p(s) 2ÿ585ÿ825ÿ280 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.2\Application Data 22/05/2005 18:28 . 22/05/2005 18:28 .. 22/05/2005 18:28 Microsoft 22/05/2005 18:28 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Default User.WINDOWS.2\Local Settings\Application Data 22/05/2005 18:28 . 22/05/2005 18:28 .. 0 fichier(s) 0 octets 2 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\Gericom Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService\Application Data 23/04/2005 08:37 . 23/04/2005 08:37 .. 23/04/2005 08:37 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 23/04/2005 08:37 . 23/04/2005 08:37 .. 23/04/2005 08:37 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Application Data 22/05/2005 17:44 . 22/05/2005 17:44 .. 22/05/2005 17:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data 22/05/2005 17:44 . 22/05/2005 17:44 .. 22/05/2005 17:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data 27/12/2004 19:49 . 27/12/2004 19:49 .. 27/12/2004 19:49 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.001\Application Data 11/06/2005 19:14 . 11/06/2005 19:14 .. 11/06/2005 19:14 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.001\Local Settings\Application Data 11/06/2005 19:14 . 11/06/2005 19:14 .. 11/06/2005 19:14 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ821ÿ184 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.002\Application Data 14/06/2005 13:03 . 14/06/2005 13:03 .. 14/06/2005 13:03 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.002\Local Settings\Application Data 14/06/2005 13:03 . 14/06/2005 13:03 .. 14/06/2005 13:03 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.003\Application Data 08/11/2005 11:46 . 08/11/2005 11:46 .. 08/11/2005 11:46 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.003\Local Settings\Application Data 08/11/2005 11:46 . 08/11/2005 11:46 .. 08/11/2005 11:46 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.004\Application Data 23/12/2005 23:47 . 23/12/2005 23:47 .. 14/07/2006 19:24 Macromedia 23/12/2005 23:47 Microsoft 07/01/2006 00:47 Webroot 0 fichier(s) 0 octets 5 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.004\Local Settings\Application Data 23/12/2005 23:47 . 23/12/2005 23:47 .. 23/12/2005 23:47 Microsoft 28/09/2006 12:10 79ÿ304 GDIPFONTCACHEV1.DAT 1 fichier(s) 79ÿ304 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.005\Application Data 30/09/2006 11:06 . 30/09/2006 11:06 .. 30/09/2006 11:06 Microsoft 14/01/2007 12:26 Webroot 0 fichier(s) 0 octets 4 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\LocalService.AUTORITE NT.005\Local Settings\Application Data 30/09/2006 11:06 . 30/09/2006 11:06 .. 30/09/2006 11:06 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService\Application Data 23/04/2005 08:37 . 23/04/2005 08:37 .. 23/04/2005 08:37 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 23/04/2005 08:37 . 23/04/2005 08:37 .. 23/04/2005 08:37 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ817ÿ088 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Application Data 22/05/2005 17:44 . 22/05/2005 17:44 .. 22/05/2005 17:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data 22/05/2005 17:44 . 22/05/2005 17:44 .. 22/05/2005 17:44 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000 Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data 27/12/2004 19:49 . 27/12/2004 19:49 .. 27/12/2004 19:49 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.001\Application Data 11/06/2005 19:14 . 11/06/2005 19:14 .. 11/06/2005 19:14 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.001\Local Settings\Application Data 11/06/2005 19:14 . 11/06/2005 19:14 .. 11/06/2005 19:14 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.002\Application Data 14/06/2005 13:03 . 14/06/2005 13:03 .. 14/06/2005 13:03 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.002\Local Settings\Application Data 14/06/2005 13:03 . 14/06/2005 13:03 .. 14/06/2005 13:03 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.003\Application Data 08/11/2005 11:46 . 08/11/2005 11:46 .. 08/11/2005 11:46 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.003\Local Settings\Application Data 08/11/2005 11:46 . 08/11/2005 11:46 .. 08/11/2005 11:46 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ812ÿ992 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.004\Application Data 23/12/2005 23:47 . 23/12/2005 23:47 .. 23/12/2005 23:47 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ808ÿ896 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.004\Local Settings\Application Data 23/12/2005 23:47 . 23/12/2005 23:47 .. 23/12/2005 23:47 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ808ÿ896 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.005\Application Data 30/09/2006 11:06 . 30/09/2006 11:06 .. 30/09/2006 11:06 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ808ÿ896 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\NetworkService.AUTORITE NT.005\Local Settings\Application Data 30/09/2006 11:06 . 30/09/2006 11:06 .. 30/09/2006 11:06 Microsoft 0 fichier(s) 0 octets 3 R‚p(s) 2ÿ585ÿ808ÿ896 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\van-meir\Application Data 30/09/2006 11:08 . 30/09/2006 11:08 .. 13/01/2007 14:08 64WipePart 01/10/2006 14:35 Adobe 02/10/2006 11:20 AdobeUM 08/10/2006 11:11 Ahead 13/01/2007 14:08 BitRoll 15/12/2006 20:31 CopyToDvd 08/11/2006 14:04 CyberLink 08/10/2006 11:27 DivX 03/10/2006 11:16 dvdcss 03/10/2006 10:46 eConf 26/11/2006 16:32 Help 30/09/2006 11:09 Identities 01/10/2006 12:35 Lavasoft 05/01/2007 14:00 Leadertech 30/09/2006 12:11 Macromedia 30/09/2006 11:08 Microsoft 01/10/2006 16:07 Opera 02/10/2006 10:01 Real 20/12/2006 12:02 Sun 01/10/2006 11:29 TuneUp Software 03/10/2006 09:10 UnH Solutions 02/10/2006 13:17 uTorrent 02/01/2007 16:13 Visicom Media 01/10/2006 15:53 vlc 15/12/2006 17:11 Vso 14/01/2007 12:25 Webroot 06/10/2006 12:36 325 AutoGK.ini 30/09/2006 11:08 62 desktop.ini 15/12/2006 17:11 81ÿ920 ezpinst.exe 15/12/2006 17:11 7ÿ176 pcouffin.cat 15/12/2006 17:11 1ÿ144 pcouffin.inf 15/12/2006 17:12 34 pcouffin.log 15/12/2006 17:11 47ÿ360 pcouffin.sys 7 fichier(s) 138ÿ021 octets 28 R‚p(s) 2ÿ585ÿ808ÿ896 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Documents and Settings\van-meir\Local Settings\Application Data 30/09/2006 11:08 . 30/09/2006 11:08 .. 01/10/2006 14:35 Adobe 08/10/2006 11:10 Ahead 07/01/2007 20:28 AMUST 01/01/2007 11:54 Apple Computer 03/10/2006 13:52 Google 01/10/2006 13:21 Help 30/09/2006 12:12 Identities 30/09/2006 11:08 Microsoft 01/01/2007 13:15 Pando 05/11/2006 19:13 Shareaza 04/10/2006 12:40 47ÿ616 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 30/09/2006 17:06 14ÿ184 GDIPFONTCACHEV1.DAT 30/09/2006 11:21 1ÿ384ÿ126 IconCache.db 3 fichier(s) 1ÿ445ÿ926 octets 12 R‚p(s) 2ÿ585ÿ804ÿ800 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 30/09/2006 11:04 . 30/09/2006 11:04 .. 30/09/2006 11:04 Microsoft 30/09/2006 11:04 62 desktop.ini 1 fichier(s) 62 octets 3 R‚p(s) 2ÿ585ÿ804ÿ800 octets libres Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 30/09/2006 11:04 . 30/09/2006 11:04 .. 0 fichier(s) 0 octets 2 R‚p(s) 2ÿ585ÿ804ÿ800 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\WINDOWS\Tasks 13/01/2007 14:10 272 AE10CC97916F7F03.job 12/12/2006 18:36 428 User_Feed_Synchronization-{BC24BB75-2356-4EC2-B682-728AFC250C40}.job 08/11/2006 13:06 330 MP Scheduled Scan.job 01/10/2006 11:30 414 Maintenance en 1 clic.job 30/09/2006 11:00 6 SA.DAT 30/09/2006 10:57 65 desktop.ini 30/09/2006 10:57 .. 30/09/2006 10:57 . 6 fichier(s) 1ÿ515 octets 2 R‚p(s) 2ÿ585ÿ804ÿ800 octets libres ****************************************** ## Répertoires de Program files Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\Program Files 14/01/2007 12:25 . 14/01/2007 12:25 .. 14/01/2007 11:21 3B Software 06/10/2006 12:41 AC3Filter 05/01/2007 14:28 Adobe 08/10/2006 10:44 Ahead 03/10/2006 08:11 Aime P3 14/01/2007 10:21 a-squared Free 09/12/2006 12:18 AutoGK 08/11/2006 13:31 AviSynth 2.5 14/01/2007 10:32 BeClean 12/12/2006 12:41 CCleaner 26/01/2006 21:48 Clickie 26/01/2006 18:23 Common Files 09/08/2006 15:19 CyberLink 27/12/2006 14:33 DivX 06/10/2006 12:39 DivX3.11a 08/11/2006 13:34 DScaler5 08/11/2006 13:34 ffdshow 09/12/2006 12:51 Fichiers communs 06/10/2006 12:40 Filtre Matroska 03/10/2006 10:52 Foreignword 06/10/2006 12:32 Gabest 08/11/2006 13:31 GordianKnot 01/06/2006 16:39 HardwareDetection 01/10/2006 16:14 HD Tune 05/01/2006 20:08 HDTune 14/01/2007 11:40 Hide IP Platinum 07/12/2005 13:33 HighMAT CD Writing Wizard 14/01/2007 12:00 Hijackthis Version Fran‡aise 03/10/2006 12:54 ICom Plugins 08/11/2006 15:27 Internet Explorer 22/10/2006 10:41 IZArc 20/12/2006 12:01 Java 07/01/2007 20:22 jv16 PowerTools 13/01/2007 15:28 jv16 PowerTools 2006 04/10/2006 12:56 KC Softwares 01/10/2006 12:35 Lavasoft 24/12/2005 12:35 Learn2.com 02/10/2006 10:00 Media Player Classic 12/12/2006 14:20 MediaInfo 01/10/2006 12:57 Messenger 03/10/2006 11:06 Micro Application 05/03/2004 08:12 microsoft frontpage 01/10/2006 17:58 Microsoft IntelliPoint 01/10/2006 15:58 Microsoft Office 08/11/2006 13:33 Morgan 30/09/2006 15:19 Movie Maker 03/10/2006 11:03 MRU-Blaster 23/12/2005 23:30 MSN 05/03/2004 08:06 MSN Gaming Zone 10/08/2006 10:24 MSN Messenger 01/10/2006 12:55 NetMeeting 21/10/2006 11:33 Opera 09/12/2006 12:51 Orange Link 14/12/2006 13:05 Outlook Express 02/10/2006 10:54 PeerTV 02/10/2006 10:00 QuickTime Alternative 02/10/2006 12:39 Real Alternative 27/05/2005 20:47 RegCleaner 08/11/2006 13:29 Ripp-it_AM 23/12/2005 23:55 S3Inc 01/10/2006 13:32 SAGEM 03/08/2006 17:39 Securitoo 23/12/2005 23:33 Services en ligne 01/10/2006 14:34 Simon Tools 06/10/2006 15:53 Smart Projects 30/09/2006 12:19 Softwin 06/10/2006 14:39 SpeedFan 12/01/2007 17:16 Spybot - Search & Destroy 13/01/2007 20:22 SpywareBlaster 08/03/2004 09:17 Synaptics 08/12/2005 21:49 Tcl 13/01/2007 15:28 TuneUp Utilities 2006 03/10/2006 09:10 UnH Solutions 03/10/2006 12:47 VDCodecPack3.4 23/04/2005 08:42 VIA Technologies, Inc 15/12/2006 11:40 VideoLAN 24/12/2005 12:35 Viewpoint 02/01/2007 16:12 Visicom Media 15/12/2006 17:25 VSO 15/01/2007 09:49 Wanadoo 27/12/2005 16:47 WDC 14/01/2007 12:25 Webroot 08/11/2006 13:03 Windows Defender 01/10/2006 12:53 Windows Media Connect 2 02/10/2006 12:39 Windows Media Player 30/09/2006 15:18 Windows NT 27/12/2006 11:53 WinISO 03/10/2006 12:13 winLAME 12/12/2006 13:25 WinRAR 06/10/2006 12:38 x264 05/03/2004 08:12 xerox 01/12/2005 10:39 Xi 01/10/2006 12:23 xp-AntiSpy 08/11/2006 13:33 XviD 04/10/2006 14:19 Zeb-Utility 0 fichier(s) 0 octets 97 R‚p(s) 2ÿ585ÿ800ÿ704 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow * Mozilla Firefox (1 autorisé 2 interdit) ****************************************** ## Registre * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] trustlist REG_SZ "C:\DOCUME~1\van-meir\APPLIC~1\64WIPE~1\frag less.exe" ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\WINDOWS Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est E827-6F1C R‚pertoire de C:\WINDOWS *************** Fin du rapport **************** voici comme indiqué merci pour votre aide salutations.

Utilisateur anonyme · Answer

Salut


Clic sur démarrer, poste de travail, C:, documents and settings, van-meir, application data et supprime ce dossier :

- 64WipePart


Fait ce test et donne nous juste le résultat stp 
https://www.sdv.fr/


Prècise les logiciels anti-spywares que tu as 

A++

yr2 · Answer

Résultat du scan (effectué en 36 secondes):

Votre ip	90.7.247.37 (ALille-253-1-96-37.w90-7.abo.wanadoo.fr)
Votre systéme	Windows XP
Liste des ports visibles:
Nom	Status	Numero	Information
Conclusion:

Aucun port ne semble ouvert sur votre machine.
Votre securité est excellente.
voila j 'espére que ca ira.

yr2 · Answer

voila ca ne change pas j ai toujours des pub qui s'affiche.

Utilisateur anonyme · Answer

Merci 


Fait un clic droit sur le programme hijackthis, choisis "renommer" marque : abcde.exe 
Puis remet un rapport hijackthis stp 

PS :  Tu as quoi comme anti-spywares ?

Ie7 page détourné

6 réponses